En este artículo4 min de lectura
Scality fabrica almacenamiento de objetos para empresa, y su papel en una estrategia de protección de datos es concreto: ser el destino inmutable donde aterrizan las copias de seguridad, de modo que un ataque de ransomware no pueda tocarlas. En ITGLOBAL lo implantamos como capa de almacenamiento bajo el software de copias que ya tenga la empresa.
Por qué el almacenamiento importa en la estrategia anti-ransomware
Hay dos cifras del sector que explican por qué esta pieza se ha vuelto crítica: el 94 % de los ataques de ransomware tiene como objetivo las copias de seguridad, y una parte relevante de las restauraciones falla cuando se necesita de verdad.
Las dos apuntan al mismo sitio. Si el atacante llega a las copias, no hay plan B; y si las copias existen pero no restauran, tampoco. De ahí que el almacenamiento donde residen las copias haya dejado de ser una decisión de coste por terabyte para convertirse en una decisión de seguridad.
Qué aporta el almacenamiento de objetos
| Característica | Qué significa en la práctica |
|---|---|
| Inmutabilidad por bloqueo de objeto | La copia no se puede modificar ni borrar durante el periodo de retención, ni con credenciales de administrador. |
| Compatibilidad S3 | Funciona como destino del software de copias que ya se use, sin cambiar la herramienta. |
| Escalado horizontal | Se amplía añadiendo nodos, sin migraciones ni ventanas de parada. |
| Durabilidad por diseño | El dato se reparte con redundancia, de modo que el fallo de un disco o un nodo no compromete la información. |
Scality ofrece dos líneas: RING, para grandes volúmenes de datos no estructurados, y ARTESCA, más compacta y pensada precisamente como destino inmutable de copias. La segunda es la que encaja en la mayoría de proyectos de empresa mediana.
¿Dónde aterrizan hoy tus copias?
Si la respuesta es «en un NAS al que se llega desde la misma red y con las mismas credenciales», ahí está el punto débil. Lo revisamos contigo y te decimos qué haría falta para cerrarlo.
Integración con el software de copias
La pregunta más frecuente es si hay que cambiar de herramienta de backup, y la respuesta habitual es que no. Al ser compatible con S3, el almacenamiento de objetos se configura como repositorio de destino del software que ya esté en marcha, incluido Veeam, que es el caso más habitual en el mercado español.
El resultado es que la empresa conserva sus políticas, sus trabajos y sus procedimientos, y lo único que cambia es dónde se escriben las copias y el hecho de que ahí ya no se pueden borrar. Es una de las intervenciones con mejor relación entre esfuerzo y riesgo eliminado.
Más allá de las copias: datos no estructurados
El segundo uso, menos conocido, aparece cuando el problema no es proteger los datos sino encontrarlos. Los datos no estructurados —documentos, imágenes, registros, ficheros de proyectos— crecen sin parar y acaban repartidos en sitios donde nadie sabe qué hay.
Sobre un almacenamiento de objetos se pueden añadir capas de catalogación de metadatos que capturan no solo el contenido sino su contexto, etiquetan de forma automática y permiten localizar y clasificar información a escala. Es lo que convierte un repositorio en algo consultable, y el paso previo a cualquier proyecto serio de analítica o de inteligencia artificial sobre datos propios.
Preguntas frecuentes
¿Hay que cambiar el software de copias para usarlo?
No. Al ser compatible con S3 se configura como destino del software existente. Se conservan las políticas y los trabajos que ya estén definidos.
¿Qué diferencia hay entre RING y ARTESCA?
RING está pensado para grandes volúmenes de datos no estructurados y escalado masivo; ARTESCA es más compacta y está orientada a ser destino inmutable de copias de seguridad. Para una empresa mediana, ARTESCA suele ser la opción.
¿Es lo mismo que guardar las copias en la nube?
No necesariamente. Lo importante no es dónde está el dato sino si se puede borrar: una copia en la nube con credenciales comprometidas es tan vulnerable como una local. Lo tratamos en backups inmutables.
¿Se puede empezar pequeño?
Sí. El escalado horizontal permite dimensionar para el volumen actual y crecer añadiendo capacidad, sin migrar datos ni parar el servicio.
Puedes ver el detalle de la solución en Scality y cómo encaja en el conjunto de backup empresarial.
Empieza por saber si tus copias son alcanzables
Miramos desde dónde se administra tu sistema de copias, con qué credenciales y si existe un camino desde la red de usuarios hasta el repositorio. Es la comprobación que más sorpresas da.
Escribe sobre ciberseguridad, protección del dato e infraestructura IT a partir de lo que plantean las empresas y administraciones con las que trabaja ITGLOBAL.