Las instantáneas y las copias de seguridad son formas clave de protección de datos, y ambas han adquirido una mayor importancia como medio de recuperación de los ataques de ransomware.
Son fundamentales para la protección de datos empresariales, pero a menudo se consideran intercambiables o se usan incorrectamente.
En este artículo, definiremos la copia de seguridad y las instantáneas y veremos cómo puede usarlos para practicar mejor entre sí.
Copias de seguridad esenciales y regla para RPO más largos
En resumen, las copias de seguridad son copias, conllevan una sobrecarga y se realizan con relativa poca frecuencia, generalmente una vez al día. Proporcionan una copia de los conjuntos de datos seleccionados a partir de los cuales los clientes pueden recuperar datos con diversos grados de granularidad.
Es muy posible que las copias de seguridad se construyan a partir de lo que efectivamente son instantáneas, es decir, registros de deltas construidos incrementalmente. (ver más abajo para más detalles) – pero qué resultados son copias comprimidas y/o deduplicadas que se retienen durante períodos de tiempo potencialmente prolongados.
Las copias de seguridad tardan en ejecutarse, implican una gran sobrecarga de procesamiento y, por lo tanto, se realizan fuera de las horas de mayor actividad de producción. Pero se guardan durante meses e incluso años, y brindan la capacidad de recuperar archivos que posteriormente pueden haber sido eliminados, dañados o simplemente deben volver a accederse.
Son el estándar de oro, medios básicos de protección de datos en la empresa. Pero se podría decir que las copias de seguridad pueden fallar en objetivos de punto de recuperación cortos (RPO) en comparación con las instantáneas, de ahí la necesidad de que las dos tecnologías funcionen en conjunto.
Instantáneas para RPO breves, pero elimínelas con frecuencia
Las instantáneas se toman con mayor frecuencia (cada 30 o 60 minutos, por ejemplo) y apenas interfieren en los procesos de producción. Brindan la capacidad de retroceder rápidamente a versiones anteriores de un archivo en numerosos puntos en el tiempo.
Las instantáneas no son copias. Fundamentalmente, son un registro de cambios de estado en los bloques y archivos en una unidad de almacenamiento (archivo, volumen, unidad, etc). A menudo, las instantáneas son una característica de los productos de almacenamiento NAS o SAN y se guardan en ese almacenamiento. Eso significa que ocupan lo que podría ser una capacidad relativamente costosa y si hay una interrupción en ese almacenamiento, también perderá el acceso a las copias de instantáneas recientes.
Las instantáneas se basan en una copia original o principal, y cada una muestra qué bloques y/o archivos existían y dónde, en el momento en que se tomaron. Al retroceder a versiones anteriores, una copia de la unidad de almacenamiento cambia a un estado que refleja la instantánea, agregando, eliminando y moviendo bloques, etc.
Por lo tanto, las instantáneas no son copias, aunque puede crear copias a partir de ellas. No ocupan mucho espacio individualmente, pero su volumen total puede crecer, y eso genera una sobrecarga de procesamiento a medida que se reconstruyen, por lo que es una buena práctica limitar la cantidad de instantáneas que se conservan.
La mejor práctica es no conservar instantáneas más antiguas que las copias de seguridad completas más recientes. De esa manera, debería tener acceso a todos los datos creados o modificados desde entonces, y obtendrá RPO en versiones más recientes de lo que es posible con las copias de seguridad. Además, no terminará con una torre tambaleante de instantáneas que sería compleja y requeriría mucha CPU para reconstruir.
En resumen, las copias de seguridad brindan la capacidad de restaurar en RPO largos y, a menudo, de manera rápida y granular, hasta el nivel de archivo. Las instantáneas permiten una reversión rápida a puntos anteriores (más recientes) en el tiempo que desde las copias de seguridad.