Estrategias eficaces de backup de NAS para una protección de datos sólida
Los dispositivos NAS son muy utilizados por organizaciones y usuarios individuales para almacenar grandes cantidades de datos, ya que son portátiles, con ampliabilidad y cómodos. Los dispositivos NAS suelen utilizarse como almacenamiento central, de forma similar a un servidor de archivos, para compartir archivos y colaborar entre varios usuarios. Los datos almacenados en NAS deben copiarse para garantizar que los datos importantes puedan recuperarse en caso de que se produzca una pérdida de datos. Debe implementarse una estrategia de backup de NAS sólida para proteger los datos NAS. 
Comprensión del backup de NAS: seguridad y fiabilidad de los datos
Es importante hacer backup de los datos almacenados en NAS, ya que la pérdida de datos provoca interrupciones en el negocio y causa daños financieros y de reputación. Hay varios factores que pueden provocar la pérdida de datos:
- Fallo de hardware . A veces, las unidades de disco duro pueden fallar. Los motivos pueden ser diversos: problemas con el firmware del disco duro, defectos de fábrica, sobrecalentamiento o fallos de alimentación pueden dañar irreparablemente un HDD. Las unidades de disco duro dañadas se pueden sustituir, pero la recuperación de los datos almacenados en un disco dañado es un proceso largo y complejo que, en la mayoría de los casos, puede resultar imposible. Los fallos de hardware también pueden dañar las placas (circuitos electrónicos) del NAS y provocar tiempos de inactividad. Los problemas con la memoria provocan un funcionamiento inestable y pueden dar lugar a problemas a la hora de leer y escribir datos. Si los datos se replicaron de un HDD a otro en el mismo dispositivo NAS, existe el riesgo de perder los datos de ambos discos en caso de fallo de alimentación.
- Factor humano . El borrado accidental es uno de los errores más comunes de los usuarios. Los usuarios pueden sobrescribir, alterar o eliminar archivos sin querer, y algunos datos importantes pueden perderse después de eso. Por otro lado, las organizaciones pueden enfrentarse a una «amenaza interna», que se produce cuando un usuario elimina intencionadamente los datos almacenados en el NAS de la organización para causar más daños (por ejemplo, un competidor).
- Amenazas cibernéticas . El ransomware, el malware y otros virus pueden cifrar, corromper y eliminar los datos almacenados en el NAS. Los ataques de ransomware son devastadores porque los datos cifrados con algoritmos de cifrado fuertes pueden considerarse perdidos. Las vulnerabilidades del software y el phishing son vectores comunes para iniciar ataques de ransomware.
- Desastres naturales . Los desastres naturales, como inundaciones, huracanes, tornados, incendios, tifones, terremotos y otros, son devastadores y pueden destruir no solo el NAS, sino también otros equipos informáticos, hardware e infraestructura locales.
Por qué debe hacer backup del NAS
Estos son los principales motivos para configurar el backup de NAS:
- Prevención de la pérdida de datos . El principal motivo para implementar una estrategia sólida de backup de NAS es evitar la pérdida de datos y las consecuencias negativas relacionadas. La continuidad operativa y empresarial son motivos clave para configurar el backup de NAS y garantizar una recuperación de datos rápida y confiable en caso de un incidente destructivo.
- Cumplimiento y normativas . Las organizaciones que trabajan en sectores específicos deben cumplir con determinadas normativas y requisitos de cumplimiento. Algunos ejemplos comunes son el RGPD, la CCPA y la HIPAA. Si se almacenan datos confidenciales en un NAS, la organización debe protegerlos y hacer backup de ellos para cumplir los requisitos de cumplimiento normativo. Las normativas exigen a las organizaciones que mantengan copias de seguridad de los datos durante un periodo de tiempo determinado, con la capacidad de recuperar estos datos cuando sea necesario.
Estrategias esenciales de backup de NAS para una protección integral de los datos
El backup de NAS debe incluirse en un plan más amplio de recuperación ante desastres para las organizaciones que utilizan dispositivos NAS. Considere una estrategia de backup de NAS que incluya los siguientes puntos para hacer backup de los datos NAS en su entorno.
