¿Qué es la recuperación ante desastres externa?
La recuperación ante desastres externa consiste en almacenar copias de seguridad de los datos fuera del sitio en una infraestructura preparada previamente. Este enfoque permite recuperar datos y restaurar cargas de trabajo en caso de fallo en el sitio principal o si un desastre afecta al sitio principal. Se trata de una estrategia de continuidad de negocio que utiliza el backup y la replicación de datos para protegerlos. Los datos se almacenan lejos del sitio primario o de producción, por ejemplo, lejos de su oficina o centro de datos principal.
Esta entrada del blog explica la recuperación ante desastres externa, su importancia y el principio de funcionamiento. También explicaremos cómo configurar el backup de externo y la replicación para la recuperación ante desastres.
¿Cómo funciona la recuperación ante desastres externa?
Almacenar backups y réplicas lejos del entorno principal es la base de la recuperación ante desastres externa. Con los backups, puede ahorrar en requisitos de almacenamiento y otros recursos, lo que también es importante cuando se transfieren datos a través de una red de área amplia (WAN) o Internet a una ubicación remota. Mientras que la replicación consume más recursos, pero permite restaurar cargas de trabajo en menos tiempo.
Los procesos fundamentales de la recuperación ante desastres externa son hacer backups externos, replicar datos externos y almacenar datos externos. Explorémoslos con más detalle.
¿Qué es hacer backups externos?
El backup externo es la copia de datos de un sitio de producción a un sitio secundario situado a distancia del sitio de producción. Las dos sedes están distribuidas geográficamente para evitar la pérdida de datos si una catástrofe afecta a la primera. El enfoque de backups externos puede implementarse de forma similar para hacer backups de datos de un servidor primario a un servidor externo ubicado remotamente. Esta operación puede formar parte de un plan de recuperación ante desastres externo.
La regla 3-2-1
Al planificar la recuperación ante desastres y proteger los datos de backups, siempre queremos tener más de una fuente para poder restaurar nuestros sistemas de producción. La norma recomendada por los expertos del sector es la regla 3-2-1 para hacer backups. Esta regla establece que lo ideal sería tener tres copias de nuestros datos en dos soportes diferentes, y almacenar una copia externa de esos datos de backups.
La regla 3-2-1 de backups nos ayuda a diversificar nuestras fuentes de backups para que no tengamos todas nuestras opciones de recuperación dependiendo de una sola fuente, medio o ubicación de backups. Es muy importante tener esto en cuenta a la hora de elaborar un plan de recuperación ante desastres para el centro de datos y una estrategia de backups.
Recuperación de backups externos
Restaurar los datos de un backups externo puede llevar más tiempo en comparación con un backups local. Pero este enfoque aumenta considerablemente la fiabilidad global de la estrategia de protección de datos. Un backup puede utilizarse para recuperar archivos individuales.
Sin embargo, si sólo utilizas backups externos para la recuperación ante desastres, el tiempo de recuperación puede ser demasiado largo para grandes cantidades de datos. Restaurar a partir de una copia de seguridad requiere tiempo para extraer y copiar los datos de una copia de seguridad a un servidor o máquina virtual. Para lograr un objetivo de tiempo de recuperación (RTO) más corto, puede utilizar la replicación de datos externa.
¿Qué es la replicación externa?
La replicación externa es el proceso de creación de una copia puntual de datos que se utiliza para la conmutación por error y la recuperación de cargas de trabajo en poco tiempo. Al replicar una máquina virtual, creamos una réplica de la máquina virtual que es un clon de la máquina virtual principal en el servidor secundario ubicado en un lugar externo. La réplica VM está lista para encenderse y restaurar cargas de trabajo si falla una VM primaria.
La ventaja de utilizar la replicación externa es el poco tiempo necesario para restaurar las cargas de trabajo con los datos en comparación con la restauración de datos a partir de un backup. Una réplica contiene datos sin comprimir listos para su uso.
¿Qué es el almacenamiento externo de datos?
El almacenamiento externo de datos es el almacenamiento situado fuera del servidor principal (de producción), centro de datos o sitio con el objetivo de crear copias de datos distribuidas y redundantes para fines de backup y recuperación.
Se puede tener un servidor de backup externo o un almacenamiento alternativo que pueda almacenar backups y réplicas de datos y que debe ser accesible si un desastre afecta a los datos del sitio primario. Existen tres tipos principales de almacenamiento en destino:
- Un servidor local en una oficina o centro de datos remoto
- Enviar los backups y las réplicas a la nube
- Grabar los datos de backups en discos duros o cintas y transportar estos medios de almacenamiento a una ubicación remota.
