Copias de seguridad empresariales: ampliación de la protección de datos para entornos informáticos complejos
La copia de seguridad de un único servidor en una oficina pequeña es un problema ya resuelto. La copia de seguridad empresarial es, sin embargo, un reto de una categoría totalmente diferente. Proteger entornos grandes, complejos y distribuidos geográficamente, con cientos o miles de sistemas, requisitos de cumplimiento estrictos y objetivos de recuperación exigentes, plantea problemas que no existen a menor escala.
El problema no es simplemente una versión ampliada del problema de las pymes. Plantea requisitos relacionados con la gestión centralizada, la coordinación entre múltiples sedes, la cobertura de la nube híbrida, los controles granulares de cumplimiento normativo y la velocidad de recuperación que, sencillamente, no existen a menor escala. Datto, que forma parte de la familia Kaseya, lleva más de 15 años ayudando a los proveedores de servicios gestionados (MSP) a proteger los entornos de sus clientes frente al ransomware y la pérdida de datos. Esa amplia experiencia real en materia de recuperación determina el enfoque que adopta esta guía para abordar el problema.
Esta guía aborda los requisitos que debe cumplir una solución de copias de seguridad empresarial, los aspectos en los que fallan la mayoría de las implementaciones y cómo evaluar las soluciones en función de los criterios que realmente determinan si la recuperación funciona cuando es necesario.
Copia de seguridad de nivel empresarial a escala de MSP.
Datto SIRIS ofrece virtualización instantánea, verificación automatizada de la recuperación y almacenamiento inmutable en la nube en entornos físicos, virtuales e híbridos, todo ello gestionado desde una única consola.
¿En qué se diferencia la copia de seguridad para grandes empresas de la copia de seguridad para pymes?
La escala y la heterogeneidad del entorno modifican todos los aspectos del problema de las copias de seguridad. Los entornos empresariales protegen desde cientos hasta miles de sistemas: servidores físicos, máquinas virtuales, instancias en la nube, dispositivos NAS, bases de datos y aplicaciones SaaS que ejecutan diversas versiones de sistemas operativos, plataformas de hipervisor y aplicaciones específicas de cada área de negocio.
Una solución de copias de seguridad que gestione bien los servidores Windows, pero que tenga una cobertura limitada para VMware o Linux, genera lagunas a gran escala que pasan desapercibidas hasta que un incidente de recuperación las pone de manifiesto. Una organización que utilice simultáneamente servidores físicos, VMware vSphere, máquinas virtuales Hyper-V y Microsoft 365 necesita una solución que trate todos estos elementos como cargas de trabajo de primer orden, y no una solución con un soporte sólido para el núcleo y complementos irregulares para todo lo demás.
La complejidad que supone contar con múltiples sedes agrava aún más esta situación. Las organizaciones con sedes distribuidas necesitan un sistema de copias de seguridad que abarque todas las sedes sin duplicar el ancho de banda, que consolide los datos de forma eficiente en un almacenamiento central o en la nube y que permita la recuperación desde cualquier sede. La replicación eficiente en la WAN, la deduplicación global y la caché local en las sedes remotas son capacidades que existen a escala empresarial porque así lo exigen los aspectos económicos de la red.
El cumplimiento normativo y la gobernanza de los datos también son cuestiones específicas de las grandes empresas, a diferencia de lo que ocurre en la mayoría de las pymes. El sector sanitario, los servicios financieros, la administración pública y otros sectores regulados tienen requisitos en materia de períodos de conservación, residencia de datos, normas de cifrado, controles de acceso y registros de auditoría. Las copias de seguridad de las grandes empresas deben aportar pruebas a los auditores y a los organismos reguladores, y no limitarse únicamente a garantizar la protección de los datos.
Por qué el RTO es la métrica más importante
El «tiempo objetivo de recuperación» —el tiempo máximo aceptable para restablecer un sistema tras un fallo— es el factor que determina si la inversión en copias de seguridad de una empresa resulta rentable o no. La mayoría de las decisiones de compra de soluciones de copia de seguridad se centran en la exhaustividad de las copias. La pregunta más difícil es: ¿con qué rapidez se puede recuperar realmente el sistema?
