Inicio›Guías›Copia de seguridad informática

Copia de seguridad informática

¿Qué diferencia hay entre copia de seguridad y replicación?

La replicación mantiene una copia próxima al estado actual, para reanudar rápidamente tras una avería. La copia de seguridad conserva estados anteriores, para volver a un momento previo a un error o a un ataque. Ambas se complementan: una no sustituye a la otra.

Actualizado en octubre de 20263 min de lectura5 fuentes citadas

Lo esencial

  • La replicación es una herramienta de disponibilidad: también copia los borrados, la corrupción y el cifrado.
  • La copia de seguridad es una herramienta de vuelta atrás: conserva varias fechas, a cambio de un ligero desfase (el RPO).
  • La ANSSI (agencia nacional francesa de ciberseguridad) orienta hacia la replicación cuando no se pueden perder más de unas horas, y hacia la copia de seguridad para volver a un estado sano.
  • Papeleras de Microsoft 365 y Google Workspace: redes de seguridad de corta duración, dentro del mismo tenant, no una copia de seguridad.

La replicación sigue al original

Una réplica de base de datos, un espejo de máquina virtual o una sincronización de archivos envía los cambios a una segunda ubicación, a menudo en pocos segundos. Si el servidor principal cae, se puede conmutar al segundo y perder pocas transacciones. Es una herramienta de disponibilidad. La guía de continuidad del NIST (SP 800-34) reserva de hecho los sistemas en espejo y la replicación de discos a los sistemas de alto impacto, asociados a un centro de respaldo ya activo.

La réplica también recibe lo que no debería conservarse: un archivo eliminado, una base de datos dañada, un documento cifrado por un ransomware. Según el modo (síncrono, asíncrono, con o sin retardo), la copia sana desaparece al mismo tiempo que el original o pocos minutos después.

La copia de seguridad conserva el pasado

Una copia de las 14:00, otra de las 18:00 y otra de la noche anterior siguen disponibles. Si el ataque comenzó a las 16:00, se restaura la de las 14:00. Se pierde el trabajo de la tarde. Se recupera un sistema utilizable. Este desfase voluntario es el RPO.

La copia de seguridad suele ser menos «reciente» que la replicación, pero es la única de las dos que permite volver atrás. La guía de la ANSSI sobre copias de seguridad lo expresa a su manera: excluye de su alcance las necesidades de pérdida de datos inferior a 24 horas, para las que orienta hacia la replicación síncrona o asíncrona.

Comparativa

ReplicaciónCopia de seguridad
ObjetivoReanudar rápidamente tras una averíaVolver a un estado anterior sano
Actualidad de la copiaDe segundos a minutosHoras (según la frecuencia)
HistorialNinguno o muy cortoVarios días, semanas o meses
Borrado, corrupción, ransomwareSe copian en la réplicaVersiones anteriores intactas
Avería de hardware evidenteConmutación rápidaRestauración, más lenta

Cómo combinarlas

NecesidadHerramienta adecuada
Reanudar en pocos minutos tras una avería de hardwareReplicación o PCN, con un segundo sistema ya preparado
Volver a un momento anterior a un borrado o a un ataqueCopia de seguridad con historial, idealmente una copia que el atacante no pueda modificar
AmbasReplicación para la avería evidente, copia de seguridad inmutable para el error y el ransomware

Una empresa que no replica y hace copia de seguridad cada noche acepta rehacer hasta 24 horas de trabajo y esperar a la restauración. Una empresa que solo replica puede volver a arrancar rápidamente y descubrir que la réplica ya está cifrada.

El caso de la nube

La georreplicación de un proveedor de alojamiento protege frente a un incendio en el centro de datos. Copia el estado del volumen, incluido un volumen ya cifrado por el atacante. No es un historial de copias de seguridad.

Las papeleras de Microsoft 365 y Google Workspace son redes de seguridad de corta duración, dentro de la misma cuenta de administrador. En Exchange Online, un elemento eliminado puede recuperarse durante 14 días por defecto y 30 días como máximo. En Gmail, un administrador dispone de 25 días adicionales después de los 30 días de papelera; después, ni el administrador ni Google pueden restaurar el mensaje. Estos mecanismos no constituyen una replicación hacia un tercero ni una copia de seguridad fuera del tenant. Consulte ¿Microsoft 365 incluye realmente una copia de seguridad?.

En WeDoBack

La copia de seguridad de WeDoBack conserva versiones, con la frecuencia que elige el cliente. El PCN es distinto: unas instancias en la nube funcionan de forma permanente y toman el relevo si un servidor cae, sin cambio de dirección IP, lo que se acerca a una continuidad del servicio. La replicación o la sincronización de datos entre la instancia del PCN y el servidor de origen no es nativa: requiere un proceso específico, adaptado a la necesidad, que WeDoBack puede implantar previa solicitud de presupuesto. El PRD vuelve a arrancar los servidores en instancias de respaldo a partir de una versión de copia de seguridad elegida. En ambos casos, el historial de copias de seguridad sigue siendo el medio para volver a un estado anterior al incidente.

Preguntas frecuentes

Si replico mi servidor en un segundo centro, ¿sigo necesitando una copia de seguridad?

Sí. El segundo centro le protege frente a una avería de hardware o un siniestro en el primero. No le protege frente a un archivo eliminado, una base de datos dañada o un ransomware: la réplica recibe esos cambios como cualquier otro. Solo un historial de copias de seguridad permite volver a un momento anterior al incidente.

¿Una sincronización con OneDrive o Dropbox es una copia de seguridad?

No. Una sincronización copia el estado actual en ambos sentidos: un archivo borrado o cifrado en el equipo también lo está en la nube. Las versiones y la papelera del servicio ayudan ante un error aislado, durante un tiempo limitado, pero dependen de las mismas cuentas que la producción.

¿Una replicación con retardo protege frente a un ransomware?

Solo si el ataque se detecta antes de que termine el retardo, que suele ser de unos minutos o unas horas. Sin embargo, una intrusión suele pasar desapercibida durante varios días. Un retardo de replicación no sustituye a varias semanas de historial.

¿Un proyecto de copia de seguridad, PRD o PCN?

Más de 20 años de experiencia en la protección de los datos de las empresas.

Solicitar un presupuesto+33 9 72 50 78 28

Proteja sus datos con WeDoBack

Copia de seguridad cifrada externalizada, almacenamiento inmutable, PRD y PCN: descríbanos sus servidores y le propondremos la combinación adecuada.