Resume este artículo de noticias con IA:
Pregúntale a ChatGPT 
Pregúntale a Grok 
Preguntar Perplejidad 
Pregúntale a Claude 
Pregúntale a la IA de Google¿Qué tan seguras son sus copias de seguridad en la nube? Cuando el ransomware ataca, menos de un tercio de las empresas logran recuperar todos sus datos. Casi la mitad recupera menos de tres cuartas partes.
Incluso cuando los piratas informáticos no se infiltran en los sistemas, IDC descubrió que se pueden perder datos debido a fallos en las copias de seguridad y en los sistemas de copia de seguridad.
Para las empresas modernas, realizar copias de datos con éxito es solo una parte del trabajo. El punto de recuperación, la integridad de la copia y la capacidad de restaurarla rápidamente son igualmente importantes.
Pero cumplir con todos esos requisitos es difícil cuando la infraestructura está dispersa entre sistemas locales y nubes privadas y públicas.
Las copias de seguridad en la nube deben respaldar la resiliencia empresarial, y eso implica cada vez más una arquitectura diseñada en torno al aislamiento, los objetivos de recuperación, la coherencia de las aplicaciones, las pruebas y la infraestructura cambiante de la que dependen las empresas.
Más que simples copias en la nube
La copia de seguridad en la nube consiste en copiar los datos empresariales desde los entornos de producción a repositorios en la nube, de modo que puedan restaurarse en caso de pérdida de datos o fallo de la infraestructura. El principio es bastante sencillo de entender, pero la arquitectura que lo posibilita puede ser compleja.
Para empezar, las copias de seguridad en la nube y el almacenamiento de datos en la nube no son lo mismo. El almacenamiento en la nube es un lugar para guardar datos. Un sistema de copias de seguridad añade políticas, programación, retención, control de versiones, controles de seguridad y mecanismos de recuperación diseñados específicamente para proteger esos datos y restaurarlos cuando sea necesario. Es un componente crucial de la recuperación ante desastres, que integra los procesos y la infraestructura necesarios para restablecer las operaciones comerciales tras una interrupción.
Los entornos híbridos y multinube complican la estructura de las copias de seguridad. Las cargas de trabajo pueden ejecutarse en una combinación de servidores físicos, máquinas virtuales y plataformas en la nube, cada una con requisitos de recuperación diferentes. Por ejemplo, la base de datos de una aplicación empresarial crítica necesita un objetivo de punto de recuperación más estricto que un simple archivo de datos. Tratarlos como idénticos genera vulnerabilidades que solo se hacen evidentes durante una interrupción del servicio.
¿Por qué las copias de seguridad en la nube se han vuelto más complejas en 2026?
La gestión de copias de seguridad en la nube es más compleja porque los entornos de TI se han vuelto más difíciles de gestionar, en cuatro aspectos muy específicos.
El ransomware ataca la copia de seguridad.
Los operadores de ransomware saben que la forma más rápida de presionar a una víctima es impedirle recuperarse. Los repositorios de copias de seguridad, las consolas de administración y las credenciales administrativas se han convertido en objetivos de alto valor, ya que permiten a los piratas informáticos atacar la capacidad de recuperación.
Esto convierte el aislamiento en un requisito fundamental para las copias de seguridad en la nube empresarial. Las copias inmutables, el almacenamiento aislado y el acceso administrativo estrictamente controlado pueden reducir significativamente el riesgo de que los atacantes eliminen o cifren las copias de seguridad junto con los datos de producción, siempre que estén configuradas correctamente y se mantengan separadas de las credenciales de producción.
La multinube multiplica el problema de la gestión.
Los datos empresariales se almacenan en múltiples entornos, y cada uno puede presentar diferentes requisitos de almacenamiento y recuperación.
Utilizar un producto de copia de seguridad independiente para cada sistema puede solucionar problemas individuales, pero también genera uno mayor: una gestión fragmentada y una visibilidad limitada. Un enfoque centralizado facilita la aplicación de políticas coherentes y la supervisión del estado de la protección.