Puede construir un centro secundario alejado de su centro de producción principal. Hay tres tipos de sitios de recuperación ante desastres:
- Sitio caliente. La infraestructura está lista para la recuperación de datos y la conmutación por error de la carga de trabajo en poco tiempo. Se requieren operaciones de configuración mínimas durante una catástrofe, ya que todo está hecho de antemano.
- Sitio cálido. Hay hardware preinstalado. Sin embargo, todavía son necesarias algunas acciones para configurar la infraestructura antes de recuperar datos de backups y ejecutar cargas de trabajo críticas.
- Sitio frío. El nivel de preparación de las infraestructuras es bajo. Sólo están listos los principales elementos de infraestructura. Es posible que tenga que comprar hardware adicional con otros equipos y configurar servidores antes de poder restaurar datos desde el almacenamiento externo de backups y ejecutar cargas de trabajo.
Razones para implantar la recuperación ante desastres externa
Si pensamos en los escenarios habituales de recuperación ante desastres, nos viene a la mente la pérdida de un entorno en una ubicación debido a un fallo del hardware o quizá a una pérdida de datos involuntaria. Aunque la pérdida de un sitio como resultado de un desastre natural o un ataque de ransomware a gran escala puede parecer poco probable, no estar preparado para este tipo de situaciones de desastre puede llevar a una empresa a la quiebra debido a las repercusiones financieras y de reputación de la marca. Hoy en día, las empresas deben prepararse para cualquier escenario de recuperación ante desastres, incluida la pérdida de una ubicación física completa.
Si el ransomware corrompe la copia principal de los datos en los servidores de producción, los backups locales también pueden verse afectados. Hacer backups en una ubicación aislada, que no sea accesible por la red de producción, permite recuperarse de un ataque de ransomware más rápidamente y sin negociar con los hackers.
Almacenar réplicas y backups externos puede ayudarle si un desastre natural como un incendio, un tifón, un terremoto, un tornado o un huracán destruye sus servidores de producción en el sitio principal. Puede restaurar los datos desde el backups externo o arrancar la réplica en otra ubicación. Por supuesto, en este caso, el emplazamiento secundario debe estar situado lo suficientemente lejos como para no verse afectado por los mismos fenómenos naturales que el emplazamiento primario.
Las ventajas de la recuperación ante desastres externa son:
- Protección adicional frente a catástrofes naturales
- Mejora de la seguridad de los backups, protegiendo los datos del malware.
- Capacidad para restaurar datos y cargas de trabajo
- Menor probabilidad de pérdida irrecuperable de datos
- Mejora de la continuidad operativa
Cómo configurar el backup y la replicación externos para la recuperación ante desastres
Al crear una estrategia de recuperación ante desastres externa, debe seleccionar una solución de protección de datos que le ayude a ponerla en práctica. Esta solución debe ser compatible con las copias de seguridad, los backups, la replicación de datos y la conmutación por error. Las funciones recomendadas son la automatización de tareas y la conexión/desconexión del almacenamiento de destino de los backups.
Con NAKIVO Backup & Replication, podemos crear VM backup, backup copy, y replication jobs que nos permiten crear una copia secundaria de nuestros datos. Podemos almacenar una copia de nuestros backups en varias ubicaciones, incluidos soportes de almacenamiento extraíbles, cintas y la nube.
Exploremos cómo configurar el backup de externo y la replicación utilizando un ejemplo de un entorno VMware vSphere y la solución NAKIVO.
Configurar un job de copia de backups para backups externos
Con NAKIVO Backup & Replication puede utilizar la función de copia de backups para crear una copia a partir de los backups almacenados en un repositorio local y enviarla al externo. Los datos de la copia de backup pueden, por supuesto, almacenarse localmente en otro servidor de backup del mismo sitio. Sin embargo, para conseguir todas las ventajas de una copia de backup, lo ideal sería que esta copia residiera en otra ubicación conectada a través de la red, ya sea LAN o tecnologías basadas en WAN. De esta manera, tenemos una copia de nuestros datos de backups que está externa, lo que satisface la última 1 de la regla 3-2-1.
Veamos cómo hacer un job de copia de backups en la solución NAKIVO para el backup externo de datos.
Tenemos que abrir la interfaz web y hacer clic en Create > Backup copy job.
Se abrirá el Asistente para nuevo job de copia de backups.
- En primer lugar, seleccione la copia de seguridad de la máquina virtual para la que deseamos configurar un job de copia de backup.