En el caso de los sistemas críticos para la misión, el RTO aceptable suele medirse en minutos. Una línea de producción, una plataforma de negociación o un sistema de historiales médicos que esté inactivo durante seis horas no solo supone un inconveniente. Representa un perjuicio financiero y operativo cuantificable. El informe «State of the MSP» de Kaseya de 2026 reveló que el 50 % de los MSP registraron un crecimiento interanual de los ingresos por BCDR, lo que refleja el creciente reconocimiento por parte de las empresas de que el coste del tiempo de inactividad es la verdadera justificación de la inversión en copias de seguridad.
Para cumplir un RTO ambicioso a gran escala es necesario que tres elementos funcionen de forma conjunta. En primer lugar, puntos de recuperación que estén siempre en un estado en el que se pueda arrancar el sistema, y no cadenas de copias de seguridad que haya que ensamblar antes de que pueda iniciarse una restauración. En segundo lugar, tecnología de virtualización instantánea capaz de poner en marcha un sistema protegido de forma local en el dispositivo de copia de seguridad o en la nube, mientras la restauración física al entorno de producción se lleva a cabo en segundo plano. En tercer lugar, copias de seguridad verificadas. Si nunca se ha probado un punto de recuperación, el RTO es una mera suposición.
Esta es la diferencia entre una copia de seguridad como tarea completada y una copia de seguridad como capacidad de recuperación verificada. Muchas organizaciones cuentan con la primera. Son mucho menos las que cuentan con la segunda.
La arquitectura de copias de seguridad empresarial: cómo debería ser
Hay varios principios arquitectónicos que diferencian las copias de seguridad de nivel empresarial de las soluciones que funcionan a escala de pymes, pero que fallan en entornos complejos.
Un plano de gestión unificado. El requisito operativo es disponer de una única consola que ofrezca visibilidad sobre el estado de las copias de seguridad, la cobertura y la capacidad de recuperación en todos los entornos: físicos, virtuales, en la nube y SaaS. La visibilidad fragmentada entre múltiples herramientas de copia de seguridad genera tanto una sobrecarga administrativa como puntos ciegos en la cobertura. Descubrir durante la revisión de un incidente que una máquina virtual crítica no estaba cubierta por la política de copias de seguridad es un fallo que se puede evitar.
Almacenamiento por niveles con traslado automatizado. Los datos empresariales presentan distintos patrones de acceso: las copias de seguridad recientes necesitan un almacenamiento local rápido para una recuperación ágil; las copias de seguridad más antiguas pueden trasladarse a un almacenamiento en la nube de menor coste; y los archivos de retención a largo plazo pueden trasladarse a almacenamiento en frío. Las políticas de almacenamiento por niveles que automatizan este traslado reducen los costes sin comprometer el rendimiento de la recuperación. A escala empresarial, la diferencia de coste entre el almacenamiento por niveles inteligente y el almacenamiento plano es significativa.
Deduplicación y compresión. La deduplicación global, que identifica bloques de datos idénticos en todas las copias de seguridad del repositorio —y no solo dentro de cada trabajo concreto—, permite alcanzar índices de reducción mucho más elevados que la deduplicación por trabajo. A escala empresarial, esta diferencia es el factor que permite mantener a un nivel razonable los costes de almacenamiento y los requisitos de ancho de banda de red.
Tecnología de cadena inversa. Las cadenas de copias de seguridad tradicionales plantean un problema de dependencia: si cualquier eslabón de la cadena se daña, todos los puntos de recuperación que dependen de él se vuelven irrecuperables. Las arquitecturas que almacenan cada instantánea como un punto de recuperación totalmente autónomo y arrancable eliminan este riesgo. Cada punto de la cadena se puede restaurar de forma independiente sin necesidad de reensamblarla.
Copias inmutables y aisladas físicamente. Los autores de ransomware suelen atacar la infraestructura de copias de seguridad antes de iniciar el cifrado de los sistemas de producción. Los entornos empresariales con datos de gran valor son objetivos muy codiciados. Las copias inmutables en la nube con protección contra la eliminación constituyen la capa de resiliencia que mantiene intacta la ruta de recuperación, incluso cuando los atacantes se centran específicamente en las copias de seguridad.
5 aspectos que hay que analizar al evaluar soluciones
El posicionamiento comercial de la mayoría de las soluciones de copia de seguridad para empresas gira en torno a los mismos argumentos. La diferenciación significativa radica en el rendimiento real de estas capacidades a gran escala.
