¶ Inmutabilidad en Veeam
La inmutabilidad es un concepto clave en la protección de datos, ya que garantiza que los datos almacenados no puedan ser alterados ni eliminados de manera intencional o accidental durante un período específico.
En el caso de Veeam, se logra la inmutabilidad mediante la implementación de políticas y reglas de retención de datos que protegen las copias de respaldo contra modificaciones o eliminaciones no autorizadas. Estas políticas establecen un período de retención en el cual los datos de respaldo no pueden ser modificados ni eliminados, brindando así una capa adicional de protección contra la corrupción o la eliminación accidental.
En resumen, la inmutabilidad en Veeam se logra a través del bloqueo y control de acceso, asegurando que las copias de respaldo almacenadas no sean alteradas ni eliminadas durante un período determinado. Esto proporciona una capa adicional de seguridad y protección de datos en caso de incidentes o amenazas.
¶ Beneficios de la inmutabilidad en Veeam
La inmutabilidad de Veeam proporciona varios beneficios clave:
- Protección contra modificaciones no autorizadas: La inmutabilidad garantiza que las copias de seguridad almacenadas no puedan ser alteradas o modificadas.
- Resiliencia contra ransomware: La inmutabilidad ayuda a proteger tus copias de seguridad contra ataques de ransomware. Al asegurar que las copias de seguridad sean inalterables durante un período determinado.
- Cumplimiento normativo: La inmutabilidad puede ser un requisito para cumplir con ciertas regulaciones y estándares de cumplimiento, como GDPR (Reglamento General de Protección de Datos) y HIPAA (Ley de Portabilidad y Responsabilidad del Seguro Médico).
- Recuperación confiable: La inmutabilidad mejora la confiabilidad de la recuperación de datos al asegurar que las copias de seguridad no hayan sido comprometidas.
¶ Tipos de inmutabilidad en Veeam y funcionamiento de la retención
Veeam aplica la política Compliance a los objetos que almacena en estos repositorios inmutables.
“En el modo Compliance, ningún usuario puede sobrescribir ni eliminar una versión de objeto protegida. Una vez que se ha bloqueado un objeto en el modo Compliance, no es posible cambiar su modo de retención ni acortar su periodo de retención. El modo de Compliance evita que se pueda sobrescribir o eliminar una versión del objeto durante toda la duración del periodo de retención.”
Es importante tener en cuenta que esta política se aplica a nivel de objeto, por lo tanto, cada backup que entre en uno de estos repositorios va a tener la retención marcada por el repositorio, mas la retención que le hayamos marcado en la política de Backup o en el job. Es decir:
Si configuro un Job con una retención de 7 días, con destino en el repositorio Inmutable de 30 días.** La retención total de ese backup en el repositorio será de 37 días.**
¶ Limitaciones de los repositorios inmutables
Después de habilitar la inmutabilidad, Veeam Backup & Replication prohibirá la eliminación de datos de los repositorios de almacenamiento de objetos hasta que llegue la fecha de caducidad de la inmutabilidad. Esto conlleva una serie de limitaciones:
- No se puede eliminar manualmente datos desde el propio repositorio.
- No se puede eliminar datos mediante la política de retención.
- No se puede eliminar datos mediante ninguna herramienta de Veeam, VSPC o VBR.
- No se puede eliminar datos por parte del departamento de soporte técnico del proveedor de servicios en la nube.
- No se admite la creación de copias sintéticas.
- No se admite el método de copia de seguridad incremental inversa.
- La autenticación multifactor (MFA) no es compatible con los repositorios de almacenamiento de objetos.
- No se admite la realización de copias de seguridad directamente desde copias de seguridad de repositorios de almacenamiento de objetos creadas por los complementos de Veeam para aplicaciones de terceros.
Para ver más información detallada sobre las limitaciones de los repositorios inmutables puede consultar la siguiente documentación oficial de Veeam.
¶ Trafico de los datos
En Oasix estamos mejorando nuestra infraestructura para brindar la posibilidad de realizar una copia en repositorios tanto Inmutables como no inmutables alojados en España y que además los datos tengan la posibilidad de mantenerse siempre en territorio nacional con el objetivo de asegurar la itinerancia de datos. Esto además de optimizar el rendimiento, permite cumplir con determinadas certificaciones y normas de compliance.
Es decir, si lo desea tiene la posibilidad de configurar una compañia con la configuración de Gateway y repositorio, para que su equipo comunique directamente con la nueva infraestructura para enviar todo el tráfico a través de nuestras Gateways sin necesidad de viajar fuera del territorio nacional.
¶ Nuestra infraestructura.
Desde oasix te vamos a brindar 4 repositorios distintos con diferentes políticas de retención para que uses el más adecuado en función de tus necesidades:
- 1 repositorio con una retención de 30 días.
- 1 repositorio con una retención de 60 días.
- 1 repositorio con una retención de 90 días.
- 1 repositorio con una retención de 180 días.
Además sigues contando con el repositorio alojado en Lisboa y un repositorio S3 (sin inmutabilidad) alojado en Valencia.
¶ Como añadir un repositorio inmutable a una compañia.
Los repositorios se añaden exactamente igual que el repositorio que ya teníamos hasta ahora en el console. Solo que ahora veremos que nos aparecen 6 repositorios distintos.
Simplemente, tendremos que editar la compañía, y como vemos en la imagen, ir a la sección "Services", y en "Backup Repisitory" podremos añadir los repositorios que nos interesen para esa compañía.
Ante cualquier duda o problema, puede contactar con nosotros a través de nuestra página de soporte.
Página de soporte Para cualquier consulta o problema, puede ponerse en contacto con el soporte- Inmutabilidad
Retención copias
Borrar copias automáticamente