When downtime can cost an average of $11,600 a minute, enterprises have every incentive to protect against it. However, ever-expanding global operations and an explosion of data growth are growing the gap between data accessibility and security.
Hoy en día, muchas organizaciones hacen malabares con múltiples islas de datos desincronizadas para la copia de seguridad y la producción. Más datos, menos visibilidad y más lugares en los que se puede producir una brecha pueden convertirle en un blanco fácil para el ransomware y otras ciberamenazas.
Para evitar ser golpeado con aproximadamente 16 días de tiempo de inactividad inducido por el ransomware, la empresa moderna necesita encontrar seguridad mientras se equilibra para:
- Costes
- Rendimiento de la latencia
- Facilidad de gestión de datos
- Disponibilidad mundial
- Durabilidad
¿La solución? La nube híbrida. Analicemos por qué una solución global integrada de NAS en la nube ofrece los mejores resultados en cuanto a protección de datos y recuperación de desastres, y cómo se enfrenta a una de las amenazas potencialmente más dañinas para la empresa.
Los retos actuales de la protección de datos
En primer lugar, queremos mantener la seguridad de los datos de su empresa. Ya sea por accidente o por una amenaza maliciosa, los incidentes con los datos ocurren y usted necesita una forma de protegerse contra ellos.
En otras palabras, sus datos deben ser conservados:
- Sin daños y accesible
- Lejos de los ojos no autorizados
- Sólo utilizable por los usuarios autorizados
Los centros de datos NAS heredados y las soluciones en la nube ad hoc conducen a toneladas de silos de datos no consolidados. Los archivos duplicados proliferan cuando se copian en la nube, las copias de seguridad de los datos pueden estar desactualizadas y los datos no gestionados llenan cada ubicación de almacenamiento, lo que hace que se dedique más tiempo y dinero a su mantenimiento.
Los retos actuales de la recuperación de desastres
Cuando las defensas son violadas -no si- su empresa necesita estar preparada para una rápida recuperación. Normalmente, los equipos descubren que pueden restaurar con confianza sus datos y operaciones críticas para el negocio si pueden mantener sus copias de seguridad de datos:
- Asequible
- Durable
- Disponible
- Recuperación rápida
- Consistente
- Cumple con la normativa
Los medios locales fuera de línea, los discos nearline y los centros de datos NAS locales luchan por equilibrar estas necesidades. El uso de múltiples soluciones para el equilibrio conlleva los mismos problemas de almacenamiento fragmentado y obsoleto que exploramos en la protección de datos. Y lo que es más importante, ninguna de estas soluciones está reforzada contra la transformación de datos, por ejemplo, a través del ransomware.
Cómo la nube híbrida mejora la BC y la DR
Los ciberatacantes prosperan aprovechando un espacio caótico, por lo que los equipos inteligentes tienen la misión de mantener su espacio limpio.
Centralizado y deduplicado, un sólido sistema de archivos en la nube híbrida da unidad a un paisaje de datos cada vez más fragmentado. Las soluciones NAS de nube híbrida crean la base para que los equipos protejan de forma eficiente y preparen los datos para una recuperación sin esfuerzo cuando sea necesario.
Mejor defensa y respuesta dinámica ante las amenazas
Una solución de nube híbrida inteligente puede superar los retos de protección de datos con herramientas antivirus perimetrales tradicionales, respaldadas por un segundo escudo de defensa adaptativa multicapa a través del aprendizaje automático (ML).
Para simplificar esta visión, querrá muros alrededor de sus datos que bloqueen las amenazas conocidas: el malware y demás. Este muro se reforzará con una seguridad -tanto mecánica como humana- que observe y aprenda las actividades empresariales de confianza para detectar cualquier cosa o persona que actúe de forma anormal.
Juntas, estas fuerzas pueden recuperar la visibilidad de los datos expuestos, regular los permisos de acceso para que sólo incluyan al personal activo y reforzar de forma granular el sellado de sus datos más sensibles. En caso de una brecha real, las defensas ML pueden iniciar un bloqueo rápido y automatizado de las cuentas violadas para facilitar la recuperación de las operaciones.
Cifrado de datos fiable
A continuación, puedes aumentar tu protección oscureciendo y bloqueando los datos para que sean visibles internamente y sólo con tu clave. El cifrado en tiempo real garantiza que cualquier dato que se te escape no tendrá sentido sin tu clave para descifrarlo.
Si su solución de nube híbrida ofrece protección en reposo mediante un algoritmo AES de 256 bits, y seguridad en tránsito con cifrado TLS 1.2, estará obteniendo una seguridad avanzada en cualquier lugar al que vayan sus datos.
La certificación FIPS 140-2 de grado empresarial le permite confiar en que el proceso de bloqueo de sus datos no se ha visto comprometido. El resultado le da a su organización la confianza para operar con un riesgo mínimo de fuga de datos públicos después de una violación del sistema.
