Copias de seguridad para empresas y recuperación ante desastres
Casi todas las empresas tienen algo que hace copias. Muchas menos han probado a recuperar alguna vez. Nos ocupamos de que la copia exista, de que esté a salvo y de que se sepa volver a trabajar con ella.
¿Qué incluyen las copias de seguridad para empresas que hacéis?
Tres cosas: la copia de tus equipos y servidores con su plan de recuperación ante desastres, la copia del buzón de correo, y la recuperación de datos cuando el disco ya ha fallado.
-
Copia y recuperación ante desastres
Equipos y servidores copiados, y un plan escrito de cómo se vuelve a trabajar si se pierden.
-
Copia del buzón de correo
Que el correo esté en la nube no significa que haya copia de lo que se borra.
-
Recuperación de datos
Para el disco que ya no arranca y la copia que no estaba.
¿No basta con tener copia?
No. Tener copia y saber restaurar no son lo mismo: casi todo el mundo tiene algo que hace copias, mucha menos gente ha probado alguna vez a recuperar, y se entera el día que hace falta.
Una copia que nunca se ha restaurado es una suposición. Por eso lo primero que miramos de tus copias no es si existen, sino si se puede volver a trabajar con ellas, y cuánto se tarda.
¿Qué se copia y cada cuánto?
Lo que te costaría rehacer, con la frecuencia que te puedas permitir perder. Si perder un día de trabajo es asumible, basta una copia diaria; si no lo es, hay que copiar más a menudo.
No todo vale lo mismo. La contabilidad, los pedidos y los documentos de los clientes no se copian igual que una carpeta de descargas, y decidirlo es parte del trabajo.
¿Cuánto se tarda en volver a trabajar?
Depende de lo que se haya perdido y de cómo esté hecha la copia, y por eso hay que saberlo antes del día malo, no durante. Recuperar un archivo es cosa de minutos; levantar un servidor entero, no.
¿Qué pasa si el ransomware también cifra la copia?
Que no tienes copia. Por eso al menos una tiene que quedar fuera del alcance de tus equipos: separada de la red, o guardada de forma que nadie desde la oficina pueda borrarla ni modificarla.
Un ataque que cifra los equipos suele buscar también las copias que ve desde ellos. Una copia en un disco que está siempre enchufado al servidor no protege de eso.
¿Se puede recuperar algo de un disco que ya no arranca?
Muchas veces sí. La recuperación de datos de un soporte que ha fallado es un servicio aparte, para cuando no había copia o la copia tampoco estaba, y no se puede prometer nada antes de ver el disco.
Si te está pasando ahora: apágalo y no lo sigas intentando. Cada intento de arrancar un disco que falla puede empeorar lo que queda por recuperar.
Sobre esto, en el blog
¿Lo tuyo no encaja exactamente con esto?
Casi ningún problema de seguridad real viene con la forma exacta de un servicio. En cuéntanos tu caso nos dices qué te preocupa y te respondemos con qué haríamos primero.
Esta es una de las ocho áreas de ciberseguridad y sistemas. Allí tienes las demás y por dónde se empieza.
Cuéntanos qué te preocupa.
Una llamada de treinta minutos y te decimos por dónde empezaríamos, o si no te hace falta. Sin presupuesto de veinte páginas.