Los ataques de ransomware ya no representan únicamente una amenaza para las grandes compañías. Cualquier organización que gestione información crítica debe garantizar no solo que dispone de copias de seguridad, sino que esas copias permanezcan protegidas incluso cuando la infraestructura principal se vea comprometida.
Este fue precisamente el reto al que se enfrentó una empresa de software ERP con más de 400 clientes y entornos tecnológicos muy diversos. La necesidad de unificar criterios de protección, mejorar la capacidad de recuperación y reforzar la seguridad frente a ciberataques llevó a la organización a replantear su estrategia de backup.
El desafío: estandarizar la protección de datos
La compañía necesitaba implantar políticas homogéneas de copia de seguridad para todos sus clientes sin obligarles a sustituir las infraestructuras existentes. Muchos de ellos ya trabajaban con sistemas NAS y otras plataformas que debían seguir formando parte de la estrategia tecnológica.
Además, la organización buscaba incorporar la inmutabilidad del backup como mecanismo de protección frente al ransomware, pero sin realizar inversiones elevadas ni aumentar la complejidad operativa.
La solución: combinar inmutabilidad local y protección cloud
La respuesta fue implantar una estrategia de backup basada en la solución Tandberg RDX by Mast, utilizando dos cartuchos de 1 TB o 2 TB por cliente que se alternan diariamente. Este modelo permite disponer de diferentes puntos de recuperación y reducir el riesgo de pérdida de información.
Una estrategia de backup que combina inmutabilidad, aislamiento físico y protección en la nube permite mejorar la capacidad de recuperación ante ciberataques y otras situaciones de pérdida de datos.
El elemento diferencial de la solución es la creación automática de una copia físicamente aislada. Tras finalizar cada backup, un comando automático expulsa el cartucho RDX, dejando la copia desconectada de la red y evitando que pueda verse afectada por ataques que comprometan los sistemas productivos.
Para reforzar todavía más la resiliencia de la infraestructura, los datos más críticos se replican adicionalmente en la nube, proporcionando una protección complementaria ante escenarios extremos como desastres naturales o incidentes que afecten a las instalaciones físicas.
Seguridad avanzada para una protección completa
Además de garantizar la inmutabilidad física mediante el aislamiento automático de las copias, la plataforma Mast Storage incorpora funcionalidades avanzadas de protección de datos que refuerzan la seguridad global de la estrategia de backup.
La solución RDX by Mast incorpora funciones de autenticación 2FA y cifrado de datos para una mayor protección de la información.
Entre ellas destacan la autenticación de doble factor (2FA), que añade una capa adicional de seguridad frente a accesos no autorizados, el cifrado AES de 256 bits para proteger la confidencialidad de la información almacenada y los procesos de verificación de copias mediante Restore Drill, que permiten comprobar periódicamente la capacidad real de recuperación de los datos.
Estas capacidades complementan la estrategia air gap y proporcionan una protección multicapa frente a amenazas internas, externas y ataques de ransomware.
Gestión centralizada para cientos de clientes
Más allá de la protección de los datos, la empresa buscaba simplificar la operativa diaria de sus equipos técnicos.
Gracias al panel de gestión centralizado, los administradores pueden supervisar el estado de las copias de seguridad de todos los clientes desde una única consola. Esto facilita la monitorización, mejora la visibilidad sobre el estado de los backups y permite aplicar políticas estandarizadas de protección de datos de manera consistente.
La centralización de la gestión del backup de los clientes también contribuye a optimizar los servicios gestionados asociados al backup y a ofrecer una respuesta más rápida ante cualquier incidencia.
Los resultados obtenidos
La implantación de esta estrategia permitió alcanzar importantes beneficios:
- Protección mediante copias air gap frente a ataques de ransomware.
- Disponibilidad de múltiples puntos de recuperación.
- Mayor continuidad de negocio ante incidencias de cualquier tipo.
- Mejora de los servicios de backup ofrecidos a los clientes.
- Definición de un plan de actuación claro para escenarios de pérdida de datos.
- Simplicidad operativa y facilidad de uso.
Por qué la inmutabilidad ya no es opcional
Las organizaciones han entendido que disponer de copias de seguridad no es suficiente. Si un ciberataque consigue acceder a los repositorios de backup, la capacidad de recuperación puede verse seriamente comprometida.
La combinación de copias locales inmutables, aislamiento físico mediante tecnología air gap y protección cloud constituye una estrategia sólida para minimizar riesgos y garantizar la continuidad del negocio. Este caso demuestra que es posible implantar este nivel de protección manteniendo el control de costes y aprovechando las infraestructuras existentes.