El objetivo es lograr que la estrategia de protección de datos de la empresa sea coherente en todos los sistemas y plataformas.
La regulación añade otra dimensión.
Normativas como el RGPD, DORA y HIPAA establecen expectativas sobre la disponibilidad, la copia de seguridad y la restauración de datos, mientras que las normas de privacidad también pueden limitar el tiempo de conservación de los datos personales. Por lo tanto, una estrategia de copia de seguridad debe equilibrar la recuperabilidad con los límites de retención y las obligaciones de eliminación. Las empresas que operan en varias regiones también pueden necesitar adaptarse a diferentes normativas sobre la residencia de datos.
Una estrategia de copia de seguridad en la nube debe tener en cuenta dónde se almacenan los datos, quién puede acceder a ellos, cuánto tiempo se conservan las copias y con qué rapidez se pueden restaurar los sistemas críticos.
Esto hace que la visibilidad centralizada y las pruebas de recuperación documentadas sean extremadamente importantes. Las decisiones que tome ahora sobre la infraestructura de respaldo pueden afectar tanto la resiliencia operativa como la capacidad de una organización para demostrar el cumplimiento normativo.
Los pilares fundamentales de una estrategia de copia de seguridad en la nube resiliente
Una estrategia sólida de copia de seguridad en la nube comienza con la suposición Es de suponer que, tarde o temprano, algo saldrá mal. El objetivo es garantizar que un solo ataque o fallo no comprometa los datos de producción ni las copias destinadas a su restauración.
Estos principios arquitectónicos lo hacen posible:
Sigue la regla 3-2-1-1-0.
La regla de respaldo 3-2-1, ya conocida, exige al menos tres copias de los datos, almacenadas en dos tipos de soportes diferentes, con una copia fuera de las instalaciones. El modelo más reciente, 3-2-1-1-0, ampliamente promovido en la industria de respaldo, añade una copia sin conexión, aislada de la red o inmutable, y busca cero errores tras la verificación de la copia de seguridad y las pruebas de recuperación.
Las copias de seguridad en la nube facilitan la separación geográfica y la creación de copias adicionales, pero el principio fundamental sigue siendo importante: una copia de seguridad que se encuentre en el mismo entorno, cuenta o dominio de seguridad que el entorno de producción puede estar expuesta al mismo fallo.
Diseñar en torno a RPO y RTO
Dos indicadores deberían guiar las decisiones sobre copias de seguridad desde el principio.
Objetivo de Punto de Recuperación (RPO). Este define la cantidad de datos que una organización puede permitirse perder, medida en tiempo. Un RPO de una hora significa que la empresa necesita una copia recuperable con una antigüedad máxima de una hora.
Objetivo de tiempo de recuperación (RTO). Este define la rapidez con la que deben restablecerse los sistemas tras una interrupción.
Estos requisitos variarán según la carga de trabajo. Aplicar la misma política de copia de seguridad en todas partes puede desperdiciar recursos en datos de baja prioridad, dejando las cargas de trabajo críticas desprotegidas.
Proteja las copias de seguridad en sí mismas.
Una copia de seguridad solo es útil si los atacantes no pueden simplemente eliminarla o cifrarla.
La inmutabilidad impide que los datos de copia de seguridad se alteren o eliminen durante un período de retención definido.
Las copias aisladas físicamente o lógicamente separadas crean una separación adicional de los sistemas de producción.
El cifrado protege los datos tanto en tránsito como en reposo. Los controles de acceso y las credenciales administrativas independientes pueden limitar aún más los daños causados por cuentas comprometidas.
Realizar copias de seguridad con reconocimiento de la aplicación
La estrategia de copias de seguridad debe ir más allá de los sistemas de alojamiento de infraestructura. Las bases de datos y otras aplicaciones transaccionales pueden necesitar copias de seguridad que capturen los datos en un estado utilizable y específico para cada aplicación.
