Air Gap Backup

¿Qué es una copia de seguridad con aislamiento físico?

El término «copia de seguridad con espacio de aire» se refiere a unsistema de copia de seguridad físicamente aislado del ordenador principal o de la red, lo que crea una «brecha» entre ambos sistemas. Esta separación garantiza que los datos de la copia de seguridad no sean accesibles para los piratas informáticos ni para el malware que pudiera haber infectado el sistema principal.

La fase deEl sistema de copia de seguridad «air gap» suele implementarse almacenando los datos de la copia de seguridad en un dispositivo físico independiente., como un disco duro externo o una unidad de cinta, y desconectar dicho dispositivo de la red o del ordenador una vez finalizada la copia de seguridad. Esta separación física garantiza que los datos de la copia de seguridad no sean vulnerables a ciberataques, como el ransomware, que pueden infectar y cifrar los datos de los sistemas conectados.

Las copias de seguridad en soporte físico suelen ser utilizadas por organizaciones con elevados requisitos de seguridad, como organismos públicos, entidades financieras y centros sanitarios. Ofrecen una capa adicional de protección frente a la pérdida o el robo de datos y se consideran una buena práctica en la planificación de copias de seguridad y Backup and Recovery.

«Air Gap» y redes

Las copias de seguridad con aislamiento físico y las redes no suelen ser compatibles, ya que las copias de seguridad con aislamiento físico implican aislar físicamente el sistema de copia de seguridad de la red o del ordenador del que se realiza la copia. El objetivo de este aislamiento es impedir cualquier comunicación entre ambos sistemas y garantizar que los datos de la copia de seguridad no sean vulnerables a los ciberataques que puedan dirigirse contra la red o el ordenador principal.

Sin embargo, en algunos casos, los sistemas de copia de seguridad con barrera física pueden conectarse a una red con el fin de transferir datos entre el sistema de copia de seguridad y el sistema principal. En estos casos, deben aplicarse medidas de seguridad estrictas para garantizar que el sistema de copia de seguridad permanezca aislado de la red y no sea vulnerable a las amenazas cibernéticas.

Una forma de lograrlo es utilizando una red dedicada que esté físicamente separada de la red principal, como una red de área local (LAN) o una red de área amplia (WAN). Esta red dedicada puede utilizarse exclusivamente para la transferencia de datos entre el sistema de respaldo y el sistema principal, y puede protegerse mediante cifrado y otros protocolos de seguridad para impedir el acceso no autorizado.

Otro enfoque consiste en utilizar hardware o software especializado que cree un «air gap» virtual entre el sistema de respaldo y el sistema principal, incluso si están conectados físicamente a la misma red. Esto se puede lograr mediante la segmentación de la red, cortafuegos y otras medidas de seguridad que limiten la comunicación entre ambos sistemas únicamente a lo necesario para la transferencia de datos.

Esquema de red con espacio de aire

+ — — — — — — — - - +   + — — — — — — – - - - - +
|  Red principal  |   |    Sistema de respaldo      |
|                   |   |                       |
|  + — — — — - - +  |   |  + — — — - - - — — +  |
|  |             |  |   |  |                 |  |
|  |  Cortafuegos   + — — - — +  Dispositivo de respaldo  |  |
|  |             |  |   |  |                 |  |
|  + — — — — - - +  |   |  + - - - — — — — — +  |
|                   |   |                       |
+ — — — — — — — - - +   + — — — — — — – - - - - +

En este diagrama, la red principal y el sistema de respaldo están conectados mediante una interfaz de red dedicada o a través de una conexión directa. Se utiliza un cortafuegos para aplicar controles de acceso estrictos, permitiendo únicamente el tráfico necesario entre la red principal y el dispositivo de respaldo.

El dispositivo de copia de seguridad, como un disco duro externo o una unidad de cinta, se desconecta físicamente de la red principal cuando no se utiliza, creando así un «air gap». El dispositivo de copia de seguridad solo se conecta a la red principal cuando es necesario realizar una copia de seguridad o restaurar datos.

Esta configuración garantiza que el dispositivo de respaldo esté aislado de la red principal, lo que lo protege de ciberataques como el malware y el ransomware. El uso de un cortafuegos añade una capa adicional de protección al controlar el flujo de tráfico entre la red principal y el dispositivo de respaldo.

Sistemas y ordenadores aislados físicamente

Un sistema o ordenador «air-gapped» es aquel que está físicamente aislado de otras redes y sistemas, incluida Internet. Este aislamiento se consigue desconectando el sistema o el ordenador de cualquier conexión externa, como cables Ethernet o Wi-Fi, y desactivando cualquier conectividad inalámbrica o Bluetooth.

