Backup Local (On-Premise): Ventajas y Limitaciones
El backup local consiste en almacenar las copias de seguridad en dispositivos físicos dentro de las instalaciones de la empresa: discos duros externos, servidores NAS (Network Attached Storage), cintas magnéticas o unidades RAID. Fue la solución dominante durante décadas y todavía tiene su lugar en una estrategia bien diseñada.
Ventajas del backup local
- Velocidad de restauración: Recuperar 500 GB desde un NAS local puede tomar minutos. Desde la nube, con un ancho de banda de 100 Mbps simétrico, tomaría más de 11 horas.
- Sin dependencia de internet: Si su conexión a internet falla, el backup local sigue disponible.
- Costo predecible a largo plazo: Hardware comprado una vez, sin suscripción mensual.
Limitaciones del backup local
- Vulnerable al ransomware: Si el NAS está conectado a la misma red, el ransomware lo cifrará junto con todo lo demás.
- Riesgo físico: Incendio, inundación, robo o falla del hardware destruye el backup junto con los datos originales.
- Sin redundancia geográfica: Un desastre en las instalaciones (terremoto, incendio) elimina datos y backup simultáneamente.
- Gestión manual: Alguien debe monitorear el estado del hardware, rotar medios y verificar integridad.
Backup en la Nube: Ventajas y Limitaciones
El backup en la nube transmite las copias cifradas a servidores remotos administrados por un proveedor. En los últimos años se ha convertido en la opción preferida para la copia offsite de la estrategia 3-2-1.
Ventajas del backup en la nube
- Protección geográfica total: Los datos están en otra ubicación física. Un desastre en sus instalaciones no afecta el backup.
- Inmutabilidad ante ransomware: Un backup en la nube con política WORM no puede ser cifrado por ransomware local.
- Escalabilidad infinita: No hay límite de capacidad. Paga por lo que usa.
- Sin gestión de hardware: El proveedor gestiona la infraestructura, las actualizaciones y la alta disponibilidad.
- Accesible desde cualquier lugar: Puede restaurar datos desde cualquier ubicación con internet.
Limitaciones del backup en la nube
- Velocidad de restauración limitada por ancho de banda: Restaurar volúmenes grandes puede tomar horas o días.
- Costo a largo plazo: La suscripción mensual puede superar el costo del hardware local en un horizonte de varios años.
- Dependencia del proveedor: Si el proveedor tiene problemas o quiebra, el acceso a los datos puede verse comprometido.
Backup Híbrido: Lo Mejor de Ambos Mundos
La estrategia híbrida combina backup local para restauración rápida con backup en la nube para protección ante desastres. Es la implementación práctica de la regla 3-2-1: una copia local para velocidad, una copia en la nube como copia offsite.
Cómo funciona en la práctica
El sistema realiza backups incrementales continuos al dispositivo local. Simultánea o asincrónicamente, replica esas copias a la nube con cifrado. Ante una falla de disco, restaura desde el NAS local en minutos. Ante un ransomware que cifró toda la red, incluido el NAS, restaura desde la copia inmutable en la nube.
| Criterio | Local | Nube | Híbrido |
|---|---|---|---|
| Velocidad de restauración | Muy rápida | Moderada | Muy rápida (local) |
| Protección ante ransomware | Baja (misma red) | Alta (inmutable) | Alta |
| Protección ante desastre físico | Nula | Total | Total |
| Dependencia de internet | No necesaria | Crítica | Parcial |
| Escalabilidad | Limitada por hardware | Ilimitada | Ilimitada (nube) |
| Costo mensual | Bajo | Medio-alto | Medio |
| Cumplimiento regla 3-2-1 | Parcial | Parcial | Completo |
¿Cuál Estrategia Elegir?
La respuesta depende de su contexto específico:
- Solo local: Solo si no tiene conexión a internet confiable, sus volúmenes son enormes (varios TB que no pueden transferirse razonablemente) y el NAS está en una red completamente aislada de la red de producción.
- Solo nube: Para empresas con volúmenes moderados, sin infraestructura on-premise y alta tolerancia a tiempos de restauración más largos.
- Híbrido (recomendado): Para la gran mayoría de las empresas en Chile. Ofrece la mejor combinación de velocidad de restauración, protección ante ransomware y protección ante desastres físicos.
Conclusión
El backup híbrido es la estrategia recomendada para la mayoría de las empresas chilenas porque es la única que cumple simultáneamente los tres requisitos fundamentales: recuperación rápida, protección ante ransomware y protección ante desastres físicos. La clave está en que la copia en la nube sea inmutable — inaccesible para el ransomware que pueda comprometer su red local.