¿Qué es una bóveda de ciberrecuperación?
Una bóveda de ciberrecuperación (cyber recovery vault) es una copia separada y aislada de los datos de copia críticos, que se guarda específicamente para la recuperación tras un ciberataque. Combina almacenamiento inmutable, acceso de red restringido y una administración independiente de producción, de modo que un atacante que controle el entorno principal, incluido el sistema de copias primario, no pueda alcanzarla ni alterarla.
¿En qué se diferencia una bóveda de otra copia de seguridad?
Una segunda copia ordinaria protege frente a fallos de hardware y la pérdida de un sitio. Una bóveda está diseñada contra un adversario inteligente con derechos de administrador. Sus propiedades definitorias actúan en conjunto.
| Propiedad | Qué significa |
|---|---|
| Aislamiento | Sin ruta de red habitual desde producción. La conectividad se limita a un proceso de copia controlado |
| Inmutabilidad | Los datos no pueden modificarse ni eliminarse antes de que termine su retención |
| Administración separada | Cuentas y credenciales propias, fuera del directorio de producción |
| Contenido limitado | Guarda lo necesario para reconstruir: sistemas críticos, identidad, configuración |
| Verificación | Se comprueba la integridad de las copias y los indicios de compromiso |
| Espacio de recuperación | Un lugar aislado donde restaurar e inspeccionar antes de volver a producción |
¿Cómo se consigue el aislamiento?
Los enfoques van de lo físico a lo lógico. Algunos diseños abren una conexión de red solo mientras se copian los datos y la cierran después. Otros mantienen el enlace pero solo permiten una extracción iniciada desde dentro de la bóveda, o solo escrituras en un almacén de objetos que después bloquea cada objeto. Un air gap lógico de este tipo, basado en S3 Object Lock en modo de cumplimiento con credenciales separadas, aporta gran parte de la protección de la separación física y mantiene la copia actualizada y utilizable de inmediato.
¿En qué se diferencia una bóveda de un sitio de recuperación ante desastres?
Un sitio de recuperación ante desastres se construye para la disponibilidad. Está conectado, se mantiene muy al día con producción y lo administra el mismo equipo con las mismas herramientas, para poder asumir el servicio con rapidez. Esas mismas propiedades hacen que un ataque a producción tienda a alcanzarlo también: la replicación traslada el cifrado y los borrados. Una bóveda cambia velocidad de conmutación por independencia. Muchas organizaciones mantienen ambos, para sucesos distintos.
¿Qué hay que tener en cuenta al construir una?
Lo primero es el alcance. Una bóveda para todo es cara, y los sistemas necesarios para reanudar el negocio son un conjunto más pequeño. La retención tiene que llegar más atrás que el tiempo que un intruso puede pasar inadvertido. Las personas y las credenciales capaces de administrar la bóveda deben ser pocas y distintas de los administradores de producción. Y la bóveda necesita ejercitarse: restaurar desde ella en una sala limpia al menos una vez al año muestra si contiene lo que exige una recuperación real. El aislamiento de la copia segura trata el principio de fondo.
Preguntas frecuentes
¿Una bóveda de ciberrecuperación tiene que estar aislada físicamente?
No. La separación física es un enfoque. El aislamiento lógico con almacenamiento inmutable y credenciales separadas está muy extendido y mantiene la copia actualizada.
¿Una bóveda es lo mismo que una copia de seguridad inmutable?
La inmutabilidad es un ingrediente. Una bóveda añade aislamiento, administración separada y un proceso de recuperación verificado.
¿Qué se guarda en una bóveda?
Los datos y la configuración necesarios para reconstruir los servicios críticos, lo que normalmente incluye los sistemas de identidad, las aplicaciones principales y el catálogo de copias.