El objetivo de un sistema o ordenador «air-gapped» es proporcionar una capa adicional de seguridad y evitar el acceso no autorizado o la filtración de datos. Esto hace que los sistemas «air-gapped» resulten especialmente útiles en situaciones en las que se manejan datos sensibles o confidenciales, como en operaciones militares, entidades financieras y laboratorios de investigación.

Sin embargo, los sistemas «air-gapped» pueden resultar difíciles de mantener y gestionar, ya que requieren acceso físico para transferir datos hacia y desde el sistema. Esto puede suponer un reto a la hora de mantener el sistema actualizado con parches y actualizaciones de software, así como de realizar copias de seguridad de los datos de forma periódica.

Además, aunque el aislamiento físico puede ofrecer un alto grado de seguridad, no es infalible. Los ciberatacantes han desarrollado métodos ingeniosos para vulnerar los sistemas aislados físicamente, como el uso de malware en dispositivos de almacenamiento extraíbles o el aprovechamiento de vulnerabilidades en el firmware del sistema.

Por ello, es importante utilizar otras medidas de seguridad junto con el «air gap», como controles de acceso rigurosos, cifrado y supervisión continua de la actividad del sistema, para garantizar la seguridad de los datos sensibles o confidenciales.

Seguridad mediante «air gap» contra el ransomware

La seguridad mediante «air gap» puede ser una medida eficaz contra los ataques de ransomware.El ransomware es un tipo de malware que infecta un ordenador o una red, cifra los datos y exige un pago a cambio de la clave de descifrado. El «air gap» puede proteger contra los ataques de ransomware al aislar físicamente los datos de copia de seguridad de la red o del ordenador del que se realiza la copia de seguridad.

A continuación se indican algunas formas en las que se puede utilizar la seguridad mediante «air gap» para protegerse contra los ataques de ransomware: 

1. Realizar copias de seguridad de los datos en un sistema aislado: utiliza un sistema de copias de seguridad que esté físicamente separado de la red o del ordenador del que se va a realizar la copia de seguridad. De este modo, se garantiza que el ransomware u otro malware que pueda haber infectado el sistema principal no pueda acceder a los datos de la copia de seguridad.
2. Desactivar la copia de seguridad automática: en ocasiones, el ransomware puede infectar los archivos de copia de seguridad si se sincronizan automáticamente con el sistema principal. Desactiva la copia de seguridad automática y transfiere manualmente los datos al sistema de copia de seguridad para asegurarte de que los archivos de copia de seguridad no se sobrescriban ni se infecten con ransomware.
3. Almacenar los datos de copia de seguridad en soportes extraíbles: Utiliza dispositivos de almacenamiento extraíbles, como discos duros externos o memorias USB, para almacenar los datos de copia de seguridad. Una vez realizada la copia de seguridad, desconecta el dispositivo de almacenamiento de la red o del ordenador del que se ha realizado la copia de seguridad y guárdalo en un lugar seguro.
4. Procedimientos de Backup and Recovery: comprueba periódicamente los procedimientos de Backup and Recovery para garantizar que los datos de las copias de seguridad puedan restaurarse en caso de un ataque de ransomware. Esto incluye verificar la integridad de los datos de las copias de seguridad, probar los procedimientos de Recovery y asegurarse de que se disponga de todo el software y las herramientas necesarias para la Recovery.

Aunque la seguridad mediante aislamiento físico puede ser una medida eficaz contra los ataques de ransomware, es importante combinarla con otras medidas de seguridad, como los controles de acceso, el cifrado y las auditorías de seguridad periódicas, para garantizar la seguridad de los datos sensibles o confidenciales.

Aislamiento físico en la nube

El «air gapping» en la nube se refiere a la práctica de aislar físicamente los datos o sistemas alojados en la nube de la Internet pública u otras redes. Esto puede lograrse mediante el uso de una infraestructura dedicada o configurando controles de seguridad para restringir el acceso a los sistemas alojados en la nube.

A continuación se indican algunas formas de implementar el «air gap» en la nube: 

1. Infraestructura en la nube dedicada: Utiliza una infraestructura en la nube dedicada que esté aislada de la Internet pública y de otras redes. Esto se puede conseguir utilizando una nube privada o configurando un proveedor de nube pública para que utilice una red dedicada que esté físicamente separada de Internet.
2. Controles de acceso: Utilice controles de acceso para restringir el acceso a los sistemas en la nube. Esto incluye el uso de cortafuegos para bloquear el tráfico procedente de redes externas, la configuración de grupos de seguridad de red para controlar el tráfico entre sistemas en la nube y el uso de controles de acceso basados en roles para limitar el acceso a los datos y sistemas en la nube.
3. Cifrado: Utiliza el cifrado para proteger los datos almacenados en la nube. Esto incluye el cifrado de los datos en reposo y en tránsito, así como el uso de protocolos de comunicación seguros para garantizar que los datos se transmitan de forma segura entre los sistemas en la nube.
4. Auditorías y pruebas periódicas: Realizar auditorías y pruebas periódicas para garantizar que los controles de aislamiento físico sean eficaces e identificar cualquier vulnerabilidad o punto débil del sistema.

