¿Qué es la recuperación ante desastres externa?
La recuperación ante desastres externa consiste en almacenar copias de backup de los datos fuera de las instalaciones, en una infraestructura preparada previamente. Este enfoque permite recuperar datos y restaurar cargas de trabajo en caso de fallo en la sede principal o si un desastre afecta a la misma. Se trata de una estrategia de continuidad del negocio que utiliza copias de backup y replicación de datos para proteger la información. Los datos se almacenan lejos de la sede principal o de producción, por ejemplo, lejos de su oficina o del centro de datos principal.
Esta entrada del blog explica la recuperación ante desastres externa, su importancia y su principio de funcionamiento. También explicaremos cómo configurar backups y replicación externa para la recuperación ante desastres.
¿Cómo funciona la recuperación ante desastres externa?
Almacenar copias de seguridad y réplicas fuera del entorno principal es la base de la recuperación ante desastres externa. Con las copias de seguridad, puedes ahorrar en requisitos de almacenamiento y otros recursos, lo cual también es importante a la hora de transferir datos a través de una red de área amplia (WAN) o de Internet a una ubicación remota. Por su parte, la replicación consume más recursos, pero te permite restaurar las cargas de trabajo en menos tiempo.
Los procesos fundamentales de la recuperación ante desastres externos son la copia de seguridad externa, la replicación externa y el almacenamiento de datos externos. Analicémoslos con más detalle.
¿Qué es la copia de seguridad externa?
La copia de seguridad externa consiste en copiar datos desde un sitio de producción a un sitio secundario situado a cierta distancia del sitio de producción. Las dos ubicaciones están distribuidas geográficamente para evitar la pérdida de datos en caso de que un desastre afecte a la primera ubicación. El enfoque de la copia de seguridad externa puede implementarse de forma similar para realizar una copia de seguridad de los datos de un servidor principal a un servidor externo situado a distancia. Esta operación puede formar parte de una plan de recuperación ante desastres.
La regla 3-2-1
A la hora de planificar la recuperación ante desastres y proteger los datos de copia de seguridad, siempre queremos disponer de más de una fuente que nos permita restaurar nuestros sistemas de producción. El estándar recomendado por los expertos del sector es el Regla de backup «3-2-1». Esta regla establece que, idealmente, deberíamos tener tres copias de nuestros datos en dos soportes diferentes, y almacenar una copia externa de esos datos de backup.
La regla de backup 3-2-1 nos ayuda a diversificar nuestras fuentes de backup para que no dependamos de una sola fuente, soporte o ubicación de backup para todas nuestras opciones de recuperación. Es extremadamente importante tener esto en cuenta a la hora de diseñar un plan de recuperación ante desastres del centro de datos y una estrategia de backup.
Recuperación a partir de backups externos
La restauración de datos desde un backup externo puede llevar más tiempo que desde un backup local. Sin embargo, este enfoque aumenta significativamente la fiabilidad general de la estrategia de protección de datos. Un backup se puede utilizar para recuperar archivos individuales.
No obstante, si solo se utilizan backups externos para la recuperación ante desastres, el tiempo de recuperación puede resultar demasiado largo en el caso de grandes cantidades de datos. La restauración a partir de una copia de seguridad requiere tiempo para extraer y copiar los datos desde la copia de seguridad a un servidor o una máquina virtual. Para lograr un tiempo de recuperación más corto de objetivo de tiempo de recuperación (RTO), puede utilizar la replicación externa de datos.
¿Qué es la replicación externa?
La replicación externa es el proceso de crear una copia de los datos en un momento determinado para utilizarla en la conmutación por recuperación y la recuperación de cargas de trabajo en poco tiempo. Al replicar una máquina virtual, creamos una réplica que es un clon de la máquina virtual principal en el servidor secundario ubicado fuera de las instalaciones. La réplica está lista para encenderse y restaurar las cargas de trabajo en caso de que falle la máquina virtual principal.
La ventaja de utilizar la replicación externa es el poco tiempo que se necesita para restaurar las cargas de trabajo con los datos, en comparación con la restauración de datos a partir de un backup. Una réplica contiene datos sin comprimir listos para su uso.
¿Qué es el almacenamiento externo?
El almacenamiento externo es aquel que se encuentra alejado del servidor principal (de producción), del centro de datos o de la sede, con el objetivo de crear copias de datos distribuidas y redundantes con fines de copia de seguridad y recuperación.
