Copias externas y recuperación ante desastres en la UE
Una segunda copia en otro país, en otro hardware, a la que no llega una mala noche en su emplazamiento principal.
Para quién es
Una empresa cuyo emplazamiento principal tiene un riesgo real
El disco de la copia está en el mismo edificio que aquello que respalda.
Un equipo con un RPO que nadie ha probado
Hay una tarea de copia y da éxito. Este año nadie ha restaurado desde ella.
Un equipo al que ya le ha pasado una vez
El ransomware cifró los recursos compartidos y luego llegó al volumen de copias porque estaba montado en el mismo host.
Dónde puede escribir
- Almacenamiento con precio por terabyte en cabinas RAID en una instalación Tier III
- FTP, FTPS, SFTP y SCP para lo que hable su script actual
- SAMBA/CIFS para que Windows lo monte como unidad
- S3 para herramientas que solo entienden almacenamiento de objetos
- rsync, y rsync sobre SSH, para conjuntos incrementales
- HTTP y WebDAV a través de NextCloud cuando la gente necesita una carpeta y no un protocolo
- Copias diarias de una máquina en la nube con la retención ajustada en un control deslizante, hasta 7 días
- Snapshots antes de cualquier cambio arriesgado, revertidos en dos clics
Dimensionado según cuánto necesita guardar fuera
El enlace del almacenamiento compartido llega a 50 Mbit, así que planifique también la ventana de restauración, no solo la copia: 1 TB son unas 45 horas a esa velocidad. La respuesta habitual es mantener una copia caliente en una máquina en la nube junto a la fría.
Qué incluye y qué no
- Las licencias de software de copia como Veeam o Acronis no están incluidas. El almacenamiento es independiente del protocolo, así que conserve la herramienta que ya usa.
- No leemos sus datos y no podemos descifrarlos por usted. Cífrelos antes de subirlos si están regulados: las claves son suyas.
- El manual de recuperación ante desastres no está incluido. Nosotros aportamos el segundo emplazamiento; quién declara la conmutación, en qué orden y cómo lo comunica a sus clientes lo escribe usted.
- Una prueba de restauración no ocurre sola. Prográmela: una copia sin probar es una hipótesis, no una copia.
RPO y RTO sin jerga
- El RPO es cuántos datos acepta perder. Haga copia una vez por noche y su RPO es de hasta 24 horas, diga lo que diga el contrato.
- El RTO es cuánto tiempo acepta estar caído. Normalmente lo fija el ancho de banda y quién tiene las contraseñas, no la copia de seguridad en sí.
- Tres copias, dos tipos de soporte, una fuera de las instalaciones. De esa que está fuera trata esta página.
- La inmutabilidad gana a la astucia: una copia que producción no puede borrar sobrevive al ransomware, y un volumen de copias montado en el host de producción no.
- Praga y Covilhã son países distintos, redes eléctricas distintas y tránsitos distintos bajo un mismo AS: eso es lo que las convierte en una pareja real y no en dos racks seguidos.
Un emplazamiento frente a dos
| Copia en el mismo emplazamiento | Segunda copia en DCXV | |
|---|---|---|
| Incidente a nivel de edificio | Ambas copias perdidas | La copia está en otro país |
| Ransomware llegando a la copia | Probable, si el volumen está montado | Credenciales propias, red propia |
| Restauración de un solo fichero | Rápida | Rápida, por cualquiera de los protocolos |
| Velocidad de restauración completa | Limitada por el disco local | Limitada por el enlace, así que téngalo en cuenta |
| Modelo de coste | Hardware que usted compra y sustituye | Por terabyte, al mes |
| Prueba para un auditor | Una captura de pantalla de una tarea | Una segunda instalación certificada y una política de retención |
Cómo ponerlo en marcha
Decida qué debe sobrevivir
No todo necesita copia externa. Enumere los sistemas cuya caída pararía el negocio y con qué antigüedad de copia podría vivir en cada caso.
Elija el protocolo
El que ya hable su herramienta actual. El almacenamiento se aprovisiona por terabyte y está accesible el mismo día.
Suba la primera copia completa
La primera subida es la lenta. Déjela correr un fin de semana y luego siga en incremental.
Restaure algo a propósito
Coja un fichero, luego una máquina completa, y cronométrelo. Ese número es su RTO real; el resto es documentación.
Por qué elegirnos
- Instalaciones certificadas Tier III, SLA de instalación del 99,982 %
- Red propia, AS204057, IPv4 e IPv6
- Soporte 24/7/365 con unos 10 minutos de respuesta media
- Sociedad chipriota, jurisdicción de la UE, conforme al RGPD desde 2007
FAQ
- ¿Cuánto cuesta la copia externa?
El almacenamiento se tarifica por terabyte: 1 TB cuesta 14,41 EUR al mes, 5 TB 20,30 EUR y 25 TB 49,80 EUR, que es el mayor volumen individual que vendemos. Las copias diarias de un servidor en la nube se configuran en el propio servidor con una retención de hasta siete días
- ¿Con qué puedo escribir las copias?
Con lo que ya hable su herramienta actual: FTP, FTPS, SFTP, SCP, SAMBA/CIFS, S3, rsync, rsync sobre SSH, y HTTP o WebDAV a través de NextCloud. El almacenamiento es independiente del protocolo a propósito, así que Veeam, Acronis, Bacula, restic o un script de shell funcionan sin que instalemos nada
- ¿Con qué rapidez puedo restaurar?
Un fichero suelto, de inmediato. Una restauración completa está limitada por el ancho de banda: el enlace del almacenamiento compartido llega a 50 Mbit, así que 1 TB tarda unas 45 horas. Ese número, y no la tarea de copia, es normalmente su tiempo real de recuperación, y por eso los equipos que se lo toman en serio mantienen también una copia caliente en un servidor en la nube
- ¿Son realmente independientes las dos ubicaciones?
Sí. Praga y Covilhã están en países distintos, en redes eléctricas distintas, con operadores de tránsito distintos y a unos 2000 km una de otra. Solo comparten nuestro enrutamiento AS204057. Eso es lo que las convierte en un par real de recuperación ante desastres y no en dos racks del mismo edificio
- ¿Cuánto tiempo se guardan las copias de un servidor en la nube?
La retención la fija usted, de ninguna hasta siete días, y se puede cambiar en cualquier momento. Las copias son distintas de los snapshots: un snapshot es un punto que toma a propósito antes de un cambio arriesgado y al que vuelve en dos clics, mientras que las copias se ejecutan según un calendario sin usted
- ¿Puede el ransomware llegar a la copia de seguridad?
No, si no le entrega las claves. La copia externa usa credenciales propias en su propia red, así que un atacante que controle el host de producción no la controla automáticamente. Lo que sí se cifra es un volumen de copias que se deja montado permanentemente en la máquina que protege: ese es el error que merece la pena eliminar por diseño
Si necesita asistencia o tiene preguntas adicionales, por favor contacte a los gerentes o escriba al equipo de soporte en support@dcxv.com
Servidores en la nube desde 15 €/mes
Pedir Ahora