Hacer backup en un disco duro USB
Hacer backup de NAS en un disco duro USB es uno de los métodos más sencillos de backup de NAS. Las ventajas de este método son que es asequible y que es fácil copiar archivos en la interfaz de usuario. La velocidad de transferencia de datos entre los discos internos instalados en NAS y el disco duro USB es alta. La velocidad de configuración también es alta. Este método es económico para pequeñas organizaciones y usuarios individuales. Sin embargo, el backup de NAS tiene algunas desventajas. El número de operaciones manuales es elevado. Es necesario conectar un disco duro USB antes de realizar un backup, copiar los archivos necesarios manualmente y, a continuación, desconectar el disco duro USB del dispositivo NAS. Copiar los archivos manualmente no garantiza la coherencia de aplicaciones. Si las aplicaciones están utilizando los archivos mientras estos se copian en un disco duro USB para realizar un backup, los archivos copiados pueden ser inconsistentes. El uso de discos duros USB para realizar backups de los datos del NAS puede causar complejidades debido a la ampliabilidad limitada. Por ejemplo, si hay varios discos duros de 22 TB instalados en el NAS y desea hacer backup de todos los datos en discos duros USB, debe utilizar varios discos duros USB y conectarlos uno tras otro para copiar los archivos manualmente. El uso de una solución de backup optimizada puede resolver la mayoría de estos problemas.
Backup en otro host
Puede hacer backup de los datos del NAS en otro host, como otro dispositivo NAS o un servidor de backup. Puede montar un directorio compartido remoto en un NAS o servidor de archivos y copiar los datos necesarios a través de la red. Si copia los archivos manualmente, tenga en cuenta que la copia de seguridad coherente con las aplicaciones no es compatible. Cuando se utiliza la interfaz de usuario estándar de un sistema operativo para copiar archivos, actualizar una copia de seguridad es complicado (este no es el caso de las copias de seguridad incrementales). Copiar un conjunto de datos completo a través de la red lleva mucho tiempo y puede sobrecargar la red. El uso de una solución de copia de seguridad especial que admita copias de backup incrementales puede resolver este problema.
Configurar RAID
Utilice una matriz redundante de discos independientes (RAID) en el NAS. Configure RAID 1 o RAID 10 para disponer de almacenamiento redundante en el NAS y obtener dos instancias de datos en discos diferentes.
- RAID 1 es un espejo de dos unidades de disco idénticas. Se replica una copia completa de los datos de un disco a otro y los dos discos contienen datos idénticos. RAID 1 puede sobrevivir a un fallo del disco.
- RAID 10 es una combinación de RAID 1 + RAID 0 (RAID 1+0) que integra el espejado de discos y el striping de discos. El uso de RAID 10 le permite crear volúmenes más grandes con alto rendimiento y 100 % de redundancia. RAID 10 puede sobrevivir a un fallo de un disco (cualquiera de los discos) si se utilizan cuatro discos en la matriz. En algunas situaciones, RAID 10 puede sobrevivir a un fallo de dos discos; esto es posible si los dos discos fallidos se encuentran en espejos diferentes de una matriz de cuatro discos.
No se recomienda utilizar RAID 5 y RAID 6. Estos tipos de RAID ofrecen un menor rendimiento para las operaciones de escritura y ralentizan la reconstrucción del RAID. RAID 5 y RAID 6 se desarrollaron cuando se utilizaban discos duros de baja capacidad. El riesgo de fallo en la reconstrucción de RAID aumenta significativamente cuando se utilizan unidades de disco duro de alta capacidad después de sustituir un HDD averiado en RAID 5 y RAID 6. Si un disco adicional falla durante el proceso de reconstrucción, se puede producir una pérdida de datos. Tenga en cuenta que el uso de RAID no es una forma verdadera de backup, aunque mejora la fiabilidad y la continuidad del funcionamiento. La redundancia de datos en RAID protege los datos almacenados en NAS contra fallos de hardware de una o varias unidades de disco duro. Los datos se replican continuamente entre las unidades de disco duro que forman parte de la matriz. Si alguien elimina archivos o escribe cambios en ellos, estos cambios se replican inmediatamente en un disco duplicado y no se pueden revertir. La mayoría de los dispositivos NAS utilizan RAID de software en lugar de RAID de hardware. El RAID de hardware es el RAID de máxima calidad que se utiliza en los servidores de archivos, y la caché de escritura reduce el riesgo de errores y datos incoherentes.
