Durante años, las estrategias de backup se enfocaron en una pregunta fundamental: ¿tenemos una copia de seguridad de nuestros datos? Hoy, frente a amenazas como el ransomware, esa pregunta necesita una segunda parte: ¿podemos garantizar que esa copia siga disponible e íntegra cuando más la necesitemos?

La diferencia es importante. Un backup puede ejecutarse correctamente y, aun así, no ser suficiente para recuperar la operación después de un incidente.

‍

Cuando el backup también se convierte en objetivo

Los ataques de ransomware evolucionaron. Además de cifrar la información de producción, los atacantes pueden buscar copias de seguridad y repositorios de recuperación para impedir que la organización vuelva a operar sin negociar con ellos.

Por eso, organismos como la CISA (Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos) recomiendan implementar copias de seguridad aisladas o inmutables, almacenadas de manera que los atacantes no puedan modificarlas ni eliminarlas, y probar regularmente los procedimientos de recuperación. Fuente: CISA y socios internacionales.

La estrategia de backup ya no puede evaluarse únicamente por la frecuencia de ejecución o por la cantidad de información almacenada. También debe contemplar la protección de las propias copias.

‍

¿Qué es un backup inmutable?

Un backup inmutable es una copia de seguridad protegida mediante controles que impiden modificar o eliminar los datos durante un período de retención definido.

En función de la tecnología y su configuración, esta protección puede reducir el riesgo de que un atacante (o incluso un usuario con privilegios comprometidos) destruya las copias necesarias para recuperar los sistemas.

La inmutabilidad no significa que la organización sea invulnerable, sino que incorpora una barrera adicional frente a una de las consecuencias más graves de un ataque: perder también la capacidad de recuperación.

‍

Tres decisiones para fortalecer una estrategia de backup

1. Proteger las copias, no solamente los datos originales

Es necesario evaluar quién puede acceder a los repositorios de backup, qué permisos tiene, si las copias están aisladas del entorno productivo y qué controles existen para evitar modificaciones o eliminaciones no autorizadas.

2. Definir cuánto puede perder y cuánto puede esperar el negocio

Los objetivos de punto de recuperación (RPO) y tiempo de recuperación (RTO) permiten traducir las necesidades operativas en criterios concretos. El RPO establece cuánta información podría perderse, medida en tiempo, mientras que el RTO establece cuánto tiempo puede tardar la recuperación de un servicio.

Estos objetivos deben definirse según la criticidad de cada sistema, no de manera uniforme para toda la infraestructura.

3. Probar la restauración de forma periódica

Una copia almacenada no equivale a una recuperación comprobada. Las pruebas permiten validar la integridad de los datos, los permisos, los procedimientos y los tiempos reales necesarios para volver a operar.

La guía de Microsoft sobre protección frente al ransomware también recomienda combinar copias protegidas con pruebas periódicas de recuperación y controles reforzados sobre la infraestructura de backup. Fuente: Microsoft Learn.

‍

La recuperación empieza antes del incidente

Una estrategia de backup sólida no se define únicamente por la tecnología elegida. Requiere comprender qué información sostiene el negocio, qué sistemas deben recuperarse primero, quién es responsable de cada etapa y cómo se validará que la operación vuelva a funcionar.

En ese contexto, la inmutabilidad es una capa relevante dentro de una estrategia más amplia de continuidad operativa, que también debe contemplar aislamiento, controles de acceso, retención, monitoreo y procedimientos de recuperación.

En Servicios Profesionales de Maitén, el desafío es ayudar a las organizaciones a evaluar su entorno, identificar puntos críticos y diseñar una estrategia de protección y recuperación alineada con sus necesidades operativas.

Porque la pregunta no es solamente si existe un backup: es si la empresa está preparada para recuperarse cuando una interrupción pone en riesgo su continuidad.

‍