Esto cobra mayor importancia en entornos híbridos, donde las aplicaciones pueden abarcar múltiples sistemas y dependencias.
Pruebe la recuperación, no solo la copia de seguridad.
Una copia de seguridad exitosa indica que se creó una copia. Una prueba de recuperación exitosa indica que la copia es realmente utilizable.
Las pruebas de recuperación periódicas deben verificar que las aplicaciones y los datos críticos se puedan restaurar dentro de sus RTO y RPO definidos. También pueden revelar problemas que los paneles de control de copias de seguridad no detectan: dependencias faltantes, permisos incorrectos, copias dañadas o procedimientos de recuperación que existen en teoría pero fallan en condiciones reales.
Copia de seguridad en la nube para entornos VMware y qué sucede al migrar.
Los entornos VMware suelen beneficiarse de integraciones maduras entre el hipervisor y las plataformas de copia de seguridad empresariales. Muchas soluciones de copia de seguridad utilizan las API de VMware para la protección de datos (VADP) para crear copias de seguridad a nivel de imagen de máquinas virtuales sin necesidad de un agente de copia de seguridad en cada sistema operativo invitado.
Esto hace que las copias de seguridad de VMware sean relativamente fáciles de gestionar a gran escala, pero también crea una dependencia.
Cuando las cargas de trabajo se trasladan de VMware ESXi o vSphere a un hipervisor alternativo, es posible que los flujos de trabajo de copia de seguridad existentes dejen de funcionar correctamente. VADP, por ejemplo, está diseñado para entornos VMware, por lo que una arquitectura de copia de seguridad basada en las API de VADP no se puede simplemente trasladar a otro hipervisor.
Esto genera una brecha de protección durante una migración. La carga de trabajo de producción puede haberse migrado correctamente, mientras que la estrategia de respaldo permanece vinculada a la infraestructura que acaba de abandonar.
Este riesgo es particularmente fácil de pasar por alto, ya que las copias de seguridad suelen considerarse una función operativa independiente. Sin embargo, durante una migración importante de infraestructura, la arquitectura de copias de seguridad debe adaptarse a las cargas de trabajo.
Compruebe la compatibilidad de la copia de seguridad antes de la migración.
Cualquier empresa que planee una migración a VMware debería preguntarse si La solución de copia de seguridad existente puede proteger y restaurar las cargas de trabajo en la plataforma de destino.
Esto implica verificar la compatibilidad con el hipervisor específico, incluyendo alternativas como Sangfor aSV, antes de migrar las cargas de trabajo de producción. La evaluación debe abarcar tanto las capacidades de copia de seguridad como las de recuperación, ya que la compatibilidad con la creación de copias de seguridad no garantiza necesariamente una funcionalidad de restauración equivalente.
Si la plataforma existente no es compatible con el entorno de destino, se debe validar una solución de respaldo alternativa o complementaria, idealmente mediante un proyecto piloto, antes de trasladar las cargas de trabajo de producción.
Protegiendo la inversión de respaldo
Elegir una plataforma de copia de seguridad compatible con VMware y otros hipervisores puede reducir la dependencia al ofrecer una capa de gestión coherente. Por lo general, es necesario restablecer las tareas y las políticas para las cargas de trabajo migradas, y los equipos deben planificar cómo se conservarán los puntos de restauración heredados durante la transición.
Para las organizaciones que planean reemplazar VMware, la compatibilidad con el hipervisor es una parte fundamental del argumento comercial para la migración.
La forma más sencilla de evitar una brecha en las copias de seguridad es tratar la protección de datos como parte de la arquitectura de migración desde el principio.
Mejores prácticas de copia de seguridad en la nube para entornos empresariales
Una estrategia de copias de seguridad en la nube que parezca sólida sobre el papel puede fallar cuando la empresa la necesite. La diferencia suele radicar en la ejecución.