1. Rendimiento de virtualización instantánea. La mayoría de los proveedores afirman ofrecer una recuperación instantánea, es decir, la ejecución de un sistema protegido desde el almacenamiento de copias de seguridad mientras se lleva a cabo la restauración del entorno de producción. Lo que realmente importa es cómo se comporta bajo carga cuando se realizan varias recuperaciones simultáneas. Una solución que pueda virtualizar un servidor rápidamente, pero que se ralentice significativamente cuando haya que poner en marcha tres a la vez, no cumple los requisitos de RTO de las empresas.
2. Precisión en la verificación de copias de seguridad. La verificación automatizada mediante capturas de pantalla, que arranca cada punto de recuperación como una máquina virtual y confirma que alcanza un estado correcto, es un requisito mínimo. El factor diferenciador es la precisión: tanto los falsos positivos (copias de seguridad marcadas como verificadas que en realidad no se pueden recuperar) como los falsos negativos (copias de seguridad marcadas como fallidas que sí se habrían recuperado) representan fallos. La verificación basada en inteligencia artificial, que utiliza el análisis visual para detectar con precisión el estado de arranque en lugar de aplicar un simple umbral de «aprobado/suspendido», produce resultados más fiables en diversos tipos de sistemas.
3. Granularidad de los puntos de recuperación. ¿ Con qué frecuencia se crean los puntos de recuperación y hasta cuándo se remontan? Un sistema con puntos de recuperación cada hora y un periodo de retención de 12 meses está mucho mejor protegido que uno con puntos de recuperación diarios y un periodo de retención de 30 días. En el caso de los sistemas críticos, el objetivo de punto de recuperación determina directamente la pérdida máxima de datos en el peor de los casos en caso de fallo.
4. Cobertura multientorno. ¿Ofrece la solución una capacidad de copia de seguridad equivalente para servidores físicos, máquinas virtuales de VMware vSphere, máquinas virtuales de Hyper-V, sistemas Linux y datos SaaS desde una única plataforma? ¿O bien la cobertura requiere herramientas independientes, consolas independientes y una carga administrativa independiente para cada tipo de entorno? Esta última situación genera el problema de visibilidad fragmentada descrito anteriormente.
5. Informes de cumplimiento. Los informes automatizados que muestran la cobertura de las copias de seguridad, el cumplimiento de los plazos de retención, los registros de acceso y los resultados de las pruebas de recuperación deben poder programarse y generarse sin necesidad de recopilar datos manualmente. Si la elaboración de un informe de cumplimiento requiere que un técnico recopile manualmente datos de varios sistemas, eso supone una carga operativa que no se adapta bien a una amplia cartera de clientes.
Datto SIRIS: diseñado para satisfacer las necesidades de recuperación de las empresas
Datto SIRIS es la solución insignia de BCDR basada en dispositivos para proveedores de servicios gestionados (MSP) y equipos de TI de empresas que gestionan entornos complejos. Su arquitectura da respuesta a los requisitos de recuperación empresarial mencionados anteriormente en todos los niveles.
La clave reside en la tecnología «Inverse Chain», que almacena cada instantánea incremental como un punto de recuperación completamente construido y desde el que se puede arrancar el sistema. No hay dependencias en cadena que se puedan romper, ni es necesario volver a ensamblar nada antes de que pueda iniciarse la recuperación. Cualquier punto del historial de copias de seguridad constituye un objetivo de recuperación independiente.
La virtualización instantánea se ejecuta localmente en el dispositivo « SIRIS » o en la nube de Datto. Un servidor o una máquina virtual que haya sufrido un fallo puede volver a estar operativo en cuestión de minutos: localmente, para permitir un acceso inmediato a las operaciones mientras se lleva a cabo la restauración de la producción, o en la nube, para situaciones de conmutación por error a nivel de sitio. A continuación, la función «Fast Failback» vuelve a sincronizar los datos modificados con el sistema de producción recuperado cuando este está listo, lo que minimiza el tiempo de funcionamiento en un entorno de recuperación ante desastres.