Si bien el «air gapping» en la nube puede proporcionar una capa adicional de seguridad, también puede plantear algunos retos, como una mayor complejidad y unos costes más elevados. Es importante evaluar cuidadosamente las ventajas y los riesgos del «air gapping» en la nube e implementar otras medidas de seguridad, como los controles de acceso y el cifrado, para garantizar la seguridad de los datos y los sistemas basados en la nube.

Espacio de aire y almacenamiento

El almacenamiento «air gap» es un método para almacenar datos o información en un dispositivo o soporte de almacenamiento físicamente aislado. El objetivo del almacenamiento «air gap» es evitar el acceso no autorizado, la manipulación indebida o la destrucción de los datos o la información.

A continuación se muestran algunos ejemplos de almacenamiento con espacio de aire: 

1. Almacenamiento fuera de línea: Guarda los datos o la información en un dispositivo de almacenamiento fuera de línea, como un disco duro externo, una memoria USB o un disco óptico. Una vez realizada la copia de seguridad de los datos o la información, desconecta el dispositivo de almacenamiento de la red o del ordenador del que se ha realizado la copia de seguridad y guárdalo en un lugar seguro.
2. Almacenamiento en cinta: Utiliza el almacenamiento en cinta para guardar datos o información en cinta magnética. Una vez realizada la copia de seguridad de los datos o la información, desconecta el dispositivo de almacenamiento en cinta de la red o del ordenador del que se ha realizado la copia de seguridad y guárdalo en un lugar seguro.
3. Soportes de escritura única y lectura múltiple (WORM): Utiliza soportes WORM, como CD o DVD de escritura única, para almacenar datos o información que no puedan modificarse ni sobrescribirse una vez grabados. Tras realizar una copia de seguridad de los datos o la información, guarda los soportes WORM en un lugar seguro.

El almacenamiento «air gap» puede proporcionar una capa adicional de seguridad frente a filtraciones de datos o ciberataques, ya que los datos o la información quedan físicamente aislados de la red o del ordenador del que se realiza la copia de seguridad. Sin embargo, es importante garantizar que los datos o la información se almacenen de forma segura y que el acceso al dispositivo o soporte de almacenamiento esté restringido exclusivamente al personal autorizado. Además, es importante realizar pruebas periódicas de los procedimientos de Backup and Recovery para garantizar que los datos puedan restaurarse en caso de desastre o ciberataque.

¿Qué debo tener en cuenta a la hora de elegir una solución hiperconvergente?

Si estás pensando en…solución de infraestructura hiperconvergente (HCI), estos son algunos factores clave que hay que tener en cuenta:

1. Escalabilidad: Busca una solución de HCI que pueda ampliarse fácilmente para satisfacer las necesidades de tu organización. La solución debe permitir añadir recursos de computación, almacenamiento y red según sea necesario, sin interrumpir las operaciones existentes.
2. Rendimiento: Las soluciones de HCI deben proporcionar recursos de almacenamiento y computación de alto rendimiento para dar soporte a aplicaciones y cargas de trabajo críticas. Busque soluciones que ofrezcan un acceso al almacenamiento con baja latencia y redes de alta velocidad.
3. Gestión y automatización: Las soluciones de HCI deben ser fáciles de gestionar y automatizar, y contar con una interfaz de gestión unificada que permita gestionar todos los recursos desde un único panel de control. Busca soluciones que ofrezcan capacidades de automatización y orquestación para optimizar las operaciones y mejorar la eficiencia.
4. Protección y disponibilidad de los datos: Busca soluciones de HCI que ofrezcan Features de protección de datos y alta disponibilidad, como Backup and Recovery, Recovery ante desastres y redundancia.
5. Seguridad: Busca soluciones de HCI que ofrezcan características de seguridad sólidas, como cifrado, controles de acceso y herramientas de supervisión, para garantizar la seguridad de tus datos y aplicaciones.
6. Rentabilidad: Las soluciones de HCI deben ser rentables y contar con un modelo de precios predecible que te permita pagar únicamente por los recursos que necesites. Busca soluciones que ofrezcan opciones de precios flexibles y sean compatibles con software de código abierto para reducir los costes.

Si tiene en cuenta estos factores a la hora de evaluar soluciones de HCI, podrá elegir una que se adapte a las necesidades de su organización y proporcione una base sólida para su infraestructura de TI.