Hay cinco prácticas que deberían ser innegociables en los entornos empresariales:
01 Prueba de recuperación, no solo copias de seguridad
Pruebe la recuperación periódicamente y ajuste la frecuencia según la criticidad de la carga de trabajo. Muchas organizaciones prueban sus aplicaciones más críticas trimestralmente o con mayor frecuencia. Verifique que los datos estén intactos, que las aplicaciones se restablezcan correctamente y que los equipos de recuperación sepan qué hacer. Una copia de seguridad que nunca se ha restaurado es una suposición, no una prueba.
02 Encriptar todo
Las claves de cifrado gestionadas por el cliente ofrecen un mayor control sobre quién puede acceder a los datos de copia de seguridad, aunque la gestión de claves debe diseñarse cuidadosamente. Una clave de cifrado inaccesible hace que una copia de seguridad en perfecto estado sea tan inútil como una dañada.
03 Administración de copias de seguridad de bloqueo
Utilice controles de acceso basados en roles para limitar quién puede crear, modificar, eliminar o deshabilitar trabajos de copia de seguridad. Las cuentas administrativas separadas y los privilegios estrictamente controlados pueden dificultar que las credenciales comprometidas conviertan un ataque de ransomware en un desastre para las copias de seguridad.
04 Supervisar cada tarea de copia de seguridad
La monitorización automatizada debería detectar trabajos incompletos, cambios inesperados en la duración o el volumen de las copias de seguridad y otros indicios de que la protección no funciona como se espera. Las alertas deberían llegar a alguien que pueda tomar medidas al respecto.
05 Ensayar la recuperación
Documente los procedimientos de recuperación y practíquelos. Realice pruebas técnicas de recuperación. Identifique las dependencias, los requisitos de acceso, las prioridades de recuperación y las personas responsables de cada paso.
Lista de verificación de la estrategia de copia de seguridad en la nube para empresas
| Componente | Qué hace | Qué deben comprobar las empresas |
| Regla de respaldo 3-2-1-1-0 | Mantiene múltiples copias, incluyendo una copia aislada o inmutable, y verifica la recuperabilidad. | ¿Se almacenan copias en diferentes soportes o entornos? ¿Las pruebas de recuperación no producen errores? |
| Objetivo de punto de recuperación (RPO) | Define cuántos datos puede permitirse perder la empresa. | ¿La frecuencia de las copias de seguridad se ajusta a la tolerancia a la pérdida de datos de cada carga de trabajo? |
| Objetivo de tiempo de recuperación (RTO) | Establece el tiempo objetivo para restaurar los sistemas después de una interrupción. | ¿Es posible restaurar las aplicaciones críticas dentro del plazo de recuperación requerido? |
| Inmutabilidad y aislamiento | Ayuda a evitar que los atacantes eliminen o alteren las copias de seguridad. | ¿Están las copias de seguridad protegidas contra credenciales de producción y cuentas administrativas comprometidas? |
| Coherencia de la aplicación | Ayuda a garantizar que las aplicaciones y bases de datos restauradas estén en un estado utilizable. | ¿La solución admite copias de seguridad con reconocimiento de aplicaciones para cargas de trabajo críticas? |
| Cobertura híbrida y multi-nube | Protege las cargas de trabajo en entornos locales, de nube privada y de nube pública. | ¿Pueden las políticas y los flujos de trabajo de recuperación abarcar todas las plataformas necesarias? |
| Compatibilidad con hipervisor | Mantiene la protección cuando las cargas de trabajo se mueven entre plataformas de virtualización. | ¿La solución de copia de seguridad es compatible tanto con VMware como con el hipervisor de destino, incluidas las operaciones de restauración? |
| Pruebas y seguimiento de la recuperación | Confirma que las copias de seguridad son utilizables y que los fallos se detectan rápidamente. | ¿Se supervisan los puestos de trabajo, se investigan los fallos y se prueban los procedimientos de recuperación con regularidad? |
Una estrategia de copia de seguridad en la nube resiliente depende de algo más que elegir un destino de almacenamiento .
