Prácticas recomendadas para el almacenamiento externo en cinta: Breve descripción general
Crear backups locales por sí solo no es suficiente para garantizar la recuperación de datos en todos los escenarios de pérdida de datos y desastres. Si los backups locales se pierden, dañan o cifran por un ataque de ransomware, los datos no podrán recuperarse. Por esta razón, es necesario tener otra copia de los backups guardados en un almacenamiento externo. La cinta es uno de los tipos de almacenamiento más fiables para hacer backups externos y conservarlos a largo plazo.
¿Qué es el almacenamiento externo de cintas?
El almacenamiento externo en cinta es un tipo de almacenamiento en el que una copia de los datos se guarda en cintas situadas en un lugar distinto del lugar principal.
La cinta es un tipo de soporte de almacenamiento que almacena datos en una tira de película magnética. Se necesita una unidad de cinta para escribir datos en las cintas y leerlos. A continuación, las cintas se archivan en las taquillas correspondientes, denominadas cámaras acorazadas de cintas, que se cierran con llave y se almacenan en las condiciones adecuadas, con el acceso a las cámaras controlado. Este proceso de almacenamiento en cámaras acorazadas se denomina bóveda de cintas.
Una unidad de cinta es un dispositivo en el que se puede insertar una cinta para poder leer y escribir datos en cintas. Los datos de la cinta se leen y escriben secuencialmente, lo que significa que se debe acceder a todos los datos en orden desde el principio.
¿Por qué almacenar los backups de forma externa?
Los backups locales pueden perderse, modificarse por error o ser cifrados por un ataque de ransomware. En estos casos, hacer backups externos permite recuperar los datos.
Estas son algunas de las principales razones para hacer backups de medios externos:
- Las interrupciones que afecten a un sitio primario no afectarán a los backups externos. Esos cortes pueden ser consecuencia de catástrofes naturales o provocadas por el hombre, como incendios, inundaciones, riesgos eléctricos, etc.
- Si el almacenamiento local de backups experimenta fallos de hardware o software que provocan la pérdida de backups, el almacenamiento externo puede utilizarse para recuperar los backups utilizables.
- Si un ataque de ransomware cifró datos locales y backups conectados a la red, se pueden utilizar backups de almacenamiento externo para recuperar los datos.
- Si un error administrativo lleva a hacer backup de o almacenamiento borrado, los backups de almacenamiento externo pueden ser usados para restaurar lo que fue borrado.
Principales ventajas del almacenamiento externo en cinta
La cinta no es el único medio utilizado para el almacenamiento externo. Las empresas también utilizan el almacenamiento en la nube, además de otros tipos como unidades de disco duro (HDD), discos ópticos (OD), unidades de estado sólido (SSD), etc. para almacenar datos fuera del sitio principal.
La principal limitación común entre estos tipos es el coste. El coste de este tipo de almacenamiento es superior al del almacenamiento en cinta. Por otro lado, los datos almacenados en estos tipos de almacenamiento pueden leerse más rápido que los almacenados en cintas. Sin embargo, las ventajas de la cinta y las limitaciones de otros tipos de medios de almacenamiento hacen que el almacenamiento externo en cinta sea una opción razonable para el archivado a largo plazo.
Una de las opciones de almacenamiento externo en auge son las plataformas públicas en la nube. Veamos rápidamente en qué se diferencian de la cinta antes de tratar las ventajas de hacer backups en cinta.
Almacenamiento en la nube externo
Los backups externos pueden hacerse en el almacenamiento en la nube, a través de una conexión en línea entre el sitio primario y el almacenamiento en la nube. He aquí algunas limitaciones de esta opción:
- Como resultado de la conexión en línea, los backups de almacenamiento en la nube podrían verse afectados por desastres locales como un ataque de ransomware. Tenga en cuenta que puede evitar este tipo de escenario con la función de inmutabilidad en el almacenamiento en la nube.
- Además, este método depende de la disponibilidad de conexión a Internet. Si se pierde la conexión a Internet, no se puede hacer backup de los datos ni recuperarlos.
- Por último, pero no por ello menos importante, descargar backups del almacenamiento en la nube aumenta el coste, lo que no hace que esta opción sea rentable. La mayoría de los proveedores de nube cobran a sus clientes por la salida de datos, es decir, por transferir datos de la nube a la red interna.