Almacenamiento inmutable y recuperación de datos
Por supuesto, la gente puede borrar o editar archivos por error. Las soluciones de almacenamiento pueden proteger contra este error humano si hacen que tus datos sean inmutables, es decir, que no puedan ser modificados.
Los datos inmutables de forma inteligente se almacenan automáticamente en trozos para ser editados y utilizados en porciones ligeras, con los cambios guardados en nuevos bloques frente a los originales. Esto mantiene los datos utilizables en lugar de "verdaderamente" inmutables, es decir, congelados en el estado de su creación.
Las instantáneas del historial de cambios, y los bloques comprometidos identificados automáticamente, pueden rastrearse a través del hilo de los nuevos trozos de datos, dejando un rastro de puntos de restauración en caso de desastre.
Las soluciones eficaces de nube híbrida también consolidan, comprimen y sincronizan automáticamente estos datos en cada centro de trabajo global para obtener un paisaje de datos unido, deduplicado y que ahorre espacio.
Disponibilidad de las copias de seguridad bajo demanda y durabilidad de confianza
Para lograr una verdadera resiliencia, las operaciones globales tienen que tener en cuenta el peso de los fallos de los dispositivos y la pérdida de datos.
En cualquier caso, es probable que su organización tenga que ser capaz de recuperarse:
- En cualquier lugar
- En cualquier momento
- Para cualquier punto de tiempo razonable
- Desde cualquier estado de los datos
Las soluciones híbridas garantizan que cada sitio de todo el sistema de archivos global se sincronice colectivamente y comparta por igual la carga de las operaciones. A diferencia de los métodos de copia de seguridad tradicionales, el fallo de un solo dispositivo puede sustituirse e intercambiarse fácilmente sin que se produzca una verdadera interrupción en el resto de la red de archivos.
Con esta base reforzada, la recuperación flash en caché local permite la recuperación inmediata de los datos, independientemente del sitio desde el que se trabaje.
En cualquier momento que necesite recuperarse, una solución con un tiempo de actividad tan fuerte como el 99,999999999999% -es decir, 16 nueves de disponibilidad- le cubrirá.
El acceso basado en la nube significa que no hay retrasos en el soporte de las copias de seguridad, la recuperación de los medios y la instalación, lo que mejora drásticamente el tiempo de recuperación.
Por último, el estado inmutable de los datos del NAS híbrido ofrece el rastro resistente que necesitará para revertir cualquier parte perdida o desactivada de su sistema de archivos: archivos individuales, carpetas y más.
¿Y el ransomware?
El ransomware es un nombre familiar temido por la mayoría de las organizaciones. Con la previsión de que las empresas y los gobiernos se infecten cada 11 segundos en 2021, el almacenamiento de datos de las empresas necesita una solución eficaz.
Afortunadamente, los sistemas de archivos inteligentes en la nube híbrida tienen el poder de combatir estas amenazas.
A continuación se explica cómo una solución NAS de nube híbrida de confianza hace valer la suma de sus características contra el ransomware:
Una mejor defensa y respuesta dinámicas ante las amenazas garantizan que incluso una brecha exitosa sea una herramienta de aprendizaje. Cuando los usuarios abren un cebo de ransomware o un código malicioso no reconocido se escapa de su antivirus, el ML puede bloquear automáticamente las cuentas comprometidas y detectar actividades similares en el futuro.
Un cifrado de datos fiable impide que cualquier agente de amenazas divulgue sus datos sensibles al público. Usted tiene las claves de sus datos, y nadie más puede leerlos sin acceso. La propiedad intelectual y otra información están a salvo con tu nube híbrida.
El almacenamiento inmutable y la recuperación de datos mantienen los datos originales mientras los datos infectados se escriben en nuevos bloques de datos. La infraestructura es resistente al ransomware por naturaleza, y los medios para restaurar todo el sistema de archivos global anterior a la infección están incorporados.
La disponibilidad de las copias de seguridad bajo demanda y la durabilidad de confianza ofrecen el camino de vuelta a la normalidad desde el momento en que su equipo descubrió el incidente. La sincronización global puede parecer un peligro en este estado, pero las instantáneas de datos en una estructura centralizada garantizan que todos vuelvan a trabajar al mismo tiempo.
En última instancia, las organizaciones descubren que pueden evitar las dolorosas interrupciones del flujo de trabajo y los costosos pagos simplemente con un mejor almacenamiento de datos.
La mayor ventaja de la nube híbrida es su simplicidad inherente. Cuando sabes exactamente lo que ocurre con tus datos, puedes tomar el control total de los mismos. Con el apoyo de un único marco de seguridad y gestión de datos, la lucha contra el ransomware y otras amenazas vuelve a estar en tus manos.