Cómo Sangfor y sus socios de protección de datos respaldan la recuperación empresarial
La mejor estrategia de respaldo depende de la infraestructura subyacente. Sangfor HCI proporciona la capa de infraestructura, integrando computación, almacenamiento y redes a través de aSV , aSAN y aNET, con servicios de seguridad como aSEC disponibles en la plataforma. Para las organizaciones que desean conservar su almacenamiento y redes existentes, aSV también está disponible como un hipervisor independiente.
Las empresas pueden usar instantáneas de aSAN para crear puntos de recuperación locales que permitan una rápida reversión tras eventos como actualizaciones fallidas o errores de configuración. Dado que las instantáneas residen en el mismo clúster de almacenamiento que los datos de producción, complementan, en lugar de reemplazar, las copias de seguridad aisladas fuera de la plataforma.
Sangfor se integra con Veeam Backup & Replication para la copia de seguridad de máquinas virtuales a nivel de imagen, la protección con reconocimiento de aplicaciones y la recuperación en entornos locales y en la nube. Su compatibilidad con repositorios de copia de seguridad inmutables añade una capa adicional de protección contra el ransomware. Veeam es compatible con VMware y Sangfor aSV, lo que permite a los equipos gestionar la protección de ambos entornos desde una única plataforma durante una migración. Se recomienda confirmar la paridad de funciones entre los hipervisores para cada caso de uso.
A través de su alianza estratégica global con Cohesity , que ahora incluye el antiguo negocio de Veritas, Sangfor ofrece a las empresas una opción adicional para la resiliencia, la gestión y la seguridad de los datos en entornos distribuidos.
Para gestionarlo todo, Sangfor Cloud Platform (SCP) actúa como capa de gestión centralizada para los recursos de computación, almacenamiento, redes y seguridad, proporcionando a los equipos de operaciones una visión unificada del estado de la infraestructura. Las copias de seguridad y la recuperación se gestionan a través de la plataforma del socio, como Veeam o Cohesity.
Sangfor proporciona la infraestructura, mientras que Veeam y Cohesity ofrecen la capa de protección de datos. SCP ayuda a los equipos a supervisar el entorno subyacente. Juntos, ayudan a las empresas a desarrollar una estrategia de protección de datos diseñada teniendo en cuenta la recuperación.
Para las empresas que estén revisando su estrategia de copias de seguridad en la nube, sus planes de migración a VMware o su arquitectura de resiliencia de datos en general, Sangfor Cloud Platform es el punto de partida lógico .
Preguntas frecuentes
La copia de seguridad en la nube consiste en copiar datos del entorno de producción de una organización a un entorno de almacenamiento en la nube independiente para que puedan recuperarse tras la pérdida, corrupción, ataque de ransomware o fallo de la infraestructura.
La copia de seguridad en la nube crea copias recuperables de datos y sistemas. La recuperación ante desastres es la estrategia más amplia para restaurar aplicaciones, infraestructura y operaciones comerciales después de una interrupción.
La regla de respaldo 3-2-1 recomienda mantener al menos tres copias de datos importantes, utilizando dos tipos diferentes de soportes de almacenamiento, con al menos una copia almacenada fuera de las instalaciones. El enfoque 3-2-1-1-0 amplía esta recomendación al agregar una copia sin conexión o inmutable y realizar pruebas periódicas para verificar que las copias de seguridad no contengan errores y se puedan recuperar correctamente.
El ransomware puede atacar tanto la infraestructura de respaldo como los sistemas de producción. Los atacantes pueden intentar cifrar, eliminar o comprometer de alguna otra forma las copias de seguridad antes de interrumpir el entorno principal.
Verifique que la solución de copia de seguridad sea compatible tanto con su entorno VMware actual como con la plataforma de destino, incluyendo las funciones de copia de seguridad y restauración. Busque una gestión coherente en todos los hipervisores, protección con reconocimiento de aplicaciones, compatibilidad con sus destinos de almacenamiento en la nube o de objetos, inmutabilidad y pruebas de recuperación.
