Recuperación tras un ataque de ransomware: de 16 días a 16 minutos con HYCU

En 2017, lanzamos la primera solución de copia de seguridad y recuperación de última generación diseñada específicamente para Nutanix.

A día de hoy, sigue siendo una plataforma de última generación para clientes empresariales en la nube y socios como usted. En aquel momento, creíamos firmemente que existía una forma diferente de gestionar la protección de datos en entornos locales y de nube pública, y esa convicción se mantiene hasta hoy. Nuestra evolución ha sido rápida, ya que actualmente ofrecemos soporte para varias plataformas nuevas, tanto en la nube pública como en la nube empresarial y en sistemas NAS de escalabilidad horizontal. Al mismo tiempo, nos dimos cuenta de la creciente amenaza que el ransomware y los ciberataques suponían para el sector en general y para nuestros propios clientes. Desarrollamos nuestras soluciones para ofrecer un soporte sin igual en la recuperación frente al ransomware a través de nuestra exclusiva estrategia de copias de seguridad inmutables y con aislamiento físico. También comprendimos la importancia de estar lo mejor preparados posible ante un inevitable ataque de ransomware. En colaboración con una serie de socios clave del sector (FireEye Mandiant, Carahsoft, el Programa de Estudios de Ciberseguridad del Boston College y SADA), hemos presentado la primera herramienta del sector para evaluar el grado de preparación y la capacidad de recuperación ante el ransomware: R-Score™  Si bien el tiempo medio de inactividad provocado por el ransomware puede prolongarse durante días, hemos ayudado a muchos de nuestros clientes a recuperarse del ransomware en cuestión de minutos. Tal y como experimentó uno de nuestros clientes, pasó de una interrupción prevista de 16 días debido a un ataque de ransomware a recuperarse en tan solo 16 minutos, gracias a HYCU.

Como siempre, no estaríamos aquí sin el apoyo y el compromiso de todos nuestros clientes actuales. Con la adopción continuada de nuestras soluciones multicloud, HYCU se ha vendido en más de 78 países a más de 4.800 clientes de un conjunto muy diverso de sectores verticales. Nuestra búsqueda incesante del éxito de nuestros clientes nos ha permitido ofrecer un servicio de atención al cliente de nivel empresarial, estableciendo un listón muy alto para el éxito de los clientes. Nuestro NPS (Net Promoter Score) de más de 91 es el más alto de todos los proveedores de copias de seguridad del mercado.

Hoy hemos anunciado una serie de actualizaciones nuevas e importantes para HYCU R-Cloud, diseñadas para ayudar a las organizaciones a estar mejor protegidas frente al ransomware y facilitar la recuperación en caso de un ataque inevitable.

Estas actualizaciones incluyen lo siguiente:

Protección de datos para Dell EMC Power Scale

Los clientes que utilizan Dell Power Scale, que incluye las plataformas NAS Dell Power Scale Archive (anteriormente conocidas como Isilon), son bien conocidos por alojar enormes cantidades de datos en recursos compartidos NAS. Dada la escala requerida, la copia de seguridad de los clústeres de Power Scale es una tarea ardua y compleja. Esto es especialmente relevante porque la copia de seguridad de un recurso compartido NAS es mucho más compleja que la de una máquina virtual típica por diversas razones:  

• Tamaños que van desde cientos de terabytes hasta decenas de petabytes
• Estructura de directorios densa que aloja millones de archivos y carpetas
• Impacto en el rendimiento durante las copias de seguridad de estos recursos compartidos NAS
• La restauración granular de un solo archivo puede ser como buscar una aguja en un pajar

Una solución de copia de seguridad heredada con una integración obsoleta (como NDMP) para PowerScale de Dell EMC se verá desbordada con solo intentar realizar una copia de seguridad de un par de estos recursos compartidos NAS. Esto da lugar a largas ventanas de copia de seguridad, fallos frecuentes en las copias, incumplimientos del SLA y, en última instancia, una estrategia de copia de seguridad comprometida para los clientes de Dell EMC PowerScale.

Gracias a la integración nativa de HYCU, diseñada específicamente para PowerScale de Dell EMC, la solución puede ofrecer copias de seguridad fiables y con consistencia de datos tanto de recursos compartidos NFS como SMB, independientemente de su escala y tamaño. Al utilizar la lista de cambios de instantáneas de PowerScale, HYCU puede proporcionar copias de seguridad incrementales altamente eficientes con RPO más bajos, capaces de cumplir con los SLA de copia de seguridad más exigentes.  

Gracias a su arquitectura integrada basada en microservicios, HYCU puede adaptarse sin problemas al enorme tamaño y la escala de Power Scale. Esto significa que HYCU puede realizar fácilmente copias de seguridad de recursos compartidos que van desde terabytes hasta petabytes, con millones de archivos y carpetas. HYCU también realiza un seguimiento de todos los archivos y carpetas de los que se ha realizado una copia de seguridad mediante un índice específico. Esto facilita enormemente la recuperación de un único archivo o carpeta.  

HYCU también puede realizar copias de seguridad de recursos compartidos NAS de Power Scale en almacenamiento de objetos local o en la nube sin merma alguna del rendimiento. Esto supone una enorme ventaja desde el punto de vista del coste total de propiedad (TCO), ya que no es necesario recurrir a costosas matrices de almacenamiento para almacenar estas copias de seguridad de tamaño extremadamente grande.

