Muchas personas confunden las instantáneas con las copias de seguridad, lo cual les puede acarrear graves consecuencias

Esta semana mantuve una conversación telefónica con un arquitecto de soluciones que contaba con una amplia experiencia en copias de seguridad y recuperación, adquirida en puestos anteriores.

No paraba de insistir en que el software de copias de seguridad «adaptado a la nube» siempre ha sido «ridículamente complicado».

Lo que más me llamó la atención de nuestra conversación fue que la mayoría de las personas no comprenden la diferencia entre instantáneas de máquinas virtuales y copias de seguridad. Conocer la diferencia entre ambas es fundamental cuando están en juego sus datos. Solo para dejarlo claro de una vez por todas, las instantáneas NO son copias de seguridad. Si bien es cierto que los servicios modernos de copia de seguridad utilizan instantáneas nativas como parte de una copia de seguridad, una instantánea por sí sola no es una copia de seguridad. Se trata de dos procesos distintos diseñados para satisfacer necesidades diferentes. En este blog, analizaré las diferencias entre las instantáneas de discos persistentes y las copias de seguridad, y comentaré los escenarios en los que cada una de ellas puede resultar útil.

¿Qué es realmente una instantánea?

Una instantánea es una copia en un momento determinado de los discos de una instancia de máquina virtual. La máquina virtual puede estar apagada, encendida de nuevo o suspendida cuando se toman las instantáneas. Cuando se toman varias instantáneas, estas se organizan en una relación de tipo «padre-hijo». La primera instantánea en Google Cloud Platform (GCP), por ejemplo, es una copia completa del disco en ese momento concreto. Las instantáneas posteriores solo contienen los bloques modificados con respecto a la primera instantánea.

Una instantánea crea una copia virtual de su disco en segundo plano. Se encuentra en el disco y parece ser otra copia de su sistema de archivos o dispositivo. En la mayoría de los casos, las instantáneas se utilizan para probar actualizaciones de software o para operaciones arriesgadas en una máquina virtual. Si algo sale mal, puede volver al estado inicial; piénselo como un marcador de posición. Dado que todas las instantáneas, excepto la primera, solo contienen los bloques modificados del disco de origen, no son suficientes para restaurar una máquina virtual si el almacenamiento principal de instantáneas ha fallado o está dañado.

¿Cuándo debo utilizar instantáneas?

Al plantearse los casos de uso de las instantáneas de máquinas virtuales, existen numerosos escenarios en los que se recurre a ellas. Los administradores pueden utilizar instantáneas de máquinas virtuales en un entorno virtual como punto de control antes de realizar actualizaciones, modificar el software instalado, desinstalar componentes, etc. Las instantáneas resultan de gran utilidad con fines de desarrollo. Es posible que se creen instantáneas de un grupo de máquinas virtuales para el desarrollo de «integración continua/entrega continua», con el fin de proporcionar una medida de seguridad ante posibles errores en la implementación.

¿Debería utilizar instantáneas como solución de copia de seguridad para entornos de producción?

Para proteger plenamente sus datos y cumplir con los requisitos de cumplimiento normativo en materia de copias de seguridad, ¡no es recomendable!

La integridad de los datos es la razón más importante por la que NO debe confiar en las instantáneas para realizar copias de seguridad.

En el mundo actual, marcado por el cumplimiento normativo, las regulaciones, el ransomware y los complejos permisos de usuario, la integridad de los datos es ahora más importante que nunca. Con las instantáneas, no se realiza una copia real del disco duro virtual, sino que únicamente se registran los cambios realizados en el disco duro. Si bien esto permite una recuperación a corto plazo, no puede confiar únicamente en las instantáneas para proteger sus aplicaciones. Además, las instantáneas suelen almacenarse en discos «activos», que son más caros. Esto hace que las instantáneas resulten demasiado costosas para el almacenamiento a largo plazo. En resumen, las instantáneas no le protegen frente a fallos de disco, malware o errores de los usuarios, y resultan demasiado caras como estrategia de protección de datos a largo plazo. Las instantáneas sin copia de seguridad pondrán en peligro la integridad de sus datos.

¿En qué se diferencian las copias de seguridad de las instantáneas?

Una copia de seguridad es una copia del disco de la máquina virtual coherente con la aplicación que le permite recuperar fácilmente los datos en caso de que estos se vean comprometidos por un desastre o un error humano. A diferencia de las instantáneas, las copias de seguridad no dependen de que la máquina virtual esté disponible. Puede restaurar toda la máquina virtual y toda su configuración a un momento concreto. Por ejemplo, en GCP, las copias de seguridad pueden almacenarse en buckets «coldline» de GCP en distintas regiones y zonas. Esto supone un enorme ahorro de costes en comparación con el almacenamiento de instantáneas. En HYCU, hemos desarrollado una solución de copia de seguridad y recuperación para GCP. Este servicio cuenta con numerosas características ventajosas que no están presentes en las instantáneas programadas ni en los scripts. Aunque el servicio de HYCU aprovecha las instantáneas, también procesamos todos sus datos de copia de seguridad y creamos un catálogo de datos para ofrecer opciones de restauración más sólidas. Todas las copias de seguridad se almacenan en formato de archivo comprimido con metadatos en la nube, lo que le ofrece múltiples opciones de restauración para sus aplicaciones críticas para el negocio. Puede elegir entre restaurar toda la máquina virtual u obtener elementos granulares de la aplicación, incluso la recuperación a nivel de archivo. Esta sencilla recuperación ahorra tiempo y reduce los errores en caso de una emergencia real. HYCU también supervisa el cumplimiento de sus políticas de protección de datos y le avisará si, por cualquier motivo, sus datos no están protegidos. HYCU se ha diseñado específicamente para Google Cloud. La integración completa con IAM y API, junto con la facturación unificada de HYCU y Google, le permite beneficiarse de la fiabilidad, la escalabilidad y la seguridad de Google, al tiempo que obtiene una protección de datos, copias de seguridad y recuperación mejoradas gracias a HYCU.

Si ya utiliza instantáneas, puede registrarse para obtener una prueba gratuita de dos semanas de HYCU en el GCP Marketplace. Durante este periodo de prueba gratuito, podrá detectar rápidamente sus máquinas virtuales, realizar copias de seguridad de las mismas y comprobar por sí mismo las verdaderas ventajas de contar con una solución completa de copia de seguridad y recuperación, en lugar de limitarse únicamente a las instantáneas.

Espero que esta entrada de blog de carácter general le haya proporcionado información valiosa sobre las diferencias entre instantáneas y copias de seguridad. Muchos han aprendido por las malas que las instantáneas en un entorno virtual no son una forma fiable de proteger los datos o la infraestructura en la nube a largo plazo. Aunque las instantáneas tienen casos de uso específicos y pueden emplearse de forma eficaz para el fin para el que fueron diseñadas, las empresas siempre deben contar con un software de copia de seguridad que permita un proceso independiente para garantizar la continuidad del negocio.