Habilitar instantáneas en NAS
Las instantáneas pueden capturar el estado de los datos utilizando un enfoque de punto en el tiempo. Esta función está disponible en determinados modelos de NAS y le permite volver a un punto anterior en el tiempo. Las instantáneas pueden admitir el control de versiones de archivos para que sea posible seleccionar una de las versiones anteriores de los datos. Tenga en cuenta que las instantáneas no son copias de seguridad , ya que no hay ninguna copia de los datos en otro medio después de habilitar las instantáneas del almacenamiento en el NAS.
Copia de seguridad a través de NDMP
NDMP (Network Data Management Protocol) es un protocolo abierto desarrollado especialmente para las comunicaciones de copia de seguridad y recuperación de datos, y es aplicable al backup de NAS. Este protocolo se puede utilizar para controlar el backup de datos entre el almacenamiento primario y secundario en redes heterogéneas. También se puede utilizar para crear copias de seguridad incrementales. NDMP está pensado para el backup de NAS y utiliza un modelo cliente-servidor para establecer una conexión directa entre un dispositivo NAS y un servidor de backup sin necesidad de servidores intermedios. NDMP optimiza el uso del ancho de banda de la red y se puede utilizar para el backup de NAS en servidores con discos duros, unidades de cinta y bibliotecas de cintas. Tenga en cuenta que puede encontrarse con un bloqueo de proveedor cuando utilice NDMP para hacer backup de datos de un NAS fabricado por un proveedor específico. Esto puede suponer un reto a la hora de recuperar los datos. En situaciones de recuperación ante desastres, es posible que tenga que recuperar datos en un dispositivo NAS de otro proveedor o en otro servidor de archivos.
Copia de seguridad en la nube
La configuración de una copia de seguridad NAS en una nube pública es una medida de protección eficaz contra la pérdida de datos y los desastres naturales. Copiar los datos del NAS a la nube le permite recuperar estos datos en caso de que se produzca un incidente destructivo local en las instalaciones. Tenga en cuenta que el almacenamiento en la nube es de pago y que la velocidad de la conexión a Internet suele ser inferior a la de la red de área local, lo que afecta al rendimiento del backup de NAS.
La regla de backup de 3-2-1
Siga la regla de backup de 3-2-1 para implementar una estrategia de backup de NAS fiable. Esta regla es la práctica recomendada para proteger cualquier dato y debe utilizarse como guía. 3. Tenga tres copias de los datos: una copia es el dato original y las otras dos son copias de backup. Cuando se dispone de varias copias de los datos, se reduce el riesgo de pérdida de datos si se pierden los datos originales (se eliminan o se dañan) y se aumenta la probabilidad de una recuperación satisfactoria. 2. Las copias de los datos deben almacenarse en dos soportes diferentes. Este enfoque garantiza la redundancia de los datos y aumenta la probabilidad de recuperación de los datos si los datos originales y la primera copia de backup se eliminan o se dañan. Por ejemplo, puede almacenar dos copias de backup en servidores y centros de datos diferentes. 1. Una de las copias de los datos debe almacenarse en otra ubicación física (externa o en la nube). Almacenar una copia de backup externa es fundamental para restaurar los datos en caso de desastre, cuando el equipo (incluidos los datos originales y la copia de backup) de la ubicación principal resulte dañado (por ejemplo, después de un huracán, un incendio, un terremoto, etc.). La copia externa de datos se puede almacenar en unidades de disco duro conectadas a un servidor de copia de seguridad ubicado en otra ubicación geográfica. Si la conexión a Internet es deficiente, puede transportar manualmente los discos duros con las copias de backup a otra ubicación geográfica y rotarlos periódicamente para mantener las copias de backup actualizadas. Implemente la estrategia de copia de seguridad 3-2-1 como parte de su estrategia de backup de NAS y de la estrategia general de copia de seguridad para su entorno.
Elegir una solución de backup de NAS fiable
Debe seleccionar una solución de backup de NAS eficaz y fiable para proteger los datos almacenados en NAS. Céntrese en las funciones clave que debe soportar la solución de protección de datos que proporciona el backup del almacenamiento NAS.
Características clave que debe buscar en las soluciones de backup de NAS
Una solución de protección de datos que pueda hacer backup de datos NAS debe incluir las siguientes funciones para implementar una estrategia de backup de NAS fiable.
- Copias de seguridad incrementales . Hacer backup completo cada vez consume tiempo y almacenamiento. Las copias de seguridad incrementales le permiten copiar solo los cambios en los datos a una ubicación de copia de seguridad, lo que ahorra espacio en disco y aumenta la velocidad del backup. Utilice una solución de backup con soporte para copias de seguridad incrementales para un backup de NAS eficaz.
