Seguridad de copias de seguridad y recuperación

Las copias de seguridad son una red de seguridad frente a fallos, ransomware y errores. Sin embargo, una copia de seguridad sin protección es una copia completa de sus datos almacenada fuera de sus defensas principales. Proteger las copias de seguridad es tan importante como proteger la base de datos en producción.

Una estrategia de copias de seguridad probada: conserve 3 copias de los datos, en 2 tipos de medios diferentes, con 1 copia fuera del sitio.

Esto protege frente a fallos de hardware, desastres en las instalaciones y pérdidas en un único punto. Añada una copia air-gapped o inmutable para aumentar la resiliencia frente al ransomware.

Una copia de seguridad robada debe resultar inútil. Cifre siempre las copias de seguridad, tanto durante su transferencia al almacenamiento como cuando están almacenadas.

Si la clave de descifrado está junto a la copia de seguridad, el cifrado no ofrece ninguna protección. Almacene las claves por separado.

• Guarde las claves en un KMS o HSM, no en el servidor de copias de seguridad.
• Limite quién puede acceder a las claves.
• Rote las claves y vuelva a cifrar los datos periódicamente.

Restrinja el acceso al lugar donde se almacenan las copias de seguridad. Trate el almacenamiento de copias de seguridad como si fuera tan sensible como la base de datos.

• Restrinja los permisos del bucket o la carpeta a una identidad dedicada a las copias de seguridad.
• Bloquee el acceso público a los buckets en la nube.
• Registre cada lectura y descarga de una copia de seguridad.

El ransomware suele eliminar o cifrar las copias de seguridad antes de activarse. El almacenamiento inmutable (WORM, escritura única y lectura múltiple) o con bloqueo de objetos impide su eliminación durante un periodo determinado.

Conserve al menos una copia aislada de la red de producción. Una copia air-gapped o separada lógicamente sobrevive a un atacante que comprometa el entorno principal e intente borrar todo.

Una copia de seguridad que nunca ha restaurado es solo una esperanza. Realice periódicamente restauraciones de prueba en un entorno limpio para verificar la integridad y que el proceso funciona bajo presión.

• Confirme que los datos están completos.
• Mida el tiempo de restauración.
• Documente el procedimiento operativo.

Dos métricas determinan la planificación de la recuperación:

• RPO (objetivo de punto de recuperación): cuánta pérdida de datos es aceptable, lo que determina la frecuencia de las copias de seguridad.
• RTO (objetivo de tiempo de recuperación): con qué rapidez debe volver a estar en línea, lo que determina el diseño de la restauración.

Combine copias de seguridad completas periódicas con el envío continuo de registros de transacciones para habilitar la recuperación a un momento dado (PITR). Puede revertir la base de datos al momento justo anterior a una corrupción o a un cambio malicioso.

Integre todos los elementos:

• Siga la regla 3-2-1 con una copia inmutable o externa.
• Cifre las copias de seguridad y almacene las claves por separado.
• Restrinja y registre el acceso al almacenamiento de copias de seguridad.
• Defina el RPO y el RTO, y habilite la PITR.
• Pruebe las restauraciones según un calendario.

Las copias de seguridad protegidas completan una estrategia de datos resiliente:

• Use la regla 3-2-1 con copias inmutables y externas.
• Cifre las copias de seguridad y mantenga las claves separadas.
• Restrinja y audite el acceso al almacenamiento de copias de seguridad.
• Defina el RPO y el RTO, habilite la PITR y pruebe las restauraciones periódicamente.