Se puede disponer de un servidor de copias de seguridad externo o de un almacenamiento alternativo capaz de almacenar copias de seguridad y réplicas de datos, al que se debe poder acceder si un desastre afecta a los datos de la sede principal. Existen tres tipos principales de almacenamiento de destino:
- Un servidor local en una oficina remota o un centro de datos
- Envío de datos de backup y réplicas a la nube
- Grabación hacer backup de los datos en discos duros o cintas y transporte de estos soportes de almacenamiento a una ubicación remota
Se puede crear una sede secundaria alejada del centro de producción principal. Existen tres tipos de centros de recuperación ante desastres:
Hot site. La infraestructura está preparada para la recuperación de datos y la conmutación por recuperación de la carga de trabajo en poco tiempo. Durante un desastre, las operaciones de configuración necesarias son mínimas, ya que todo se ha preparado con antelación.Warm site. Hay cierto hardware preinstalado. Sin embargo, aún es necesario realizar algunas acciones para configurar la infraestructura antes de recuperar los datos de los backups y ejecutar las cargas de trabajo críticas.Cold site. El nivel de preparación de la infraestructura es bajo. Solo están listos los elementos principales de la infraestructura. Es posible que tengas que adquirir hardware adicional junto con otros equipos y configurar los servidores antes de poder restaurar los datos desde el almacenamiento externo de backups y ejecutar las cargas de trabajo.
Motivos para implementar la recuperación ante desastres externa
Al considerar los escenarios habituales de recuperación ante desastres, nos viene a la mente la pérdida de un entorno en una ubicación debido a un fallo de hardware o, tal vez, a una pérdida involuntaria de datos. Aunque la pérdida de un centro como consecuencia de un desastre natural o de un ataque de ransomware a gran escala pueda parecer poco probable, no estar preparado para este tipo de escenarios de desastre puede llevar a una empresa a la quiebra debido a las repercusiones financieras y en la reputación de la marca. Hoy en día, las empresas deben prepararse para cualquier escenario de recuperación ante desastres, incluida la pérdida de toda una ubicación física. Si un ransomware corrompe la copia principal de los datos en los servidores de producción, las copias de seguridad locales también pueden verse afectadas. Disponer de copias de seguridad en una ubicación aislada, a la que no pueda acceder la red de producción, te permite recuperarte de un ataque de ransomware más rápidamente y sin tener que negociar con los hackers.
Almacenar réplicas y backups externos puede resultarte útil si un desastre natural, como un incendio, un tifón, un terremoto, un tornado o un huracán, destruye tus servidores de producción en la sede principal. Puede restaurar los datos desde el backup externo o iniciar la réplica en otra ubicación. Por supuesto, en este caso, la sede secundaria debe estar situada lo suficientemente lejos como para no verse afectada por los mismos fenómenos naturales que la sede principal.
Las ventajas de la recuperación ante desastres externa son:
- Protección adicional frente a desastres naturales
- Mayor seguridad en las copias de seguridad, protegiendo los datos frente al malware
- Capacidad para restaurar datos y cargas de trabajo
- Menor probabilidad de perder datos de forma irremediable
- Mejora continuidad operativa
Cómo configurar copias de seguridad y réplicas externas para la recuperación ante desastres
Al crear una estrategia de recuperación ante desastres externa, debe seleccionar una solución de protección de datos que le ayude a implementarla. Esta solución debe admitir copias de seguridad, copias de backup, replicación de datos y conmutación por recuperación. Se recomienda que incluya la automatización de tareas y la conexión y desconexión del almacenamiento de destino de las copias de seguridad.
Con NAKIVO Backup & Replication, podemos crear backup de máquina virtual, backup copyy replication tareas que nos permiten crear una copia secundaria de nuestros datos. Podemos almacenar una copia de nuestras copias de backup en múltiples ubicaciones, incluidos soportes de almacenamiento extraíbles, cintas y la nube.
Veamos cómo configurar la copia de backup y la replicación fuera del sitio utilizando como ejemplo un entorno VMware vSphere y la solución NAKIVO.
Configuración de un job de copia de backup para la copia de backup fuera del sitio
Con NAKIVO Backup & Replication puedes utilizar la Backup Copy función para crear una copia a partir de una copia de backup almacenada en un repositorio local y enviarla fuera del sitio. Los datos de tu copia de backup pueden, por supuesto, almacenarse localmente en otro servidor de copias de backup en el mismo sitio. Sin embargo, para aprovechar al máximo las ventajas de una copia de backup, lo ideal sería que esta copia se encontrara en otra ubicación conectada a través de la red, ya sea mediante tecnologías de LAN o de WAN. De este modo, disponemos de una copia de nuestros datos de copia de backup externa, lo que cumple con el último de los tres requisitos de la regla 3-2-1.
Veamos cómo crear un job de copia de backup en la solución NAKIVO para la copia de backup externa. Tenemos que abrir la interfaz web y hacer clic en Create > Backup copy job.
Se abre la página New Backup Copy Job Wizard .
- En primer lugar, selecciona el backup de máquina virtual para el que queremos configurar un job de copia de backup.
