Puedes tener una estrategia de backup perfectamente definida y, aun así, no estar preparado para recuperarte de un ciberataque.
El ransomware ya no amenaza únicamente los servidores, las aplicaciones o los datos en producción. Las copias de seguridad también pueden convertirse en objetivo de los atacantes precisamente porque representan una de las principales vías que tiene una organización para recuperar su actividad.
Por eso, hacer más backups no resuelve por sí solo el problema. Una estrategia de ciberresiliencia debe plantearse una cuestión diferente: si mañana tu infraestructura se ve comprometida, ¿estarán tus copias realmente protegidas cuando llegue el momento de recuperar tus sistemas?
Dell Technologies aborda este reto mediante una arquitectura que combina almacenamiento especializado, integridad del dato, inmutabilidad y gestión unificada. En ella encontramos PowerProtect Data Domain DD3410, DD6410, PowerProtect One, DD OS y Retention Lock.
DD3410 y DD6410: la misma estrategia, diferentes necesidades
La protección avanzada del dato no debería ser exclusiva de los grandes centros de datos.
Dell PowerProtect Data Domain DD3410 está diseñado para llevar capacidades de protección de nivel empresarial a pequeñas y medianas empresas, oficinas remotas, sucursales y ubicaciones edge.
Ofrece entre 8 y 40 TB de capacidad útil y hasta 2 PB de capacidad lógica, proporcionando una plataforma especializada para organizaciones que necesitan reforzar la protección de sus copias sin desplegar una infraestructura sobredimensionada.
Cuando aumentan el volumen de información y las necesidades de rendimiento, PowerProtect Data Domain DD6410 escala ese mismo planteamiento hacia organizaciones medianas y entornos locales y multicloud. Ofrece entre 12 y 256 TB de capacidad útil, desbordables a la nube hasta 768 TB mediante Cloud Tier, y hasta 19,2 PB de capacidad lógica, que pueden alcanzar 49,9 PB a nivel de nube.
Además de capacidad, Data Domain busca reducir el impacto que supone almacenar volúmenes crecientes de backup. DD3410 ofrece una deduplicación de hasta 50 veces, mientras que DD6410 alcanza ratios de reducción de datos de hasta 75:1*, aunque los resultados reales dependerán de las cargas de trabajo y de las características de los datos.
PowerProtect One: una visión más unificada de la ciberresiliencia
A medida que aumentan las aplicaciones, cargas de trabajo, ubicaciones y entornos cloud, proteger los datos plantea otro desafío: gestionar todo el ecosistema sin añadir más complejidad.
Aquí entra en juego PowerProtect One, la plataforma unificada de ciberresiliencia de Dell que reúne capacidades de protección, coordinación y control inteligente en una experiencia más integrada.
Construido sobre las capacidades de PowerProtect Data Manager y PowerProtect Data Domain, PowerProtect One busca simplificar la protección de datos mediante un único plano de control y reducir la fragmentación entre diferentes operaciones y herramientas.
De esta forma, el almacenamiento especializado de Data Domain, las capacidades de DD OS y la inmutabilidad pueden integrarse dentro de una estrategia más coordinada, facilitando la gestión de la protección y la recuperación.
DD OS: la protección empieza en la propia plataforma
Detrás de los appliances Data Domain se encuentra Dell Data Domain Operating System (DD OS), el software sobre el que funcionan los servicios de datos, eficiencia y protección de la plataforma.
DD OS incorpora diferentes capacidades destinadas a reforzar la seguridad y preservar la integridad de la información almacenada. Entre ellas se encuentran mecanismos como el cifrado y los controles de acceso, junto con Data Invulnerability Architecture (DIA), diseñada para ayudar a garantizar que los datos almacenados permanezcan íntegros durante su ciclo de vida.
Data Domain puede además integrarse con diferentes tecnologías y soluciones de protección de datos, lo que permite incorporarlo a distintos ecosistemas de backup sin obligar necesariamente a sustituir las herramientas que ya utiliza la organización.
Retention Lock: cuando una copia no puede modificarse ni borrarse
Una de las capacidades especialmente relevantes frente a amenazas como el ransomware es Retention Lock.
Cuando un archivo está protegido mediante Retention Lock, permanece en modo de solo lectura durante el periodo de retención establecido y no puede modificarse ni eliminarse antes de que ese periodo finalice.
De esta forma, se añade una capa de inmutabilidad que ayuda a preservar copias frente a intentos de manipulación o borrado y a mantener puntos de recuperación fiables ante un incidente.
¿Por qué es tan importante?
Dell ofrece dos modalidades principales de Retention Lock:
- Retention Lock Governance está pensado para aplicar políticas de retención corporativas manteniendo un mayor grado de flexibilidad administrativa.
- Retention Lock Compliance, por su parte, incorpora controles más estrictos orientados a organizaciones con mayores requisitos de protección y cumplimiento normativo. Una vez establecida la retención, los archivos protegidos no pueden eliminarse hasta que expire el periodo correspondiente, aplicando controles adicionales sobre la administración del sistema.
Así, la organización puede adaptar el nivel de protección a sus necesidades operativas y a sus requisitos de cumplimiento
Refuerza tu estrategia de ciberresiliencia
Cada organización parte de un escenario diferente. El volumen de datos, las aplicaciones críticas, la infraestructura existente y los objetivos de recuperación determinan qué arquitectura de protección tiene más sentido.
Los consultores especializados de Arrow ECS pueden ayudarte a analizar tu entorno actual de backup, identificar qué soluciones Dell PowerProtect se adaptan mejor a tus necesidades y diseñar una estrategia de ciberresiliencia acorde con los requisitos de tu organización.
Habla con un consultor de Arrow ECS y descubre cómo reforzar la protección de tus datos con Dell PowerProtect.
