¿Qué es la copia de seguridad con espacio de aire y por qué es necesaria?
Un espacio de aire es una medida de seguridad que separa física o lógicamente al menos una copia de seguridad de los datos. El propósito de un espacio de aire es mantener a las entidades maliciosas alejadas de las últimas copias de los activos digitales de una organización. En este caso, la entidad maliciosa podría ser un virus, un malware, un atacante, una persona interna no autorizada, un ransomware, un error humano o un corte de energía inesperado que podría dañar accidentalmente los datos de la copia de seguridad.
El espacio de aire juega un papel importante en la copia de seguridad 3-2-1. La estrategia 3-2-1 requiere tres copias de cada copia de seguridad, al menos una de las cuales debe estar aislada y almacenada fuera del sitio.
La importancia de la copia de seguridad del espacio de aire
A medida que aumenta la necesidad de seguridad y cumplimiento, no se pueden exagerar los beneficios de la copia de seguridad con espacio de aire. Las aplicaciones, las bases de datos, los usuarios y las cargas de trabajo que se ejecutan en producción no pueden acceder a los volúmenes de almacenamiento con espacio libre.
La copia de seguridad del espacio de aire tiene dos propósitos principales. En primer lugar, evitan que al menos una copia de la copia de seguridad sea manipulada o destruida. En segundo lugar, ayudan a garantizar una recuperación rápida porque se puede confiar en la integridad de las copias de seguridad aisladas.
La idea detrás de las copias de seguridad air-gapped es que, incluso si todos los datos del sistema principal se ven comprometidos, habrá un recurso infalible desde el cual restaurar los datos. Las copias de seguridad son una parte esencial del plan de recuperación de datos de cada organización y siempre deben protegerse.
Las copias de seguridad Air-gapped son una de las mejores formas de mantener segura la información confidencial y, al mismo tiempo, garantizar el acceso a una copia completa de la última copia de seguridad cuando más la necesita. Dado que las copias de seguridad con espacio de aire no tienen acceso a la red, incluso si alguien pirateó la red, no podría acceder y cambiar la copia de seguridad a menos que estuviera físicamente presente en la ubicación de la copia de seguridad y tuviera las credenciales de acceso correctas.
Además, la copia de seguridad del espacio de aire protege contra infecciones hasta cierto punto. Por ejemplo, en un centro de datos que realiza copias de seguridad de varios servidores y un servidor se infecta con ransomware, la infección podría propagarse a otras copias de seguridad en la red. Con una solución air-gapped, al menos una copia de respaldo siempre estará aislada de la red y permitirá a los administradores restaurar de forma segura y rápida.
Cómo hacer una copia de seguridad de Air Gap
Aunque hay muchas formas de respaldar el espacio de aire, hay tres tipos principales:
espacio de aire físico
El espacio de aire físico total está completamente aislado físicamente de cualquier tipo de conexión de red. Un administrador debe estar físicamente presente para leer o escribir datos en dichas copias de seguridad de datos, lo que generalmente requiere una autorización de seguridad avanzada.
Respaldo de espacio de aire de aislamiento
Un sistema de copia de seguridad aislado se encuentra físicamente en la misma ubicación que el entorno de producción, pero no está conectado a la red. Este tipo de espacio de aire brinda protección digital contra virus, malware y piratas informáticos, pero no contra el robo físico.
Respaldo de espacio de aire lógico
Las copias de seguridad con espacios de aire lógicos son recursos de red aislados lógicamente. Esto se puede lograr de muchas maneras diferentes. Por ejemplo:
El desafío de la copia de seguridad con espacio de aire
Las copias de seguridad con espacios de aire son una fuerte evidencia contra la pérdida de datos. Habiendo dicho eso, el espacio de aire no es el santo grial. Por supuesto, cada método tiene desventajas. Por ejemplo, siempre existe la posibilidad de que un error humano exponga las copias de seguridad en la red. Por supuesto, este no es el caso de los dispositivos de copia de seguridad modernos que realizan automáticamente el aislamiento del espacio de aire.
Cuando se implementa correctamente, una estrategia de copia de seguridad sin conexión garantiza que las copias de seguridad de los datos sean muy seguras y no se vean comprometidas. Es por eso que las copias de seguridad con espacios de aire deben ser parte de cada estrategia de copia de seguridad.