- Siguiente detalle importante en la configuración del job de copia de backup cuando se plantea configurar una ubicación de copia de backup externa para una máquina virtual: ¿dónde se encuentran los datos? A continuación, puedes elegir el
DR Repo, que es un repositorio de backups externo en el entorno que se muestra a continuación.Otros destinos alternativos para las copias de seguridad externas pueden ser nubes públicas como Amazon S3 o Wasabi. Los repositorios en la nube le ofrecen la opción de habilitar la inmutabilidad para proteger los datos de copia de seguridad contra la corrupción y la eliminación por parte del ransomware.
- Además, con NAKIVO Backup & Replication, podemos optar por ejecutar el job de copia de backup inmediatamente después de que se haya ejecutado con éxito nuestro job de backup principal desde el entorno de producción. Esto garantiza que siempre tengamos el punto de restauración de copia de backup más reciente copiado en nuestro repositorio externo.
- Podemos seleccionar el periodo de retención de la copia de backup. Como se puede ver a continuación, el valor predeterminado es conservar el mismo número de puntos que en la copia de backup de origen. Al seleccionar esta opción, se aplica la política de retención de la copia de backup de origen.
Tenga en cuenta que, si elige un repositorio en la nube o un repositorio local basado en Linux en NAKIVO Backup & Replication, también puede habilitar la inmutabilidad para garantizar que sus puntos de recuperación estén protegidos frente a nuevas infecciones de ransomware.
- Por último, podemos habilitar otras opciones, como
Network accelerationyEncryption, que contribuyen tanto al rendimiento como a la seguridad de los datos copiados al repositorio de backups externo.
Configuración de la replicación de datos externos
La replicación nos permite crear una máquina virtual réplica en espera para la máquina virtual que se ejecuta en producción. Esta máquina virtual réplica en espera puede estar en las instalaciones, pero lo ideal es que se almacene fuera de ellas para garantizar la resiliencia ante fallos en el sitio. Si perdemos un sitio completo, podemos iniciar la conmutación por recuperación a la máquina virtual réplica en espera que ya está aprovisionada en las instalaciones de recuperación ante desastres externas (DR). Veamos lo fácil que es configurar un job de replicación en NAKIVO Backup & Replication.
Abre el panel de control y, a continuación, haz clic en Create > VMware vSphere replication job.
Se abre el New Replication Job Wizard for VMware vSphere.
- En primer lugar, selecciona la máquina virtual que deseas replicar.
- En cuanto a
Destination, una vez más, la clave para las copias de seguridad externas y la resiliencia es asegurarse de que el entorno VMware de destino y el Almacén de datos se encuentren en una ubicación distinta.
- Activa los mapeos de la red para asignar las redes virtuales de las máquinas virtuales de origen a las redes virtuales de destino adecuadas.
- Tras configurar los mapeos de la red, puedes activar la reasignación de IP para asignar las direcciones IP de destino específicas durante la recuperación.
- Podemos programar la creación o actualización de la máquina virtual réplica después de otro job, como el job de backup principal. Un calendario nos ayuda a ver cuándo están programadas otras tareas para evitar solapamientos.
- Con la retención en una máquina virtual réplica, esto se consigue mediante una instantánea en un momento determinado cada vez que se ejecuta el proceso de replicación. Puede especificar el número de instantáneas o puntos de retención que desea conservar. El producto NAKIVO es compatible con el {17} plan de retención.
- Por último, puede elegir varias opciones para controlar el rendimiento y la seguridad de la tarea de replicación, como la aceleración de la red y el cifrado en tránsito. Aquí también se asigna un nombre a la máquina virtual réplica resultante, se configuran las opciones de correo electrónico y se ejecutan los scripts previos y posteriores a la tarea.
Ahora ya sabe cómo configurar una tarea de Replicación de VMware para la Recuperación ante desastres fuera del sitio. La réplica de la máquina virtual se crea en un entorno VMware vSphere externo. En la captura de pantalla siguiente, podemos ver un ejemplo de un clúster local en el sitio de producción y un clúster remoto ubicado en una DR instalación.
Consejo de experto . La solución NAKIVO también incluye un {19} función para automatizar flujos de trabajo con copia de seguridad de datos, replicación y pruebas de conmutación por recuperación para escenarios de Recuperación ante desastres.
Reflexiones
Las copias de seguridad externas y la replicación externa son partes importantes de una estrategia de recuperación ante desastres que aumentan significativamente la probabilidad de recuperar los datos. Este enfoque se ajusta a la regla de copias de seguridad 3-2-1 para evitar un único punto de fallo y evitar la pérdida de datos debido a un problema que afecte a una copia de seguridad local. Las copias de seguridad externas nos ayudan a protegernos de un fallo que afecte a todo el sitio y que provoque tanto la pérdida de datos de producción como, potencialmente, la pérdida de datos del sistema de copias de seguridad.