Sin embargo, la nube sigue siendo una opción atractiva para muchas organizaciones. Las ventajas incluyen:
- El modelo de pago por uso, en el que se requiere una inversión mínima al principio y sólo se paga por lo que se utiliza.
- Esto también significa que las nubes públicas son fácilmente escalables a medida que crece su infraestructura de backups.
- El proveedor es responsable del mantenimiento y la disponibilidad de la plataforma.
- Las plataformas en nube son fiables, ya que se basan en la redundancia geográfica.
- Las plataformas en nube ofrecen funciones antirransomware como la inmutabilidad para proteger los datos contra la corrupción, el cifrado y el borrado.
Ventajas del almacenamiento externo en cinta
Las cintas pueden almacenar copias de backups y pueden ser expulsadas y transferidas a una ubicación externa. El almacenamiento externo en cinta ofrece las siguientes ventajas principales:
- Aislado de la red. El almacenamiento en cinta puede desconectarse de la red. Esto crea un espacio de aire entre el almacenamiento de cintas externo y el sitio primario. Esta ventaja garantiza la máxima protección de los backups en cinta externos, ya que los datos quedan aislados de cualquier desastre local.
- Inmutabilidad. La escritura en cintas LTO (Linear Tape-Open) puede protegerse mediante la función WORM (write-once-read-many). Esta estrategia significa que los datos sólo pueden escribirse en las cintas una vez. Sólo se puede acceder a los datos para leerlos, por lo que no se pueden alterar ni borrar.
- Gran capacidad de almacenamiento. La gran capacidad de almacenamiento de las cintas, además de la función de compresión que éstas admiten, hace que el almacenamiento externo en cinta sea una buena opción para archivar grandes cantidades de datos. Algunas cintas LTO (como la LTO 9) tienen una relación de compresión de 2,5:1, lo que significa que la cinta es capaz de almacenar datos de un tamaño inicial superior a la capacidad de la cinta. Por ejemplo, si la capacidad nativa de una cinta es de 1 TB y admite una relación de compresión de 2,5:1, los datos copiados pueden ser de 2,5 TB.
- Bajo coste. El almacenamiento en cinta es más barato que en HDD y SSD. Esto también significa que el coste de ampliación del almacenamiento en cinta externo es menor en comparación con otros tipos de almacenamiento como la nube o las opciones basadas en disco. Además, según los fabricantes, la cinta tiene una larga vida útil, puede vivir hasta 30 años si se almacena en condiciones adecuadas. El coste de almacenar datos en la nube durante 30 años es muy elevado.
Limitaciones del almacenamiento externo de cintas
A pesar de sus numerosas ventajas, el almacenamiento externo en cinta también tiene algunas limitaciones que conviene tener en cuenta:
- Hay un tiempo añadido al proceso de recuperación para llevar las cintas desde el sitio de almacenamiento externo al sitio primario. En cambio, el almacenamiento en la nube externo puede hacer backups de forma instantánea in situ si el tamaño de la copia de seguridad es pequeño y la velocidad de descarga es alta.
- El lugar de almacenamiento externo debe tener unas condiciones de almacenamiento adecuadas para las cintas. La humedad, las altas temperaturas, el polvo y un campo magnético elevado pueden afectar al estado y la vida útil del almacenamiento en cinta, lo que podría provocar la corrupción o pérdida de backups.
- La recuperación parcial de datos del almacenamiento externo en cinta es más lenta que la del almacenamiento externo basado en disco y en la nube. Esto se debe a que los datos almacenados en cintas se leen secuencialmente. La unidad de cinta busca en todo el backup desde el principio para encontrar y restaurar los datos necesarios. Mientras que en otros tipos de almacenamiento como la nube o HDD, los datos a recuperar pueden ser alcanzados directamente porque utilizan otras tecnologías que no escriben/leen datos en secuencia. Por ejemplo, los discos duros utilizan cabezales que se mueven sobre una placa magnética para leer directamente los datos.
