Por qué fallan las copias de seguridad en las pymes
Pregunte a un gerente si tiene copias de seguridad y la respuesta será que sí. Pregunte cuándo se probó por última vez una restauración y la respuesta cambia de forma.
Los tres fallos que más encontramos
La copia está en la misma máquina que los datos. Un segundo disco en el mismo servidor protege frente al fallo de un disco y frente a nada más: ni incendio, ni robo, ni ransomware, que cifra todas las unidades que alcanza.
Nadie lee los informes. El trabajo lleva fallando desde marzo. El correo va a una dirección que nadie vigila, o a una persona que ya no está.
Nunca se ha intentado restaurar. La copia se ejecuta, el fichero existe y nadie ha comprobado jamás que contenga lo que debería, ni cuánto se tardaría en recuperarlo.
La regla que sigue vigente
Tres copias de los datos, en dos tipos de soporte distintos, con una fuera de las instalaciones. Es anterior a la nube y le ha sobrevivido. En la práctica, para una pyme:
- Los datos vivos en el servidor
- Una copia local para restauraciones rápidas
- Una copia externa o en la nube para el día malo
Añada la cuarta condición
El ransomware moderno busca específicamente las copias, y normalmente las encuentra, porque la cuenta de copias tiene acceso a todo por diseño. Así que una copia debe ser inmutable: escrita una vez e imposible de borrar o alterar durante un periodo de retención fijo, incluso con credenciales de administrador válidas.
Si su copia puede borrarla quien comprometa su cuenta de administrador de dominio, no es una copia de seguridad. Es un segundo objetivo.
Qué comprobar esta semana
- Abra la consola de copias y lea los últimos treinta días de resultados
- Confirme que la dirección de alertas pertenece a alguien que sigue en la empresa
- Elija un fichero importante y restáurelo en una ubicación temporal
- Anote cuánto ha tardado
Ese último número es el que le pedirá la dirección durante un incidente.
Nuestro trabajo de servidores y copias de seguridad empieza exactamente por estas comprobaciones.