¿Qué es el servicio Azure Backup?

Azure Backup es un servicio nativo de Azure que te ayuda a proteger tus datos y restaurarlos cuando es necesario. Proporciona una solución centralizada basada en políticas para respaldar cargas de trabajo en entornos Azure y locales sin necesidad de desplegar o gestionar infraestructura de respaldo.

Azure Backup ofrece una forma sencilla, segura y rentable de proteger tus datos y recuperarlos de la nube de Azure, permitiéndote gestionar las operaciones de copia de seguridad y recuperación de forma eficiente y a gran escala.

Cuándo usar Azure Backup

Usa Azure Backup cuando quieras:

• Proteger los datos contra la eliminación accidental, corrupción o ransomware
• Conservar datos para necesidades de cumplimiento a corto y largo plazo
• Gestionar las copias de seguridad de forma centralizada entre cargas de trabajo y entornos
• Restaura elementos individuales o cargas de trabajo completas según las necesidades de tu negocio

¿De qué puedo hacer copia de seguridad?

Azure Backup soporta una amplia gama de cargas de trabajo, que incluyen:

Cómo funciona Azure Backup

Azure Backup utiliza un flujo de trabajo basado en políticas para proteger tus datos:

1. Configura la política de respaldo: Define el horario, la frecuencia y la retención según tus necesidades.

2. Captura datos: Azure Backup toma instantáneas o copias de seguridad conscientes de la carga de trabajo de tus datos.

3. Almacena puntos de recuperación: Almacena los datos de copia de seguridad en una bóveda segura, que mantiene los puntos de recuperación.

4. Restaura datos: Restaura datos en diferentes niveles (archivos, discos, bases de datos o cargas de trabajo completas).

Para las máquinas virtuales de Azure, Azure Backup toma una instantánea y transfiere los datos a una bóveda sin afectar las cargas de trabajo en producción.

Componentes clave en Azure Backup

Azure Backup utiliza los siguientes componentes clave:

• Bóveda de Servicios de Recuperación o Bóveda de Respaldo: Almacena datos de respaldo y puntos de recuperación, y actúa como un límite de seguridad.
• Políticas de copia de seguridad: Define cuándo se ejecutan las copias de seguridad y cuánto tiempo se conservan los datos.
• Extensión o agente de copia de seguridad: Permite copias de seguridad conscientes de la carga de trabajo o a nivel de archivo.
• Resiliencia: Proporciona capacidades centralizadas de gestión y monitorización de copias de seguridad.

Tipos y niveles de respaldo

Azure Backup soporta diferentes enfoques de respaldo según la carga de trabajo y los requisitos de copia de seguridad:

• Copia de seguridad basada en instantáneas – Copias de seguridad y restauraciones rápidas para cargas de trabajo soportadas.
• Copia de seguridad en bóveda: copia los datos en una bóveda para garantizar durabilidad y aislamiento.
• Copia de seguridad operativa + copia de seguridad en almacén (para algunos servicios) – Combina una restauración rápida y retención a largo plazo.
• Nivel de archivo de bóveda – Almacena datos de respaldo en estado archivado para su retención a largo plazo, permitiendo un almacenamiento rentable de puntos de recuperación poco accesibles que se conservan principalmente para cumplir con los requisitos de cumplimiento. Más información.

¿Por qué usar Azure Backup?

Al usar Azure Backup, puedes proteger tus datos, simplificar la gestión de copias de seguridad y recuperar rápidamente cuando sea necesario. Azure Backup proporciona las siguientes ventajas principales:

• Descarga de copia de seguridad local: Azure Backup ofrece una solución sencilla para hacer copias de seguridad de los recursos locales en la nube. Obtenga copias de seguridad a corto y largo plazo sin necesidad de implementar complejas soluciones de copias de seguridad locales.
• Copia de seguridad de máquinas virtuales IaaS de Azure: Azure Backup proporciona copias de seguridad independientes y aisladas para evitar la destrucción accidental de datos originales. Las copias de seguridad se almacenan en un almacén de Recovery Services con administración integrada de puntos de recuperación. La configuración y la escalabilidad son sencillas, las copias de seguridad están optimizadas y puede restaurarlas fácilmente cuando sea necesario.
• Escala sencilla: Azure Backup usa la eficacia subyacente y la escala ilimitada de la nube de Azure para proporcionar alta disponibilidad, sin sobrecarga de mantenimiento o supervisión.
• Obtención de una transferencia de datos ilimitada: Azure Backup no limita la cantidad de datos de entrada y salida que se transfieren ni cobra por ellos.
  • Datos de salida hacen referencia a los datos transferidos desde un almacén de Recovery Services durante una operación de restauración.
  • Si realiza una copia de seguridad inicial sin conexión mediante el servicio Azure Import/Export para importar grandes cantidades de datos, hay un costo asociado a los datos de entrada. Más información.
• Mantener la seguridad de los datos: Azure Backup proporciona soluciones para proteger los datos tanto en tránsito como en reposo.
• Supervisión y administración centralizada: Azure Backup proporciona funcionalidades de supervisión y alerta integradas en un almacén de Recovery Services. Estas funcionalidades están disponibles sin ninguna infraestructura de administración adicional. También puede aumentar la escala de la supervisión y los informes mediante Azure Monitor.
• Obtención de copias de seguridad coherentes con la aplicación: una copia de seguridad coherente con la aplicación significa un punto de recuperación que tiene todos los datos necesarios para restaurar la copia de seguridad. Azure Backup proporciona copias de seguridad coherentes con las aplicaciones, lo que garantiza que no se van a necesitar correcciones adicionales para restaurar los datos. La restauración de datos coherentes con la aplicación reduce el tiempo de restauración, lo que permite volver rápidamente a un estado de ejecución.
• Retención de datos a corto y a largo plazo: los almacenes de Recovery Services se pueden usar para la retención de datos tanto a corto como a largo plazo.
• Administración de almacenamiento automática: los entornos híbridos requieren con frecuencia almacenamiento heterogéneo, unos local y otros en la nube. Con Azure Backup, el uso de dispositivos de almacenamiento local no supone ningún costo. Azure Backup asigna y administra automáticamente almacenamiento de copia de seguridad y emplea un modelo de pago por uso. Solo tiene que pagar el almacenamiento que consuma. Más información sobre precios.
• Varias opciones de almacenamiento: Azure Backup ofrece tres tipos de replicación para mantener la alta disponibilidad de los datos o del almacenamiento.