La verificación de copias de seguridad utiliza una tecnología de capturas de pantalla basada en inteligencia artificial que analiza el estado de arranque y las pantallas de la interfaz de usuario para confirmar la recuperabilidad, alcanzando una precisión de verificación superior al 99,9 %. Según un comunicado de Kaseya de abril de 2026, este nivel de precisión ahorra a los técnicos más de ocho horas al mes en tareas de verificación manual, lo que supone unos 1.200 dólares estadounidenses en mano de obra no facturable por técnico. La verificación de la ejecución de scripts va más allá, ya que comprueba que se pueda acceder a servicios y aplicaciones específicos en el entorno virtualizado, y no solo que el sistema operativo se haya iniciado.
SIRIS La generación actual del dispositivo, la 6, ofrece un rendimiento mejorado en todas estas funciones. La copia de seguridad de VMware sin agente es totalmente compatible, y la compatibilidad con la copia de seguridad de Hyper-V sin agente se encuentra actualmente en fase de desarrollo, con lanzamiento previsto para 2026.
Gestión escalable: la dimensión del MSP
Para los MSP que gestionan las copias de seguridad de una cartera de clientes, la carga administrativa que supone la gestión de las copias de seguridad empresariales constituye un problema en sí mismo. Las consolas específicas para cada cliente, los sistemas de alertas independientes y los flujos de trabajo de recuperación inconexos hacen que gestionar las copias de seguridad a escala de cartera requiera, proporcionalmente, más tiempo del personal que gestionarlas para una sola organización.
La arquitectura de gestión multitenant de Kaseya aborda esta cuestión a nivel de cartera. Los proveedores de servicios gestionados (MSP) que gestionan docenas de clientes obtienen una visión consolidada del estado de las copias de seguridad, las lagunas de cobertura y los resultados de las pruebas de recuperación en toda la cartera, con la posibilidad de profundizar en los datos de cada cliente cuando algo requiere atención. Las alertas automatizadas detectan los problemas antes de que se conviertan en fallos de recuperación. Se pueden generar informes de cumplimiento normativo para cada cliente sin necesidad de recopilar datos manualmente.
El Portal Unificado de Resiliencia Cibernética, presentado en Kaseya Connect 2026, va un paso más allá al consolidar la gestión de copias de seguridad locales, de SaaS, de terminales y en la nube en una única interfaz. Esto elimina la necesidad de cambiar constantemente de herramienta, lo que obligaba a los técnicos a realizar un seguimiento del estado de la recuperación entre distintos proveedores inconexos.
Un MSP típico que gestiona 40 clientes en entornos mixtos —físicos, virtuales y SaaS— puede dedicar una cantidad considerable de tiempo cada semana simplemente a confirmar que las tareas de copia de seguridad se han completado correctamente en todos esos entornos. La visibilidad a nivel de cartera, junto con la priorización inteligente de las alertas, transforma esa laboriosa comprobación manual en un flujo de trabajo basado en excepciones. Solo se muestran para su resolución aquellos aspectos que requieren atención.
Para obtener una visión más amplia de cómo encaja el BCDR en una estrategia integral de resiliencia, consulta nuestra guía sobre continuidad del negocio y recuperación ante desastres.
Cumplimiento normativo, inmutabilidad y resistencia ante el ransomware
Los sectores regulados se enfrentan a requisitos específicos en materia de copias de seguridad que van más allá de la capacidad de recuperación. Las organizaciones sanitarias sujetas a la HIPAA deben demostrar que los datos de las copias de seguridad están protegidos, que su acceso está controlado y que son auditables. Las empresas de servicios financieros deben cumplir los requisitos de conservación de datos y registros de acceso establecidos por la ley SOX y la norma PCI-DSS. Las entidades públicas que aspiran a obtener la autorización FedRAMP necesitan una infraestructura de copias de seguridad que cumpla con dichas normas.
Cumplir estos requisitos no consiste únicamente en disponer de las capacidades técnicas adecuadas. Se trata de poder aportar pruebas. Los registros de auditoría, los informes de cumplimiento de los plazos de conservación, la verificación del cifrado y los registros de acceso deben generarse sin intervención manual y deben ser precisos.