Prácticas recomendadas de almacenamiento externo de cintas
Siga las prácticas recomendadas a continuación para disponer de un almacenamiento de cintas externo seguro, duradero y eficaz:
- Programe las tareas de archivado en cinta: Copie los backups en cintas con frecuencia en función de su política de objetivos de punto de recuperación (RPO) de cada tipo de datos. En el caso de los datos sensibles, la frecuencia de los backups debe ser alta para garantizar que se puedan recuperar los datos más recientes tras una catástrofe. Los backups de datos sensibles también deben hacerse backups en cintas con frecuencia por la misma razón.
- Escanee las cintas antes de archivarlas: Escanea las cintas en busca de amenazas, virus y malware antes de enviarlas a un almacenamiento externo. Esto es importante para evitar que una amenaza migre al sitio secundario.
- Aplicar la estrategia 3-2-1: Conserva tres copias de los datos, en dos soportes de almacenamiento diferentes y una de ellas externa. Esta estrategia garantiza la máxima disponibilidad de datos en la mayoría de los casos. Tener los datos originales más dos backups -uno local y otro externo- aumenta la resiliencia de los datos. Esta estrategia también protege frente a catástrofes a nivel local, ya que los segundos backups se almacenan de forma externa.
- Elija una ubicación externa cercana: La ubicación secundaria debe ser diferente del centro de producción, pero no estar lejos. Esto garantiza una recuperación más rápida de las cintas externas durante una interrupción para cumplir sus políticas de objetivos de tiempo de recuperación (RTO).
- Buenas condiciones de almacenamiento: Guarda las cintas en un lugar que no esté expuesto al calor, la humedad, el polvo, etc. Unas buenas condiciones de almacenamiento maximizan la vida útil de las cintas y evitan que los backups se corrompan y se pierdan.
- Etiquetar e inventariar: Añade una etiqueta y un código de barras a cada cinta que añadas al almacenamiento externo. Realice un seguimiento de los backups creando y manteniendo una lista de inventario de las cintas externas. Incluya en el inventario la fecha del backup, el contenido de cada cinta y dónde está almacenada en la cámara de cintas. Esto ahorra tiempo en el proceso de recuperación, ya que reduce el tiempo necesario para encontrar la cinta que contiene sus datos durante el tiempo de inactividad.
- Simulacro de recuperación: Realiza periódicamente un simulacro de recuperación para asegurarte de que la copia de seguridad en cinta sigue siendo válida y de que los datos pueden recuperarse en caso de interrupción imprevista.
- Asegure el acceso: Restringe el acceso físico al lugar de almacenamiento externo de cintas, pero asegúrate de conceder acceso al menos a dos empleados para que, si uno de ellos no está disponible durante el tiempo de inactividad, el segundo consiga las cintas necesarias para recuperar los datos.
- Haga que las cintas sean inmutables y estén cifradas: Haga uso de la función de cinta WORM (si es compatible) al escribir en cintas para evitar alterar los backups una vez archivados. Además, asegúrate de que el cifrado está activado para ofrecer la máxima protección a los datos de los que se ha hecho una copia de seguridad.
Conclusión
Es importante hacer backups de forma externa para protegerse de desastres locales como cortes, ataques de ransomware, así como fallos de almacenamiento y copias de seguridad. Las ventajas del almacenamiento externo en cinta son el aislamiento de la red, la función de inmutabilidad de la mayoría de las cintas, la gran capacidad de almacenamiento con compresión nativa y el bajo coste. Estas ventajas hacen que el almacenamiento externo en cinta sea una opción razonable a tener en cuenta para almacenar terceras copias de datos confidenciales o para archivar datos durante un largo periodo de tiempo. También deben tenerse en cuenta algunas limitaciones para el almacenamiento externo en cinta que pueden minimizarse si se aplican las prácticas recomendadas.
NAKIVO Backup & Replication puede gestionar las copias de seguridad en cinta y puede automatizar el hacer backup de backups a cintas mediante el encadenamiento de jobs. Puede utilizar esta función para enlazar jobs para que se ejecuten uno tras otro. Por ejemplo, puede crear un job de backups en almacenamiento local y vincularlo a otro job para guardar una copia del backup en cinta. Además, la solución gestiona las cintas almacenadas en distintas ubicaciones, las busca y obtiene su localización.
