El ransomware también puede ir a por tus copias de seguridad

Imagina que mañana no puedes abrir tus documentos ni utilizar tu programa de gestión. Acudes a las copias y descubres que tampoco están disponibles. Ese es el riesgo que merece una conversación seria con tu proveedor: ¿qué separa tus copias del incidente que afecta a tu empresa?

La última línea de defensa también necesita protección

Un ataque puede intentar inutilizar las copias accesibles desde la red o mediante cuentas comprometidas. Guardar otra carpeta en el mismo equipo, o mantener un destino permanentemente accesible con permisos amplios, puede dejar varias versiones expuestas al mismo problema. Estar en la nube tampoco demuestra, por sí solo, que una copia esté aislada.

No todas las barreras hacen el mismo trabajo

Una copia desconectada, una copia fuera de la ubicación habitual y un almacenamiento inmutable son medidas diferentes. La inmutabilidad puede impedir cambios o borrados durante una retención configurada, pero depende del producto, de sus permisos y de su configuración. El cifrado protege la confidencialidad; no impide por sí mismo que se borre una copia.

Lo adecuado es diseñar varias capas según tu entorno: destinos separados, permisos limitados, protección de las cuentas de administración y mecanismos de aislamiento o retención compatibles con el servicio contratado.

Cuatro preguntas que deberías hacer a tu proveedor

• Si alguien obtiene una cuenta de administración, ¿qué copias podría borrar o modificar?
• ¿Qué copia queda separada del entorno afectado y durante cuánto tiempo?
• ¿Cuándo se probó por última vez una restauración y qué se comprobó?
• ¿Qué necesitaríamos para recuperar primero la actividad esencial?

Las respuestas deben referirse a tu instalación y apoyarse en resultados. Un informe de ejecución correcto aporta información útil, pero no sustituye una prueba de recuperación.

DataGuarda: revisar la protección y comprobar la recuperación

En DataGuarda conectamos la gestión de las copias con la recuperación que necesita tu empresa. Revisamos el alcance acordado, los destinos, los accesos y las incidencias. Definimos qué se va a restaurar, realizamos las pruebas incluidas en el servicio y documentamos el resultado y las mejoras necesarias.

Comprobar una restauración significa verificar lo recuperado: por ejemplo, que los archivos seleccionados se abren o que la aplicación incluida en la prueba funciona con sus dependencias. También permite medir los tiempos observados. Esos resultados corresponden a lo probado y a sus condiciones; no garantizan cualquier recuperación futura.

Recuperar exige elegir una copia adecuada

Después de un incidente no basta con volcar datos de nuevo sobre un sistema comprometido. Hay que coordinar la respuesta, preparar un entorno adecuado y comprobar el punto de recuperación antes de reanudar la actividad. Las copias ayudan a recuperar disponibilidad, pero no deshacen una posible filtración de información.

Exige algo más que un aviso de «copia completada».

1. 01Revisar la exposición
2. 02Separar y proteger
3. 03Restaurar y verificar
4. 04Documentar el resultado

Revisemos tus copias ↗

Abre nuestro formulario de consulta en otra pestaña.

← Volver a Actualidad y recursos