  • El almacenamiento con redundancia local (LRS) replica los datos tres veces (crea tres copias de los datos) en una unidad de escalado de almacenamiento de un centro de datos. Todas las copias de los datos se encuentran en la misma región. LRS es una opción de bajo costo para proteger los datos contra errores de hardware local.

  • El almacenamiento con redundancia geográfica (GRS) es la opción de replicación predeterminada y recomendada. GRS replica los datos en una región secundaria (a cientos de kilómetros de la ubicación principal de los datos de origen). GRS cuesta más que LRS, pero proporciona un mayor nivel de durabilidad de los datos, aunque se produzca una interrupción regional.

  • El almacenamiento con redundancia de zona (ZRS) replica los datos en zonas de disponibilidad, garantizando así la residencia de datos y la resistencia en la misma región. El almacenamiento con redundancia de zona no tiene ningún tiempo de inactividad. Por lo tanto, de las cargas de trabajo críticas que requieren residencia de datos, y que no deben tener ningún tiempo de inactividad, se pueden realizar copias de seguridad en el almacenamiento con redundancia de zona.

    Redundancia de zona para el almacén de Recovery Services y el almacén de Backup, así como redundancia de zona opcional para los datos de copia de seguridad. Información sobre la confiabilidad de Azure Backup.

Seguridad y protección contra ransomware por Azure Backup

Azure Backup ayuda a proteger tus sistemas empresariales críticos y los datos de respaldo frente a ataques de ransomware. Aplica controles preventivos y proporciona capacidades para abordar diferentes etapas del ciclo de vida de un ataque. También protege tus datos de respaldo tanto en tránsito como en reposo.

Además de sus protecciones predeterminadas, Azure Backup ofrece funciones avanzadas de seguridad que proporcionan una mayor protección para tu entorno de copia de seguridad.

Azure Backup incluye las siguientes capacidades de seguridad integradas:

• Almacenamiento aislado en una bóveda: Almacena datos de respaldo en una bóveda de Servicios de Recuperación, aislados del entorno de producción para reducir la exposición a riesgos operativos y de seguridad.
• Eliminación suave: Conserva los datos de copia de seguridad eliminados durante un periodo definido para protegerse contra eliminaciones accidentales o maliciosas. Más información.
• Copia de seguridad inmutable: Bloquea los puntos de recuperación para evitar modificaciones o eliminaciones, asegurando la integridad de los datos. Más información.
• Control de acceso basado en roles (RBAC): Restringe el acceso a recursos de respaldo utilizando permisos detallados. Más información.

Aprende más sobre la seguridad en Azure Backup y cómo las copias de seguridad ayudan a proteger contra el ransomware.

Consideraciones de diseño para la protección de cargas de trabajo

Antes de configurar copias de seguridad, revisa los siguientes aspectos para diseñar una estrategia eficaz y escalable:

• Requisitos de tipo de carga de trabajo y protección: Identifica las cargas de trabajo que necesitas proteger (por ejemplo, máquinas virtuales, bases de datos o compartidos de archivos) y sus requisitos específicos de copia de seguridad, como frecuencia, consistencia y características soportadas.
• Objetivos de recuperación (RPO y RTO): Define tu Objetivo de Punto de Recuperación (RPO) y el Objetivo de Tiempo de Recuperación (RTO) para determinar con qué frecuencia se ejecutan las copias de seguridad y qué tan rápido debes restaurar los datos durante un fallo.
• Requisitos de retención y cumplimiento: Establecer políticas de retención basadas en las necesidades empresariales, regulatorias y de cumplimiento. Planifica tanto la retención de datos a corto como a largo plazo.
• Diseño de bóvedas y estrategia de suscripción: Planifica cómo organizas las bóvedas de Servicios de Recuperación en suscripciones, regiones y entornos para apoyar aislamiento, escalabilidad y gestión.

Pasos siguientes

• Aprende sobre arquitectura de copias de seguridad.
• Aprende sobre la terminología de Azure Backup.
• Explora la guía sobre seguridad y procedimientos recomendados.