La solución « SIRIS » de Datto aborda la resistencia frente al ransomware a través de múltiples capas: copias de seguridad en la nube inmutables que ni siquiera los administradores pueden eliminar ni modificar; «Cloud Deletion Defense», que funciona como una ventana de recuperación para cualquier dato de copia de seguridad eliminado de la nube de Datto; cifrado de extremo a extremo; detección patentada de ransomware que supervisa los patrones sospechosos de modificación de archivos y activa automáticamente instantáneas adicionales cuando se detectan amenazas; y autenticación de dos factores obligatoria en todos los accesos de gestión.
La consecuencia práctica es que un ataque de ransomware que comprometa por completo los sistemas de producción —incluido cualquier intento por parte de los atacantes de borrar o cifrar los datos de copia de seguridad— no elimina la posibilidad de recuperación. El punto de recuperación limpio se encuentra en la nube de Datto, intacto y con capacidad de arranque verificable, listo para su virtualización.
Descubre Datto BCDR para entornos empresariales y de proveedores de servicios de gestión (MSP).
Modos habituales de fallo en las copias de seguridad empresariales
La finalización de la copia de seguridad como indicador de éxito. Una tarea de copia de seguridad completada confirma que los datos se han copiado. No confirma que los datos sean recuperables, que el punto de recuperación se inicie correctamente ni que el tiempo de recuperación cumpla los requisitos de RTO. Las organizaciones que miden el estado de las copias de seguridad en función de las tasas de finalización de las tareas, sin una verificación automatizada de la recuperación, están midiendo lo que no deben.
Lagunas de cobertura en implementaciones en múltiples entornos. Los entornos empresariales acumulan sistemas con el paso del tiempo: un clúster de VMware añadido durante una renovación de servidores, una migración a la nube que deja algunas cargas de trabajo en AWS, la adopción de un servicio SaaS que no se tiene en cuenta en ninguna política de copias de seguridad. Las auditorías de cobertura, que verifican periódicamente que todos los sistemas incluidos en el ámbito de aplicación estén cubiertos por copias de seguridad, detectan estas lagunas antes de que los incidentes de recuperación las pongan de manifiesto.
Supuestos sobre el RTO que no se han probado. Las estimaciones del tiempo de recuperación basadas en las especificaciones del producto, en lugar de en procedimientos de recuperación probados en condiciones de carga realistas, no son fiables. Un RTO no probado es un objetivo, no una garantía. Los simulacros de recuperación periódicos, incluidas las pruebas de virtualización en la nube para escenarios de conmutación por error fuera de las instalaciones, son la única forma de saber cuál es el tiempo de recuperación real.
La inmutabilidad como una opción de configuración, no como una arquitectura. Una copia de seguridad inmutable solo resulta valiosa si la inmutabilidad se aplica a un nivel que los atacantes no puedan eludir. Los datos de copia de seguridad almacenados en un almacén de objetos en la nube estándar, en el que la inmutabilidad es solo una opción de configuración, son menos resistentes que una arquitectura diseñada específicamente para este fin, con protección contra el borrado forzado y sin posibilidad de anulación por parte del administrador.
Puntos clave
- La complejidad de las copias de seguridad empresariales no es solo un problema de escalabilidad. La gestión de múltiples sedes, la infraestructura heterogénea, los RTO exigentes y las obligaciones de cumplimiento normativo requieren capacidades que ofrecen las soluciones empresariales diseñadas específicamente para este fin, pero de las que carecen las herramientas para pymes.
- El RTO es el indicador que determina si la inversión en copias de seguridad está justificada. Para cumplirlo, se requiere una virtualización instantánea, puntos de recuperación verificados y procedimientos de recuperación probados, y no solo tareas de copia de seguridad completadas.
- Datto SIRIS da respuesta a las necesidades de recuperación de las empresas mediante la tecnología Inverse Chain, la verificación de capturas de pantalla basada en inteligencia artificial con una precisión del 99,9 %, la virtualización instantánea tanto local como en la nube, y una protección contra el ransomware de múltiples capas que incluye copias de seguridad inmutables en la nube.
- Para los MSP, la gestión escalable es tan importante como la capacidad técnica. La visibilidad a nivel de cartera, la generación automática de informes de cumplimiento normativo y la gestión consolidada de todos los entornos de copias de seguridad son los factores que hacen que la prestación de servicios de copias de seguridad para empresas sea viable desde el punto de vista operativo a gran escala.