- Compresión . Dado que los dispositivos NAS suelen operar con grandes volúmenes de datos, las funciones de ahorro de espacio de almacenamiento son especialmente importantes para implementar una estrategia de backup eficaz. La deduplicación y la compresión de los backups permiten ahorrar espacio de almacenamiento.
- Backups inmutables . El ransomware es una de las amenazas cibernéticas más peligrosas en la actualidad y los dispositivos NAS son uno de sus principales objetivos. Las copias de seguridad inmutables no pueden ser modificadas, alteradas ni eliminadas por el ransomware una vez que los datos originales se han escrito en el almacenamiento de backups. Se utiliza el enfoque Write Once Read Many (WORM) para garantizar la inmutabilidad de los datos durante un periodo de tiempo determinado.
- Cifrado . Para que su estrategia de backup de NAS sea segura, utilice una solución de backup que admita cifrado de los backups . El cifrado de los datos cuando se transfieren a través de la red o cuando se almacenan en el almacenamiento de backup los protege de usuarios no autorizados. Si un usuario no autorizado accede a estos datos, no podrá leerlos sin la clave de cifrado, que debe almacenar en un lugar seguro.
- Pruebas de backup . Pruebe sus backups para asegurarse de que los datos se pueden recuperar correctamente en caso de que se produzca una pérdida de datos. Seleccione una solución de backup que admita pruebas de backup y pruebas de recuperación ante desastres . Las pruebas de recuperación ante desastres son un conjunto de medidas para comprobar si su plan de recuperación ante desastres y su estrategia de backup de NAS cumplen sus requisitos, incluidos RTO y RPO .
- Copias de seguridad automatizadas . La automatización de las copias de seguridad se utiliza para garantizar que los datos se hagan backup regularmente según la programación. Elija una solución de copia de seguridad que le permita configurar programaciones flexibles para los jobs de backup de NAS. Las copias de seguridad automatizadas también ahorran tiempo a los administradores del sistema.
- Ampliabilidad . La cantidad de datos almacenados en NAS crece continuamente. La arquitectura del almacenamiento de copias de seguridad, como el almacenamiento en servidores de copia de seguridad, debe cumplir estos requisitos y ser ampliable en función de la cantidad de datos copiados desde NAS. Tenga en cuenta que, incluso con compresión y backups incrementales, es posible que los backups necesiten más espacio de almacenamiento cuando se ejecutan con frecuencia para tener las últimas versiones de los datos y cumplir con un RPO estricto. En este caso, lo que necesita es una solución de backup de NAS ampliable.
- Compatibilidad multiplataforma . Seleccione una solución de copia de seguridad universal que admita múltiples modelos NAS, plataformas de virtualización, sistemas operativos en máquinas físicas y ubicaciones de copia de seguridad. También se agradece que una solución de copia de seguridad admita múltiples plataformas en la nube para almacenar las copias de seguridad.
- Recuperación completa y granular . Los incidentes de pérdida de datos pueden ser diferentes: puede perder algunos archivos o todo el conjunto de datos de una unidad de disco duro o volumen NAS. Dependiendo de la situación, es posible que necesite recuperar archivos concretos o todo el conjunto de datos. Elija una solución de copia de seguridad que admita opciones de recuperación completa y granular
¿Por qué elegir NAKIVO para el backup de NAS?
NAKIVO Backup & Replication es una solución fiable de protección de datos que admite la copia de seguridad de recursos compartidos de archivos ubicados en NAS y servidores de archivos. La solución NAKIVO ofrece las siguientes funciones que hacen que el backup de su NAS sea más eficaz:
- Copia de seguridad de recursos compartidos de archivos . Puede hacer backup de recursos compartidos de archivos SMB y NFS creados en cualquier máquina NAS, Linux y Windows. Instale la solución NAKIVO en cualquier plataforma compatible y haga backup de los datos compartidos a través de SMB y NFS.
- Instalación en NAS . Se admiten múltiples proveedores de NAS. Puede instalar la copia de seguridad & Replication de NAKIVO en dispositivos NAS de Synology , QNAP, ASUSTOR, Western Digital y NETGEAR. Estas capacidades NAS añaden más flexibilidad a la hora de configurar su infraestructura de copia de seguridad utilizando una solución de backup de NAS. No hay dependencia de un proveedor NAS específico.
