Cómo probar sus copias con un simulacro de restauración
Una marca verde en el panel de copias no demuestra que pueda recuperar sus datos. Esta es una forma sencilla de comprobarlo antes de necesitarlo.
Casi todas las pequeñas empresas le dirán que tienen copias de seguridad. Muchas menos pueden decirle cuándo restauraron algo por última vez. Una marca verde en el panel de copias solo demuestra que una tarea terminó. No demuestra que los archivos se puedan leer, que estén completos ni que se puedan recuperar con la rapidez necesaria cuando la oficina se ha detenido. Un simulacro de restauración responde a esas preguntas en una tarde tranquila, y no en plena emergencia.
Lo que un informe de copias no le dice
El software de copias informa sobre la copia que hizo, no sobre su capacidad de hacer funcionar la empresa a partir de ella. Estos son los problemas que vemos con más frecuencia cuando empieza una restauración real:
- Algo importante nunca se incluyó. Una carpeta compartida nueva, una base de datos o un portátil que llegó a la empresa después de configurar las copias.
- Nadie tiene la contraseña. Las copias cifradas solo sirven si la clave está guardada en un lugar accesible cuando los sistemas principales han caído.
- El atacante podía llegar a la copia. Si una unidad o carpeta de copias está siempre conectada, el ransomware puede cifrarla o borrarla junto con todo lo demás.
- La restauración tarda mucho más de lo previsto. Descargar varios terabytes desde la nube con la conexión de una oficina puede llevar días.
- Los archivos volvieron, pero el sistema no. Una base de datos o un programa de contabilidad también puede necesitar su aplicación, sus licencias y su configuración antes de que alguien pueda usarlo.
Cómo hacer un simulacro sencillo de restauración
No hace falta desconectar nada, y nunca debe restaurar sobre datos en uso. Restaure en un equipo de repuesto, en una máquina virtual o en una carpeta de prueba independiente.
- Haga una lista de lo imprescindible. Que sea breve: correo, contabilidad, unidad compartida y su aplicación principal de negocio. Decida qué es lo más importante.
- Acuerde dos cifras para cada elemento. ¿Cuánto trabajo reciente podría permitirse perder y cuánto tiempo podría estar sin él? En TI se llaman punto de recuperación y tiempo de recuperación.
- Elija un elemento y restáurelo. Use archivos o sistemas reales, no una muestra preparada de antemano, y ponga en marcha un cronómetro.
- Pida a quien lo usa que lo compruebe. Que abra archivos recientes y haga una tarea normal. TI puede confirmar que los archivos existen, pero solo el usuario puede confirmar que son correctos.
- Compruebe la antigüedad de los datos restaurados. Si el archivo más nuevo tiene tres semanas, la tarea ha estado fallando u omitiendo algo.
- Anote lo que ocurrió. Registre el tiempo empleado, quién hizo cada cosa, dónde estaban las contraseñas y qué salió mal.
Qué probar y con qué frecuencia
Una rutina razonable para una oficina pequeña es una restauración rápida de archivos cada mes y una restauración completa de un sistema cada trimestre, rotando entre los sistemas críticos para que cada uno se pruebe durante el año. Haga una prueba adicional después de cualquier cambio importante, como un servidor nuevo, una migración a Microsoft 365 o un cambio de proveedor de copias. Recuerde también que los datos en servicios en la nube no están protegidos automáticamente contra el borrado o el robo de una cuenta, así que inclúyalos en el simulacro.
Cómo es un buen resultado
El simulacro se aprueba cuando alguien distinto de la persona habitual de TI puede seguir los pasos escritos, los datos restaurados son recientes y utilizables, y el tiempo empleado encaja con las cifras acordadas. Si la prueba falla, sigue siendo un buen resultado: ha encontrado el problema cuando todavía era barato corregirlo. Mantener al menos una copia desconectada o inmutable es la medida que más importa frente al ransomware, y nuestra página de protección contra ransomware explica cómo encaja con otras defensas.
¿Quiere una segunda opinión?
Si nadie en su empresa tiene tiempo para hacerlo, nuestro servicio de copias de seguridad administradas incluye planificación y pruebas, y podemos ayudarle a convertir los resultados en un verdadero plan de recuperación ante desastres. Llame al (213) 986-4855 para hablarlo.