Transforme la seguridad de su nube Atlassian con una potente protección de datos

Desvelando los costes ocultos de los scripts de copia de seguridad de Jira

Hola, soy Andy Fernández, Director de Gestión de Productos en HYCU. Recientemente me uní a Dan Tombs, Arquitecto de Soluciones y líder de ACE en un debate sobre los costes ocultos de los scripts de copia de seguridad en Atlassian Cloud. Puede ver el seminario web aquí o leer un resumen rápido de cinco minutos a continuación:

1. Comprenda su responsabilidad en Atlassian Cloud
2. Construir vs. Comprar: Copias de seguridad de Jira y de la gestión de servicios
3. Encontrar la solución de copia de seguridad adecuada 
    

Entender su responsabilidad

¿Recuerda cuando gestionaba ediciones de servidores o centros de datos? Tal vez siga en el centro de datos y esté evaluando migrar a Atlassian Cloud. Atlassian Cloud descarga gran parte de la gestión, desde alojar la propia aplicación hasta no tener que actualizar y parchear regularmente sus sistemas. Esto le ahorra mucho tiempo y elimina muchos riesgos.

Sin embargo, la responsabilidad de realizar sus propias copias de seguridad permanece. En las instalaciones, es probable que su equipo de TI realice copias de seguridad periódicas de sus máquinas virtuales, al igual que con el resto de aplicaciones, y las almacene en algún lugar fuera de las instalaciones para cumplir los requisitos básicos. Pero, ¿qué ocurre con su instancia en la nube de Atlassian?

Atlassian delimita las responsabilidades del proveedor frente a las del cliente en la nube en su guía Responsabilidad compartida de seguridad en la nube de Atlassian. Del mismo modo que su organización realiza copias de seguridad de Microsoft 365, Salesforce y sus aplicaciones de producción en la nube, debe proteger Jira, Jira Service Management, Confluence, etc.

¿Quiere saber más sobre su responsabilidad? Lea este blog destacando de qué es usted responsable en Atlassian Cloud.

¿Cómo elijo la estrategia de copia de seguridad adecuada para Atlassian Cloud?

Su primer instinto será hacer una copia de seguridad manual de su instancia o crear sus propios scripts. Al principio, esto parece gratuito pero conlleva muchos, muchos costes y posibles interrupciones. 
 

Copias de seguridad manuales

Una copia de seguridad manual en Atlassian consiste simplemente en realizar una exportación masiva de su instancia y descargarla en algún lugar (normalmente un disco duro). Pero hay razones críticas por las que esto no es una buena idea:

• Largas y molestas recuperaciones. ¿Qué ocurre si alguien borra un activo, una configuración o incluso reglas de automatización? Su única opción es realizar una recuperación masiva, es decir, recuperar toda la instancia en algún lugar y luego empezar a buscarla. Esto equivale a encontrar una aguja en un pajar y sólo se vuelve más perturbador y largo cuanto mayor es su instancia.
• Único punto de fallo. Las exportaciones manuales significan que alguien en su org está descargando esto en un disco duro. ¿Qué ocurre si esta persona está de vacaciones, de baja por enfermedad o abandona la organización? ¿Dónde están sus copias de seguridad?
• Not secure. Exportar manualmente las copias de seguridad significa que está trasladando datos sin cifrar a un único dispositivo que puede corromperse.

De todas las opciones de copia de seguridad, le recomendamos encarecidamente que automatice este proceso y elimine un único punto de fallo.

Scripting de copias de seguridad con la API de Atlassian

Esto significa que ha decidido crear, programar y mantener scripts de copia de seguridad para su organización. Este es un enfoque mejor que las copias de seguridad manuales, pero sigue implicando procesos engorrosos y tiempo. He aquí algunos retos:

• Largas y molestas recuperaciones. Aunque haya automatizado la exportación masiva, sigue siendo una exportación masiva. Esto significa que cuando se elimina una configuración, aún tendrá que recuperar toda la instancia y encontrar el objeto específico. Esto requiere tiempo de administración y puede ralentizar a sus agentes de desarrollo o TI mientras esperan una recuperación.
• Cientos de horas construyendo, programando y manteniendo scripts de copia de seguridad. Esto implica que alguien o varios administradores asignen tiempo y energía fuera de su función y construyan scripts que aún así no ofrecen las capacidades de recuperación necesarias.
• Corrupción. Debido a pequeños errores, los scripts tienen un alto índice de corrupción. Si se borran datos críticos y su script se corrompe, entonces habrá desaparecido para siempre.

Encontrar la solución de copia de seguridad adecuada en el Atlassian Marketplace

Existen muchas soluciones de copia de seguridad en el Atlassian Marketplace. Antes de decidirse, es fundamental evaluar a estos proveedores con los siguientes criterios.

• Soberanía y gobernanza de datos. Muchos proveedores de copias de seguridad de Jira almacenan las copias de seguridad bajo su control. Esto puede suponer un reto si su organización está muy regulada y sigue estrictos requisitos de seguridad. Opte por plataformas que le permitan llevar su almacenamiento y asegúrese de que sólo su organización puede acceder a sus datos críticos y nadie más. Y, por supuesto, deben cumplir sus requisitos de residencia de datos.
• Libertad de elección con las políticas de copia de seguridad y los periodos de retención. Elija una solución de copia de seguridad que le permita definir con qué frecuencia desea realizar copias de seguridad y durante cuánto tiempo desea almacenar los datos. Asegúrese de poder aplicar estas políticas a nivel de proyecto.
• Rendimiento y escala de las copias de seguridad. Asegúrese de que los trabajos de copia de seguridad y los datos pueden procesarse rápidamente, incluso con millones de objetos en sus instancias. Consejo: Si su instancia está en los terabytes con millones de objetos, siempre recomendamos que ejecute un trabajo de copia de seguridad inicial con cada proveedor para asegurarse de que pueden completar el primer trabajo. Esto le ahorrará tiempo y recursos.
• Soporte y experiencia del cliente. Sus copias de seguridad pueden ser la última línea de defensa en un ataque, debe trabajar con un proveedor en el que confíe y que esté ahí con soporte 24/7 pase lo que pase. Pregunte siempre si hay un portal de soporte y alguien en la línea a su disposición, un buzón de correo electrónico no será suficiente.

Obtenga un desglose completo

Decidir cómo hacer copias de seguridad de Jira y de la gestión de servicios de Jira es una decisión crítica. Una que tiene un impacto en su tiempo, recursos y productividad. Para obtener más información vea este desglose entre Dan Tombs, Arquitecto de Soluciones y Andy Fernández, Director de Gestión de Productos en HYCU donde discuten:

• Decodificación de la responsabilidad en Atlassian Cloud para la seguridad, el cumplimiento y la copia de seguridad.
• Los retos reales de las copias de seguridad manuales y con script.
• Las ventajas de la restauración rápida de activos individuales, configuraciones, automatizaciones, etc.

Si desea comprobar por sí mismo cómo HYCU puede ayudarle a proteger su Jira, JSM, y Confluence con copias de seguridad automatizadas y restauración granular con un solo clic, puede activar HYCU R-Cloud hoy mismo de forma gratuita.

Recursos similares:

• La ciudad de Tartu en Estonia confía en HYCU para salvar su brecha de copias de seguridad de Jira
• Proteja sus aplicaciones críticas de Atlassian Cloud con HYCU R-Cloud™
• La guía definitiva para proteger y asegurar la gestión de servicios de Jira
• Desbloquee la importancia de realizar copias de seguridad en Atlassian Cloud