- Cifrado de datos . Habilite el cifrado en el origen, en reposo y en tránsito para lograr el máximo nivel de protección de datos y evitar el acceso no autorizado. Los ajustes flexibles del cifrado le permiten configurar lo que necesita y equilibrar el rendimiento y la seguridad.
- Copias de seguridad inmutables . NAKIVO Backup & Replication admite la inmutabilidad de las copias de seguridad en repositorios de backups locales conectados a Linux Transportadores y en almacenamiento en la nube compatible con S3. La inmutabilidad es una característica que debe estar presente en las soluciones de backup de NAS para la protección contra el ransomware.
- Copias de seguridad incrementales . Se admiten copias de seguridad incrementales con copias de seguridad completas para hacer backup de carpetas compartidas en NAS y servidores de archivos. Esta función le permite ahorrar espacio de almacenamiento para puntos de recuperación más recientes y aumentar la velocidad de los backups. Periódico Los backups completos pueden reducir el riesgo de corrupción de la cadena de backups incrementales y garantizar que cualquier punto de recuperación se pueda utilizar para la recuperación de datos.
- Configuración de programación y ajustes de retención . La copia de seguridad programada automática le permite garantizar que los datos del NAS se hagan backup constantemente. Los ajustes de retención flexibles le ayudan a implementar políticas de retención complejas para garantizar que se puedan recuperar los datos de diferentes períodos y que el espacio de almacenamiento de los backups se utilice de forma racional. Se admite la configuración de una política de retención GFS .
- Los repositorios de backups se pueden conectar y desconectar . Esta función es útil si crea un repositorio de backups en un disco duro USB y desea conectarlo solo durante los jobs de backup. A continuación, puede guardar el medio de backup en un lugar seguro o trasladarlo a otra ubicación fuera de las instalaciones. El almacenamiento desconectado físicamente, también conocido como almacenamiento aislado de la red, es invulnerable al ransomware.
- Múltiples ubicaciones de backup . La solución NAKIVO puede almacenar copias de seguridad en almacenamiento local, incluidos repositorios en servidores de archivos, NAS y cintas, y almacenamiento en la nube, como Amazon S3 , Azure Blob Storage y otros almacenamientos compatibles con S3. Esto le permite seguir la regla de copia de seguridad 3-2-1 para una estrategia eficaz de backup de NAS.
- Verificación de la copia de seguridad . Compruebe si un job de backup se ha finalizado correctamente para asegurarse de que los datos son coherentes y se pueden recuperar desde una copia de seguridad. Puede configurar la solución NAKIVO para enviar notificaciones automáticas.
- Opciones de recuperación . Realice una recuperación completa y granular de archivos y carpetas en la ubicación de origen o en una ubicación personalizada.
- Compresión de copias de seguridad . La compresión de datos y la aceleración de la red son funciones que reducen la cantidad de tráfico transferido a través de la red. La limitación del ancho de banda le permite restringir el ancho de banda de la red para el backup de NAS con el fin de evitar la sobrecarga de la red durante los trabajos de backup. Esto es especialmente importante si no dispone de una red dedicada al backup de NAS y no desea sobrecargar la red de producción mientras se copian los datos del backup de NAS.
NAKIVO Backup & Replication admite copias de seguridad de máquinas virtuales. Los hipervisores, como VMware ESXi, Hyper-V y Proxmox VE pueden almacenar archivos de máquinas virtuales en almacenamiento compartido (SMB, NFS e iSCSI). La solución NAKIVO admite copias de seguridad coherentes con las aplicaciones de máquinas virtuales, incluidas las máquinas virtuales almacenadas en almacenes de datos SMB y NFS compartidos.
Conclusión
Hacer backup de NAS es esencial para proteger los datos y evitar su pérdida. Siga las recomendaciones para implementar una estrategia de copia de seguridad eficaz para los datos almacenados en NAS, incluida la regla de copia de seguridad 3-2-1, copias de seguridad inmutables, copias de seguridad incrementales, etc. Utilice NAKIVO Backup & Replication para realizar copias de seguridad de los datos almacenados en NAS y otras plataformas en almacenamiento local y en la nube. Con esta solución, puede proteger no solo archivos, sino también máquinas virtuales y máquinas físicas. 
