Imagina un equipo de baloncesto de la NBA con calibre de campeón que pierde a sus tres mejores jugadores por lesiones graves a mitad de temporada. Los fans devastados inmediatamente reducirían sus expectativas de un campeonato. La gerencia esencialmente renunciaría a la temporada y se concentraría en reconstruir la franquicia. Las copias de seguridad efectivas despejan el cielo de la continuidad empresarial.
Si bien un equipo deportivo aún puede recuperarse después de perder sus principales activos, en el mundo de los negocios, es muy a menudo el golpe mortal para la empresa.
El 94% de las empresas que sufren pérdidas catastróficas de datos no sobreviven. De ellos, el 43% nunca vuelve a abrir, según la Universidad de Texas. A pesar de la percepción de que la nube nos respalda, la pérdida de datos por error humano es bastante frecuente.
El año pasado hubo un aumento de las filtraciones de datos. La cantidad de incidentes aumentó un 68% interanual para alcanzar su cifra récord. Los ataques de ransomware, que en el mejor de los casos dan como resultado un tiempo de inactividad no deseado, tienen la capacidad de eliminar todo el conjunto de datos de la empresa. En 2021 también aumentaron. No parece probable que la tendencia preocupante se revierta en el corto plazo.
Las copias de seguridad efectivas despejan el cielo de la continuidad empresarial
Evaluación de los datos
Antes de desarrollar tu estrategia integral de backup y plan de continuidad comercial (BCP), cualquier empresa debe comenzar con una evaluación estratégica de sus activos digitales. La empresa debe establecer qué tan crucial es cada servicio y conjunto de datos para sus operaciones. Cuánto tiempo pueden mantener actividades sin acceso a ellos y cuántos datos puede perder sin hundirse.
Con base en esta evaluación, la empresa debe establecer qué datos debe respaldar. Con qué frecuencia debe hacerlo y cómo asegurar las copias de seguridad. Cuando corresponda, también debe elaborar un BCP que tenga en cuenta una solución de conmutación por error. En última instancia, la evaluación se reduce a calcular el riesgo financiero.
Las organizaciones modernas se basan en gran medida en las soluciones de SaaS para manejar muchas de sus operaciones diarias. Cientos de empresas confían en servicios como Salesforce, Hubspoy, MailChimp o más. Además, confían en estas soluciones SaaS para encargarse de las copias de seguridad y esperan alta disponibilidad y seguridad en cualquier momento. Sin embargo, la mayoría de los sistemas SaaS operan en la nube. Esto hace que muchas aplicaciones comerciales sean accesibles públicamente hasta cierto punto y, por lo tanto, sean cada vez más vulnerables.
Mejores prácticas de copia de seguridad
El concepto de marco de buena arquitectura, que contiene los principios de diseño y mejores prácticas para crear y ejecutar cargas de trabajo en la nube, es imprescindible para cualquier líder de DevOps. Además, es un buen punto de partida para desarrollar medidas y protocolos concretos para las copias de seguridad. Trabajando para mejorar sus salvaguardas de violación de datos, las empresas deben explorar una amplia variedad de medidas. Estas van desde evaluaciones de riesgo en la nube y protocolos de seguridad actualizados hasta políticas de autenticación más inteligentes y ejercicios contra el phishing.
Una revisión exhaustiva de la pila de SaaS de la empresa, seguramente revelará servicios que son más valiosos que otros. Estos requieren seguridad adicional en términos de copias de seguridad. La mayoría de las soluciones SaaS populares, funcionan con empresas SaaS de terceros que pueden administrar las copias de seguridad.
Sin embargo, un servicio de terceros también puede fallar, por lo que las empresas deben asegurarse un esfuerzo adicional para garantizar la seguridad. Las copias de seguridad también requieren copias de seguridad. Esta es la razón por la que las empresas deberían priorizar las soluciones de respaldo equipadas con interfaces de programación de aplicaciones sólidas.
Los backups son una salvaguarda crucial que toda empresa debe tomarse en serio. No es el componente más sexy de CloudOps, pero hacerlo bien puede afectar al presupuesto operativo. Sin embargo, con la copia de seguridad de datos críticos, es mejor prevenir que curar.