¿Qué es la recuperación de datos?

Normalmente, los datos se restauran a partir de una copia de seguridad almacenada en otro lugar. Cuanto más reciente sea la copia de seguridad, más completa será la recuperación de los datos cuando ocurra una pérdida o daño.

Para cualquier empresa, la recuperación exitosa de datos —es decir, una recuperación que previene una pérdida de datos mayor de lo tolerable o una interrupción del negocio— requiere un plan de copia de seguridad y restauración que cumpla con objetivos específicos de recuperación de datos. Un plan de este tipo suele ser parte de un plan de recuperación ante desastres más grande.

El término “recuperación de datos” también puede referirse a estos procesos:

• Software diseñado para "recuperar" los archivos que un usuario podría haber eliminado accidentalmente restaurando el formato del sistema en esos archivos.
  
  
• Servicios especializados para recuperar físicamente datos de discos dañados.
  
  
• Las copias de seguridad basadas en la nube (como iCloud) se utilizan para restaurar datos en un dispositivo móvil.

Sin embargo, este artículo se centra en la recuperación de datos empresariales.

La pérdida de datos debida a errores humanos sigue siendo más frecuente que la destrucción de datos debida a catástrofes naturales o provocadas, o a actividades delictivas como los ataques de ransomware. Sin embargo, su empresa debe estar preparada para cualquier pérdida de datos que pueda interrumpir aplicaciones u operaciones comerciales críticas, sin importar cuál sea la causa.

Debe existir una solución integral de copia de seguridad y recuperación para proteger todos los datos que valga la pena guardar, dondequiera que residan. Las copias de seguridad pueden abarcar estos tipos de datos:

• Servidores: es posible que sea necesario realizar copias de seguridad periódicas o continuas tanto de los servidores físicos on premises como de los servidores virtuales alojados en la nube.
  
  
• Redes de área de almacenamiento (SAN) y otros recursos de almacenamiento compartido: esta categoría puede incluir almacenamiento de bloques, objetos y archivos.
  
  
• Dispositivos endpoint: estos ejemplos pueden incluir computadoras de escritorio y portátiles, estaciones de trabajo y tabletas y dispositivos móviles. Para estos tipos de dispositivos, se deben restaurar las unidades de disco duro individuales.

Además de los archivos, hay ciertos tipos de datos de los que es necesario hacer una copia de seguridad:

• Aplicaciones y sus datos asociados
  
  
• Bases de datos y cualquier estructura de datos, formatos, etiquetas o metadatos asociados
  
  
• Datos del sistema, incluido el sistema operativo (SO) y las configuraciones de aplicaciones
  
  
• Tiempos de ejecución, incluidas máquinas virtuales (VM) y contenedores

Cuando determine los tipos de datos de los que se deben hacer copias de seguridad, también debe decidir con qué frecuencia realizarlas. Además, debe determinar con qué rapidez se deben restaurar los datos; ese es el objetivo del punto de recuperación y el objetivo del tiempo de recuperación para cada conjunto de datos o aplicación relacionada.

El objetivo del punto de recuperación (RPO) es básicamente el tiempo de la copia de seguridad más antigua que se puede tolerar. Los RPO varían en función de los datos, la aplicación, la industria o una combinación de estos y otros factores.

Por ejemplo, el sistema de correo electrónico de una cafetería podría tolerar un RPO de 24 horas. En contraste, el sistema de correo electrónico de un hospital, un banco o algún otro negocio altamente regulado podría requerir RPO medidos en minutos. En una casa de bolsa, donde cada operación puede valer millones, un sistema de negociación puede medir un RPO en segundos o menos.

El objetivo del tiempo de recuperación, o RTO, es el tiempo de inactividad más largo que puede permitirse. La caja de su librería local puede tener un RTO de horas o días, porque el tiempo de inactividad puede costar 100 dólares por hora. Una tienda en línea puede tener un RTO medido en segundos, porque cada segundo de tiempo de inactividad puede significar cientos de miles de dólares en pérdidas de negocios.

El RPO y el RTO determinan la frecuencia, el método e incluso la ubicación de sus copias de seguridad. Una aplicación con un RPO y un RTO medidos en horas podría ser capaz de arreglárselas con copias de seguridad nocturnas en cualquier proveedor de la nube de terceros.

Una aplicación con un RPO y un RTO medidos en segundos (o menos) puede requerir una replicación continua de datos o incluso sistemas totalmente redundantes. Estos sistemas suelen estar alojados en una ubicación cercana y pueden tomar el control de inmediato y perfectamente en caso de pérdida de datos o problemas del sistema.

Cualquier proveedor de servicios de recuperación de datos con el que trabaje debe proporcionarle un acuerdo de nivel de servicio (SLA) en el que se detallen los RPO y RTO que son capaces de alcanzar, los controles de seguridad que tienen implementados y las medidas de salvaguarda contra la pérdida de datos que han establecido. Su contrato debe especificar el sitio o los sitios en los que se almacenarán sus copias de seguridad e indicar cómo cumplirá el proveedor con las regulaciones en su industria.

Las soluciones de copia de seguridad y recuperación en la nube son cada vez más populares entre los consumidores y las empresas por igual. Resultan especialmente útiles cuando las empresas deben realizar copias de seguridad de grandes cantidades de datos (como el contenido de un centro de datos completo) y desean reducir sus gastos de infraestructura y carga administrativa.

En la copia de seguridad y recuperación en la nube, las copias de datos se mantienen en una ubicación secundaria de almacenamiento fuera del sitio. El proveedor de la nube ofrece acceso al almacenamiento y, posiblemente, a servicios complementarios de copia de seguridad y recuperación gestionados, mediante suscripción. Los precios suelen basarse en el volumen de almacenamiento y el uso del ancho de banda.

La organización puede seleccionar y desplegar su propia aplicación de copia de seguridad, utilizar una que pueda ofrecer el proveedor de la nube o emplear la aplicación de un proveedor de servicios de terceros. En todos los casos, la aplicación de copia de seguridad designa los archivos para la copia de seguridad, crea copias cifradas de los archivos y las envía al destino de copia de seguridad externo.

Las empresas que emplean soluciones de copia de seguridad y recuperación basadas en la nube disfrutan de todos los beneficios que ofrece el almacenamiento en la nube. El proveedor de la nube asume toda la responsabilidad de asegurar, gestionar y mantener la infraestructura y, por lo general, garantizará que tendrá acceso a los datos siempre que los necesite. Las capacidades de almacenamiento son muy flexibles y pueden ampliarse en función de la demanda, por lo que no pagará por los recursos a menos que los necesite.

La seguridad de sus copias de seguridad de datos depende de dos cosas principales:

• Cifrado de archivos de copia de seguridad en tránsito y en el sitio de almacenamiento de copias de seguridad.
  
  
• Seguridad física, autentificación de usuarios y controles de acceso en el lugar de almacenamiento de las copias de seguridad.

Si su industria tiene regulaciones que rigen la privacidad de datos y seguridad, deberá asegurarse de que sus herramientas, procesos o proveedores de servicios de respaldo cumplan con esas regulaciones. (Si trabaja con un proveedor de servicios, pida una certificación de cumplimiento.)

No importa en qué industria se encuentre: debe prestar especial atención a la protección de cualquier copia seguridad de datos relacionados con su propiedad intelectual. Y es importante asegurarse de que todas las copias de seguridad que ya no sean necesarias se destruyan por completo.