¿Qué es la copia de seguridad externa?
La copia de seguridad externa, o fuera del sitio, es una copia de los datos de copia de seguridad que se guarda en una ubicación física distinta de la de los sistemas que protege. Su finalidad es sobrevivir a sucesos que afectan a todo un sitio, como un incendio, una inundación, un corte de suministro eléctrico o un robo, que destruirían tanto la producción como las copias almacenadas junto a ella.
¿Cómo se crea una copia externa?
Hay tres métodos establecidos, y muchas organizaciones usan más de uno.
| Método | Cómo viaja la copia | Actualidad habitual |
|---|---|---|
| Rotación de cintas | Cartuchos trasladados a una cámara por mensajería | Días, según el calendario de recogida |
| Copia a un segundo sitio | Trabajo de copia de backup por un enlace de red | Horas o menos |
| Copia a almacenamiento de objetos en la nube | El software de copia escribe en un bucket en la nube | Horas o menos |
¿A qué distancia debe estar una copia externa?
Lo bastante lejos para que un mismo suceso no alcance las dos ubicaciones. Una segunda sala en el mismo edificio protege frente a un fallo de equipos y un incendio contenido. Otro edificio del mismo recinto añade protección frente a la pérdida de un edificio. Un sitio en otra ciudad cubre sucesos regionales, como una inundación o un corte de suministro prolongado. En algunos sectores la normativa fija una distancia mínima. Más distancia suele implicar un enlace más lento o más caro, así que la elección equilibra el riesgo con el coste de mantener la copia al día.
¿Está protegida una copia externa frente al ransomware?
La distancia protege frente a sucesos físicos. No hace nada contra un atacante que llega al repositorio externo por la red con credenciales robadas. Para eso la copia tiene que estar además desconectada, como una cinta expulsada, o ser inmutable, de modo que no pueda modificarse ni borrarse antes de que termine su retención. Por eso la regla 3-2-1-1-0 los enumera como requisitos separados. El air gap lógico describe cómo aislar una copia en línea.
¿Qué hay que comprobar en una copia externa?
Cuatro cosas. La antigüedad del punto de restauración más reciente en la ubicación externa, medida a diario. Si todo lo necesario para usar la copia, incluidas las claves de cifrado y una forma de reconstruir el servidor de copias, está disponible lejos del sitio principal. Cuánto tarda una restauración desde esa ubicación. Y si de verdad se ha ejecutado alguna restauración desde ella. El artículo Qué necesita la segunda copia tras la caída de un sitio repasa cada punto.
Preguntas frecuentes
¿La copia en la nube es lo mismo que la copia externa?
El almacenamiento en la nube es una forma de guardar una copia externa. La copia externa es la idea más amplia de mantener una copia en otro lugar.
¿La replicación cuenta como copia externa?
La replicación a otro sitio da una copia externa de los datos actuales, pero también copia los borrados y la corrupción. Las copias de seguridad conservan momentos anteriores.
¿Con qué frecuencia debe actualizarse la copia externa?
Con la suficiente para que los datos perdidos junto con el sitio principal sean aceptables. Para la mayoría de las organizaciones, eso significa al menos a diario.