🧬 COPIAS DE SEGURIDAD DE DATOS

· Continuidad, Resiliencia y Validación

1️⃣ ALEGORÍA

📚 Biblioteca Universal Digital
Imagina que tu organización es una biblioteca universal que contiene obras únicas: contratos, investigaciones, códigos fuente, bases de datos críticas...
Ahora imagina que un incendio (ransomware), robo (intrusión), o humedad (corrupción de datos) destruye parte de la colección.
Sin copias fieles guardadas fuera del edificio, perderías el conocimiento para siempre.

✅ Las copias de seguridad son como versiones selladas de cada libro guardadas en un sótano remoto y seguro, listas para restaurar el conocimiento cuando todo lo demás falle.

2️⃣ PRINCIPIOS FUNDAMENTALES

Pilar CIA Aplicación en Backups
Confidencialidad Encriptar los datos y limitar el acceso
Integridad Verificar que las copias sean exactas
Disponibilidad Garantizar acceso rápido ante incidentes

3️⃣ TIPOS DE COPIAS DE SEGURIDAD

Tipo de backup Ventajas Riesgos o limitaciones
🔹 Local Acceso rápido y económico Vulnerable a ransomware, incendios, robos
🔸 Externo / Offsite Protección ante desastres locales Latencia, coste, posible desincronización
🔹 Cloud backup Escalabilidad, automatización, resiliencia Dependencia del proveedor, coste, compliance
🔸 Air-gapped Aislamiento físico frente a malware No siempre en tiempo real, recuperación más lenta

4️⃣ ESTRATEGIA DE RESPALDO EMPRESARIAL

✅ Una arquitectura moderna de copias de seguridad debe cumplir con:

• 🌐 Soporte multientorno (on-premises, cloud, virtualización)

• 🔒 Cifrado en tránsito y en reposo

• 🔁 Desduplicación y compresión (eficiencia)

• ⚡ Restauración rápida y granular (por archivo, DB, sistema entero)

• 🛡️ Defensa contra ransomware (copias inmutables / aisladas)

• 🧠 Supervisión, alertas y reporting automatizado

• 🔄 Pruebas de restauración (validez de la estrategia)

5️⃣ TÉCNICAS CRÍTICAS

🔸 DEDUPLICACIÓN

• Detecta bloques o archivos repetidos.

• Guarda solo una copia única y apunta referencias.

• Ahorras espacio, tiempo de transferencia y costo.

🔸 RECUPERACIÓN GRANULAR

• Restaura solo lo que necesitas:

  • Un correo, una carpeta, una tabla SQL.

  • Evita recuperar un sistema completo por un solo error.

🔸 PRUEBAS DE RECUPERACIÓN

• Total: Restaurar un sistema completo en entorno de test.

• Parcial: Recuperar archivos o DBs críticos.

• Simulación: Ataque simulado o fallo de hardware.

6️⃣ FRECUENCIA DE BACKUPS

Criterio Recomendación
Datos críticos dinámicos Cada hora o continuo (CDP)
Regulatorio estricto (HIPAA, GDPR) Diario con retención extendida
Entornos estables Semanal o incremental
Aplicaciones sensibles (ERP) Backup por evento o cambio importante

🔁 Estrategias combinadas:

• Backup diario + semanal completo + mensual archivado.

• Modelo 3-2-1:

  • 3 copias

  • 2 formatos distintos

  • 1 en ubicación remota.

7️⃣ RANSOMWARE Y AMENAZAS MODERNAS

🧨 Ataques ransomware modernos primero:

1. Se infiltran.

2. Buscan backups conectados.

3. Cifran todo, incluyendo los respaldos.
   ⛔ Resultado: sin recuperación posible.

🛡️ Medidas contra ransomware:

• Copias inmutables (no modificables).

• Air-gapped (sin conexión directa a la red).

• Backups cifrados + autenticación multifactor (MFA).

• Alerta temprana ante cambios anómalos en backups.

8️⃣ ROLES EN LA ESTRUCTURA PURPLE

🔴 Red Team

• Simula ransomware que primero elimina snapshots y backups.

• Busca accesos a consolas de administración de backup sin MFA.

• Escanea vulnerabilidades en servidores de respaldo.

🔵 Blue Team

• Implementa backup inmutable y air-gapped.

• Audita logs de restauración y acceso.

• Prueba mensualmente la recuperación ante incidentes.

🟣 Purple Team

• Crea escenarios: ¿qué pasa si el ransomware entra el viernes a las 20:00?

• Verifica si las copias son efectivas y en cuánto tiempo se recupera el servicio.

• Evalúa el coste y la resiliencia de cada método de recuperación.

9️⃣ HERRAMIENTAS DESTACADAS

Función Herramientas comunes
Gestión integral de backups Veeam, Acronis, Commvault, Rubrik, Cohesity
Backup en nube AWS Backup, Azure Backup, Google Backup
Air-gapped / inmutables Wasabi, Immutable S3, tapes físicos
Validación de backups Bacula, Nakivo, Zmanda

🔟 CONCLUSIÓN – CLAVE PARA LA RESILIENCIA

✔ Las copias de seguridad no son solo una función técnica, sino una pieza crítica de tu arquitectura de continuidad de negocio.
✔ Una recuperación lenta o fallida puede significar:

• Millones en pérdidas, sanciones legales y pérdida total de confianza.

🌟 Como Arquitecta de Seguridad, tu responsabilidad es que no haya puntos únicos de fallo.
🌟 Cada sistema debe tener su sombra protectora.