- A continuación, un detalle importante de la configuración del job de copia de backups cuando consideramos configurar una ubicación de backups externa para un VM: ¿dónde se encuentran los datos? A continuación, puede elegir el DR Repo, que es un repositorio externo de backups en el entorno de abajo.
Los destinos alternativos para hacer backups externos pueden ser nubes públicas como Amazon S3 o Wasabi. Los repositorios en la nube le dan la opción de habilitar la inmutabilidad para proteger los datos de backups contra la corrupción y el borrado por ransomware.
- Además, con NAKIVO Backup & Replication, podemos elegir ejecutar el job de copia de backup inmediatamente después de una ejecución satisfactoria de nuestro job de backup primario desde producción. Esto garantiza que siempre tengamos el último punto de restauración de backups copiado en nuestro repositorio externo.
- Podemos seleccionar el periodo de retención de la copia de backups. Como puede ver a continuación, por defecto se mantiene el mismo número de puntos que para el backup de origen. Al seleccionar esta opción, se aplica la política de retención de backups de origen.
Tenga en cuenta que si elige un repositorio en la nube o un repositorio local basado en Linux en NAKIVO Backup & Replication, también puede activar la inmutabilidad para asegurarse de que sus puntos de recuperación están protegidos contra nuevas infecciones de ransomware.
- Por último, podemos activar otras opciones como la aceleración de la red y el cifrado, que ayudan tanto al rendimiento como a la seguridad de los datos copiados en el repositorio de backups externo.
Configuración de la replicación de datos externos
La replicación nos permite crear una réplica VM en espera para la máquina virtual que se ejecuta en producción. Esta réplica VM en espera puede estar local, pero lo ideal es que se almacene externamente para tener resiliencia ante fallos del sitio. Si perdemos un sitio completo, podemos iniciar la conmutación por error a la réplica VM en espera que ya está aprovisionada en la instalación de recuperación ante desastres (DR) externa. Veamos lo fácil que es configurar un job de replicación en NAKIVO Backup & Replication.
Abra el panel de control y, a continuación, haga clic en Create > VMware vSphere replication job.
Se abrirá el Asistente para nuevos jobs de replicación para VMware vSphere.
- En primer lugar, seleccione la máquina virtual que desea replicar.
- En cuanto al destino, de nuevo, la clave para hacer backups de externo y resiliencia es asegurarse de que el entorno VMware de destino y el almacén de datos se encuentran en un sitio separado.
- Active el mapeo de la red para asignar las redes virtuales de la máquina virtual de origen a las redes virtuales de destino adecuadas.
- Después de configurar el mapeo de la red, puede activar Re-IP para mapear las direcciones IP de destino específicas durante la recuperación.
- Podemos programar la réplica VM para que se cree/actualice después de que se ejecute otro job, como el job de backups primario. Un calendario nos ayuda a ver cuándo están programadas otras tareas para evitar solapamientos.
- Con la retención en una réplica VM, esto se consigue mediante una instantánea puntual cada vez que se ejecuta el proceso de replicación. Puede especificar el número de instantáneas/puntos de retención que desea conservar. El producto NAKIVO es compatible con el esquema de retención GFS.
- Por último, puede elegir una serie de opciones para controlar el rendimiento y la seguridad del job de replicación, como la aceleración de la red y el cifrado en vuelo. Aquí también se asigna un nombre a la réplica VM resultante, se establecen las opciones de correo electrónico y se ejecutan las secuencias de comandos previas y posteriores al job.
Ahora ya sabe cómo configurar un job de replicación de VMware para la recuperación ante desastres externa. La réplica de la máquina virtual se crea en un entorno VMware vSphere externo. En la siguiente captura de pantalla, podemos ver un ejemplo de un clúster local en el sitio de producción y un clúster remoto que se encuentra en una instalación de DR.
Consejo profesional. La solución NAKIVO también incluye una función Site Recovery para automatizar los flujos de trabajo con copias de seguridad de datos, replicación y pruebas de conmutación por error para escenarios de recuperación ante desastres.
Pensamientos
Una copia de seguridad externa y la replicación externa son partes importantes de una estrategia de recuperación ante desastres que aumentan significativamente la probabilidad de recuperar los datos. Este enfoque se ajusta a la regla 3-2-1 de backups para evitar un único punto de fallo y evitar la pérdida de datos por afectar a un backups local. Los backups externos ayudan a protegernos de un fallo en todo el sitio que provoque tanto pérdidas de datos de producción como, potencialmente, pérdidas de datos del sistema de backup.