Archivos incrementales permanentes con programaciones flexibles

Las organizaciones con obligaciones de cumplimiento normativo (como las del sector sanitario y financiero, por citar algunas) pueden verse obligadas a almacenar copias de seguridad durante un periodo de tiempo muy prolongado. Los clientes intentan almacenar estas copias de seguridad en almacenamiento económico y de gran capacidad, pero con el paso del tiempo y dada la enorme escala de los datos, lo que antes resultaba económico puede llegar a ser muy costoso.  

Por ello, normalmente las empresas intentan crear archivos en lugar de conservar copias de seguridad por hora o diarias. Simplemente conservan unas pocas copias de seguridad completas diarias, mensuales y anuales como archivos, ya que resulta más fácil recuperarlas en comparación con el método original, en el que los archivos se enviaban a cintas, lo que conllevaba una recuperación lenta y propensa a errores.  

El problema aquí es que, incluso con una baja frecuencia de copias de seguridad (semanal, mensual o anual), las copias de seguridad completas pueden seguir consumiendo grandes cantidades de capacidad a lo largo del tiempo.

HYCU admite ahora archivos «incrementales para siempre» de máquinas virtuales, grupos de volúmenes de Nutanix y servidores físicos. Esto significa que las copias de seguridad de archivo de HYCU solo necesitan una copia de seguridad completa seguida de un número infinito de copias de seguridad incrementales (que caducan de forma controlada según la política de retención de HYCU). Esto proporciona a los clientes una forma exponencialmente más rentable de ahorrar capacidad y reducir los costes asociados al almacenamiento de copias de seguridad.  

Aunque algunos proveedores de copias de seguridad ofrecen archivados incrementales indefinidos, el reto radica en el proceso de recuperación. La recuperación puede resultar muy engorrosa y llevar mucho tiempo en el caso de copias de seguridad con una cadena incremental extensa. Sin embargo, gracias al exclusivo seguimiento basado en bloques de HYCU, los clientes disponen ahora de restauraciones eficientes, granulares y completas sin ninguna merma del rendimiento en sus copias de seguridad incrementales indefinidas.  

Aunque la mayoría de los clientes se ciñen a las políticas estándar semanales, mensuales y anuales para los archivos, muchos de ellos tienen limitaciones de red, consideraciones sobre el impacto en el negocio y requisitos de cumplimiento normativo que exigen que las copias de seguridad se realicen según un calendario muy específico. HYCU ofrece un programador altamente personalizable que permite una amplia gama de opciones, desde programaciones diarias hasta trimestrales. Esto se suma a las políticas semanales, mensuales y anuales ya existentes de HYCU.

Ampliación de la compatibilidad con WORM para copias de seguridad inmutables

Dado que la prevalencia de los ataques de ransomware se ha convertido en la nueva normalidad, a las empresas les preocupa enormemente que sea solo cuestión de tiempo que su organización se vea afectada por un inevitable ataque de ransomware. La única forma de que las organizaciones dispongan de una copia garantizada e intacta de sus datos de producción es proteger las copias de seguridad mediante almacenamiento WORM, lo que las convierte en inmutables.

El requisito de utilizar almacenamiento WORM para las copias de seguridad también proviene de las compañías de seguros cibernéticos. Si los clientes pueden demostrar que disponen de copias de seguridad inmutables que garantizan la recuperación ante un ataque de ransomware, sus costes de seguro cibernético se reducen. Además, los clientes también tienen requisitos de cumplimiento normativo que exigen que sus copias de seguridad sean inmutables mediante el uso de almacenamiento WORM.

Además de ser compatible con AWS S3 y Nutanix Objects habilitados para WORM, HYCU ahora admite copias de seguridad, copias y archivos directos en Azure Blob y Google Cloud Storage (GCS) habilitados para WORM. Esto garantiza que las capacidades de inmutabilidad de las copias de seguridad sean más accesibles para los clientes de Azure y Google.

Integración con aplicaciones centralizadas de seguridad y gestión

Los clientes empresariales, que suelen alojar un gran número de cargas de trabajo en producción, tienen dificultades para gestionar las credenciales de sus máquinas virtuales y aplicaciones individuales, que suelen ascender a miles de instancias. Evitar el acceso no autorizado y realizar un seguimiento de cada acción puede suponer un reto constante, lo que provoca noches de insomnio a los arquitectos de seguridad y a los CISO. Estos clientes tienen la necesidad constante de gestionar las claves de acceso y las credenciales de inicio de sesión de una forma altamente segura y centralizada.

Esto lleva a que los equipos de seguridad, especialmente en las grandes empresas, se nieguen a conceder acceso administrativo a los administradores de copias de seguridad.  

Para paliar este reto, los clientes suelen utilizar sistemas centralizados de gestión de accesos, como CyberArk Conjur Credential Stores. HYCU es una de las pocas soluciones de vanguardia capaces de ofrecer integraciones especializadas con estas aplicaciones de seguridad. Con HYCU, los administradores de copias de seguridad pueden obtener un acceso centralizado y seguro a su infraestructura de copias de seguridad a través de CyberArk Conjur Credential Store sin necesidad de especificar ninguna credencial de inicio de sesión.

Si bien estos son algunos de los aspectos más destacados de nuestra actual versión de recuperación ante ransomware, puede consultar una lista completa de nuestras últimas funcionalidades. Además, si desea obtener información sobre HYCU R-Cloud para nubes empresariales y nubes públicas, así como sobre nuestras capacidades de protección y recuperación frente al ransomware, póngase en contacto con nosotros en info@hycu.com o síganos en @hycuinc y conéctese con nosotros en LinkedIn.