Copias de seguridad, RAID y almacenamiento en la nube
Copias de seguridad (Backup)
Una copia de seguridad (backup) es una réplica de los datos originales que se guarda en un soporte o ubicación distinta al original, con el fin de poder restaurarlos en caso de pérdida, corrupción o desastre. La realización periódica de copias de seguridad es una de las prácticas de seguridad informática más fundamentales.
Tipos de copia de seguridad
| Tipo | Descripción | Espacio consumido | Tiempo de copia | Tiempo de restauración |
|---|---|---|---|---|
| Completa (Full) | Copia todos los datos seleccionados | Alto | Largo | Corto (un solo conjunto) |
| Incremental | Solo los datos modificados desde la última copia (completa o incremental) | Muy reducido | Rápido | Más largo (requiere la completa + todas las incrementales) |
| Diferencial | Solo los datos modificados desde la última copia completa | Intermedio | Intermedio | Intermedio (completa + última diferencial) |
Regla 3-2-1
La estrategia 3-2-1 es la recomendación estándar del sector:
-
3 copias totales de los datos (la original más dos respaldos).
-
2 soportes de tipo diferente (por ejemplo, disco local y cinta).
-
1 copia en una ubicación remota o fuera de las instalaciones.
Soportes habituales para copias de seguridad
-
Discos duros externos (HDD/SSD).
-
Unidades de cinta magnética (LTO).
-
Medios ópticos (DVD, Blu-ray).
-
Almacenamiento en la nube.
-
Unidades NAS (Network Attached Storage).
RAID (Redundant Array of Inexpensive Disks)
RAID son las siglas de Redundant Array of Inexpensive Disks (Conjunto Redundante de Discos Económicos), aunque también se lee como Independent Disks. Es una tecnología que combina múltiples unidades de disco duro en una sola unidad lógica con objetivos de rendimiento, redundancia o ambos.
Propiedades del sistema RAID
El sistema RAID presenta las siguientes características que lo hacen especialmente relevante para entornos que requieren alta disponibilidad:
-
Agiliza las operaciones del sistema, en especial en bases de datos: algunos niveles de RAID (como RAID 0 y RAID 5/6) distribuyen los datos entre varios discos (striping), lo que permite lecturas y escrituras en paralelo y mejora significativamente el rendimiento.
-
El sistema permite recuperar información sin intervención de un Administrador: en configuraciones con redundancia (RAID 1, RAID 5, RAID 6, RAID 10), si un disco falla, el sistema continúa operando de forma transparente, reconstruyendo automáticamente los datos desde la paridad o el espejo, sin necesidad de intervención manual inmediata del administrador.
-
Posibilita mantener copias en línea: al replicar los datos de forma continua en tiempo real, RAID actúa como una copia de seguridad «en vivo» o en línea (online), disponible de forma inmediata.
Niveles RAID más comunes
| Nivel | Nombre | Descripción | Redundancia | Rendimiento |
|---|---|---|---|---|
| RAID 0 | Striping | Distribuye datos entre discos, sin redundancia | No | Muy alto |
| RAID 1 | Mirroring | Espejo exacto entre dos discos | Sí (1 disco falla tolerado) | Lectura alta |
| RAID 5 | Paridad distribuida | Distribuye datos y paridad entre 3+ discos | Sí (1 disco falla tolerado) | Alto |
| RAID 6 | Doble paridad | Paridad en dos discos; tolera 2 fallos | Sí (2 discos fallos tolerados) | Alto |
| RAID 10 | Espejo + Striping | Combinación de RAID 1 y RAID 0 | Sí | Muy alto |
RAID hardware vs. RAID software
-
RAID hardware: implementado mediante una controladora RAID dedicada. Ofrece mayor rendimiento y transparencia respecto al sistema operativo.
-
RAID software: gestionado por el sistema operativo. Más económico, pero consume recursos de la CPU.
Limitaciones del RAID
Importante: RAID no sustituye a las copias de seguridad. RAID protege frente a fallos de disco, pero no frente a borrado accidental, corrupción lógica, ransomware o desastres que afecten al sistema completo. Por ello, RAID y backups son estrategias complementarias, no alternativas.
Almacenamiento en la nube (Cloud Storage)
El almacenamiento en la nube permite guardar, acceder y compartir datos a través de Internet en servidores remotos gestionados por un proveedor de servicios. Los datos se almacenan en centros de datos distribuidos geográficamente, lo que proporciona disponibilidad y tolerancia a fallos.
Características principales
-
Accesibilidad remota: disponible desde cualquier dispositivo con conexión a Internet.
-
Escalabilidad: la capacidad puede ampliarse o reducirse bajo demanda.
-
Redundancia: los proveedores replican los datos en múltiples ubicaciones.
-
Pago por uso: modelo de coste variable según el espacio consumido.
Modelos de servicio
| Modelo | Descripción | Ejemplos |
|---|---|---|
| Almacenamiento público | Servicio de uso general para consumidores y empresas | Google Drive, OneDrive, Dropbox |
| Almacenamiento privado | Infraestructura exclusiva para una organización | Nube privada corporativa |
| Almacenamiento híbrido | Combinación de nube pública y privada | Soluciones empresariales mixtas |
Proveedores destacados
-
Amazon S3 (Simple Storage Service): almacenamiento de objetos de alta disponibilidad.
-
Microsoft Azure Blob Storage: servicio de objetos de Microsoft.
-
Google Cloud Storage: servicio de Google con almacenamiento de objetos.
-
OneDrive / Google Drive / Dropbox: orientados al usuario final y la colaboración.
Consideraciones de seguridad
-
Los datos en la nube deben cifrarse en tránsito (TLS/SSL) y en reposo (AES-256).
-
Es fundamental establecer políticas de control de acceso y autenticación multifactor.
-
Los contratos de nivel de servicio (SLA) deben especificar disponibilidad, recuperación ante desastres y jurisdicción de los datos.
Estrategia integral de protección de datos
Una política robusta de continuidad de negocio combina las tres tecnologías estudiadas:
-
RAID para tolerancia a fallos de hardware en tiempo real y mejora del rendimiento operativo.
-
Copias de seguridad periódicas (completas + incrementales/diferenciales) para proteger frente a errores lógicos y desastres.
-
Almacenamiento en la nube como destino externo de los backups, garantizando la copia fuera de las instalaciones exigida por la regla 3-2-1.
Esta combinación garantiza tanto la alta disponibilidad (RAID + nube) como la recuperabilidad ante cualquier escenario de pérdida de datos (backups multicapa).