Politica de backups

Se denomina backup (o copia de seguridad) a la copia de información y su almacenamiento fuera de entornos de producción.La realización de copias de seguridad de la información es útil tanto para la recuperación total de información ante desastres (dado un desastre, si se perdiera toda la información de un File Server o de una base de datos, es posible utilizar el backup para poner a disposición nuevamente la información), como para la recuperación parcial de información ante incidentes (dado un incidente como el borrado no intencional de un archivo, archivos dañados, etc., si fuera necesario recuperar cierta información, ésta puede ser obtenida del último backup disponible).Un backup también es útil para la auditoria ante incidentes o probables modificaciones no autorizadas de información y, en muchos casos, son obligatorios para la empresa según las normas o legislación vigentes.Tener esquemas centralizados como un File Server, carece de total sentido si no se aprovechan dichas topologías para mantener un backup que resguarde la información corporativa.
Tipos de backupExisten tres tipos de copias de seguridad. Un esquema de backup debe contemplar las tres alternativas y definir cuáles son convenientes en cada caso.Backup Full (o completo)Se denomina backup full al resguardo total de la información. En el caso de un servidor de archivos, consiste en realizar la copia de seguridad de todos los archivos y base de datos completa.Este tipo de backup es el de mayor complejidad y consumo de espacio, por lo que generalmente se debe realizar con baja periodicidad.Backup IncrementalSe denomina backup incremental al resguardo solo de aquella información que ha sido modificada desde el último backup completo. En el caso de un servidor de archivos, consiste en almacenar solo los archivos cuya fecha de modificación sea superior al último backup.Este tipo de backup consume mucho menos espacio (y tiempo) que el backup full, y puede ser realizado en periodos más cortos de tiempo.Backup DiferencialEn el backup incremental aumenta el tamaño de datos hasta la realización de un nuevo backup full. Es decir, si se hace un backup el primer día del mes, el segundo día se almacenarán los archivos que hayan sido modificados ese día; y el cuarto día se almacenarán los archivos de los tres días posteriores al backup full.En el caso del backup diferencial, solo se almacenan los archivos modificados desde el último backup diferencial. De esta forma, cada backup independiente ocupa menos espacio en disco.Se deben tener en cuenta ciertos aspectos para diagramar una Política de Backup.En primer término, es necesario definir sobre qué información se va a realizar el backup. Posteriormente, es necesario definir sobre cada tipo de datos, cada cuánto tiempo y qué tipos de backups se aplicarán en cada caso. Finalmente, es necesario definir dónde será almacenado el backup; las copias de seguridad completas, teniendo en cuenta que proveen protección ante desastres, deben ser guardadas en instalaciones distantes del lugar donde se aloja diariamente la información.Es necesario considerar todo tipo de información para la realización de copias de seguridad, no solo el servidor de archivos. También deben realizarse copias de respaldo del correo electrónico, las bases de datos, las configuraciones de los sistemas operativos, los logs, etc. Cada organización deberá evaluar la criticidad de la información y los recursos para realizar los backups.Escrito por Seguridad para Pymes ESET