Mucha gente confunde por su cuenta y riesgo las instantáneas con las copias de seguridad

Esta semana estuve hablando con un arquitecto de soluciones que tenía mucha experiencia en copias de seguridad y recuperación en puestos anteriores.

Habló sin parar de cómo el software de copia de seguridad en la nube siempre ha sido "ridículamente complicado".

Lo que más me sorprendió de nuestra conversación fue que la mayoría de la gente no entiende la diferencia entre las instantáneas de máquinas virtuales y las copias de seguridad. Conocer la diferencia entre ellos es fundamental cuando tus datos están en juego. Para confirmarlo de una vez por todas, las instantáneas NO son copias de seguridad. Si bien es cierto que los servicios de copia de seguridad modernos utilizan instantáneas nativas como parte de una copia de seguridad, una instantánea por sí misma no es una copia de seguridad. Son dos procesos distintos diseñados para cubrir necesidades diferentes. En este blog, voy a trabajar a través de las diferencias entre las instantáneas de disco persistente y copias de seguridad y hablar a través de escenarios en los que cada uno puede ser útil.

¿Qué es realmente una instantánea?

Una instantánea es una copia puntual de los discos de una instancia VM. La máquina virtual se puede apagar, volver a encender o suspender cuando se toman instantáneas. Cuando se toman varias instantáneas, se ordenan en una relación padre-hijo. La primera instantánea en Google Cloud Platform (GCP), por ejemplo, es una copia completa del disco en ese momento. Las instantáneas posteriores sólo contienen los bloques modificados de la primera instantánea.

Una instantánea crea una copia virtual de tu disco en segundo plano. Está en el disco y parece ser otra copia de su sistema de archivos o dispositivo. En la mayoría de los casos, las instantáneas se utilizan para probar actualizaciones de software o para operaciones arriesgadas en una máquina virtual. Si algo va mal, puedes volver al estado inicial - piensa en él como un marcador de posición. Dado que todas las instantáneas, excepto la primera, sólo contienen los bloques modificados del disco de origen, no son suficientes para restaurar una máquina virtual si el almacenamiento primario de instantáneas ha fallado o está dañado.

¿Cuándo debo utilizar las instantáneas?

Al pensar en casos de uso para instantáneas de máquinas virtuales, hay muchos escenarios en los que se utilizan las instantáneas. Los administradores pueden utilizar instantáneas de máquinas virtuales en un entorno virtual como punto de comprobación antes de realizar actualizaciones, cambiar el software instalado, desinstalar componentes, etc. Las instantáneas son muy útiles para fines de desarrollo. Un grupo de máquinas virtuales puede tener instantáneas creadas para el desarrollo de "integración continua / entrega continua" para proporcionar un mecanismo de seguridad cuando un despliegue tiene errores.

¿Debo utilizar las instantáneas como solución de copia de seguridad para entornos de producción?

Para proteger tus datos y cumplir los requisitos de seguridad, no es recomendable.

La integridad de los datos es la razón más importante por la que NO debe confiar en las instantáneas para las copias de seguridad.

En el mundo actual de cumplimiento de normativas, regulaciones, ransomware y complejos permisos de usuario, la integridad de los datos es ahora más importante que nunca. Con las instantáneas, no se realiza una copia real del disco duro virtual, sino que sólo se hace un seguimiento de los cambios realizados en el disco duro. Aunque esto proporciona una recuperación a corto plazo, no puede depender únicamente de las instantáneas para proteger sus aplicaciones. Además, las instantáneas suelen almacenarse en discos "calientes" más caros. Esto hace que las instantáneas sean demasiado caras para el almacenamiento a largo plazo. En resumen, las instantáneas no le protegen frente a averías de disco, malware o errores de usuario y resultarán demasiado caras como estrategia de protección de datos a largo plazo. Las instantáneas sin copia de seguridad comprometerán la integridad de sus datos.

¿En qué se diferencian las copias de seguridad de las instantáneas?

Una copia de seguridad es una copia de disco de la máquina virtual consistente con la aplicación que le permite recuperarse fácilmente en caso de que los datos originales se vean comprometidos por un desastre o un error humano. A diferencia de las instantáneas, las copias de seguridad no dependen de que la máquina virtual esté disponible. Puede restaurar toda la máquina virtual y toda su configuración a un punto en el tiempo. Por ejemplo, en GCP, las copias de seguridad pueden almacenarse en buckets de línea fría de GCP a través de regiones y zonas. Esto supone un enorme ahorro de costes en comparación con el almacenamiento de instantáneas. En HYCU, hemos creado una solución de copia de seguridad y recuperación para GCP. Este servicio tiene numerosas características beneficiosas que no están presentes en las instantáneas programadas o scripts. Si bien el servicio de HYCU aprovecha las instantáneas, también procesamos todos sus datos de copia de seguridad y creamos un catálogo de datos para opciones de restauración más sólidas. Todas las copias de seguridad se almacenan en formato de archivo comprimido con metadatos en la nube, proporcionándole múltiples opciones de restauración para sus aplicaciones crÃticas de negocio. Puede elegir: restaurar toda la máquina virtual u obtener elementos granulares de la aplicación, incluso recuperación a nivel de archivo. Esta sencilla recuperación ahorra tiempo y reduce los errores en caso de una emergencia real. HYCU tambien monitorea el cumplimiento de sus politicas de proteccion de datos y le alertara si sus datos no estan protegidos por alguna razon. HYCU fue construido especialmente para Google Cloud. La integración completa de IAM y API además de la facturación unificada de HYCU/Google significa que usted se beneficia de la fiabilidad, escalabilidad y seguridad de Google al tiempo que obtiene una mayor protección de datos, copia de seguridad y recuperación de HYCU.

Si está utilizando Snapshots hoy, puede inscribirse para una prueba gratuita de dos semanas de HYCU en GCP Marketplace. Durante este periodo de prueba gratuito, podrá descubrir rápidamente sus máquinas virtuales, realizar copias de seguridad de ellas y comprobar por sí mismo las verdaderas ventajas de contar con una solución completa de copia de seguridad y recuperación, en contraposición a las instantáneas.

Espero que este blog de alto nivel haya proporcionado información valiosa sobre las diferencias entre las instantáneas y las copias de seguridad. Muchos han aprendido por su cuenta y riesgo que las instantáneas en un entorno virtual no son una forma fiable de proteger los datos o la infraestructura de la nube a largo plazo. Mientras que las instantáneas tienen casos de uso especiales y pueden ser utilizadas con eficacia para su propósito diseñado, las empresas siempre deben tener un software de copia de seguridad en su lugar para permitir un proceso independiente para la continuidad del negocio.