¿Qué es un repositorio de copias de seguridad?

Un repositorio de copias de seguridad es la ubicación de almacenamiento donde el software de copia de seguridad escribe y conserva los puntos de restauración. Puede ser un servidor con discos locales, un recurso compartido de red, un appliance de deduplicación o un almacenamiento de objetos, y es el componente cuya pérdida supone la pérdida de las propias copias.

¿Qué tipos de repositorio existen?

Los repositorios se diferencian en cómo accede a ellos el software de copia de seguridad y en lo que el almacenamiento hace con los datos.

TipoCómo se accedeUso habitual
Disco local o conectado directamenteDispositivo de bloques en el servidor de repositorioEntornos pequeños, restauraciones locales rápidas
Recurso compartido NASSMB o NFSDestino compartido sencillo, protección limitada
Appliance de deduplicaciónProtocolo propietario o recurso compartidoRetención larga con gran reducción de datos
Repositorio Linux reforzadoServicio de transferencia del software de copiaInmutabilidad en un único servidor
Almacenamiento de objetosAPI S3Destino escalable con inmutabilidad Object Lock

¿En qué se diferencia un repositorio de un destino de copia de seguridad?

Los términos se solapan. Destino de copia de seguridad suele referirse al sistema de almacenamiento que recibe los datos. Repositorio es el nombre que el software de copia da a un destino una vez configurado con una ruta, credenciales, límites y un comportamiento de retención. Un mismo sistema de almacenamiento puede alojar varios repositorios.

¿Qué determina el tamaño de un repositorio?

La capacidad depende de la cantidad de datos protegidos, la tasa de cambio diaria, el calendario de retención, la reducción de datos lograda y el crecimiento durante el periodo de planificación. La inmutabilidad suma, porque los puntos de restauración bloqueados no pueden eliminarse antes de tiempo. El artículo sobre dimensionamiento de repositorios de copia expone el cálculo.

¿Cómo se protege un repositorio de copias de seguridad?

El repositorio es un objetivo prioritario en los incidentes de ransomware, porque borrar las copias elimina la alternativa a pagar. La protección descansa en tres elementos: credenciales independientes que no dependan del directorio de producción, una posición de red que exponga solo lo que el software de copia necesita y una inmutabilidad impuesta por el almacenamiento, de forma que los puntos de restauración no puedan modificarse ni eliminarse antes de que termine su retención.

Preguntas frecuentes

¿Puede un servidor de copias usar varios repositorios?

Sí. La mayoría del software de copia de seguridad puede escribir en muchos repositorios y agruparlos, por ejemplo en un nivel de rendimiento y otro de capacidad.

¿Debe unirse el repositorio al dominio de producción?

Por lo general, no. Un repositorio que confía en el directorio de producción es accesible con credenciales de dominio robadas.

¿El almacenamiento de objetos en la nube es un repositorio?

Puede serlo. El software de copia compatible con la API S3 puede usar como repositorio un almacenamiento de objetos en la nube o en las propias instalaciones.