Backup vs cyber recovery
Respuesta breve: El backup produce copias. El cyber recovery asume que un atacante ha llegado a producción (y quizá a las copias) y exige una vía para restaurar un punto limpio, ensayada y operable.
Definición
Backup y cyber recovery se confunden porque ambos hablan de copias. El backup responde a errores, borrados y fallos de infraestructura: hace falta un punto anterior. El cyber recovery responde a un incidente en el que alguien ha intentado impedir esa restauración. La pregunta deja de ser “¿hay copias?” y pasa a ser “¿podemos recuperar un estado limpio cuando el atacante también ha visto las copias?”.
Qué cubre el backup
El backup es la disciplina de tomar, retener y poder restaurar puntos de recuperación. Cubre el error humano, el fallo de hardware, la corrupción accidental y buena parte de la recuperación ante desastres cuando el recinto sigue siendo de confianza.
Un backup bien operado tiene calendario, retención, un destino y un procedimiento. Eso no demuestra, por sí solo, que las copias sobrevivan a un atacante con privilegios.
Qué añade el cyber recovery
El cyber recovery parte de que la brecha es posible. Hay que poder identificar un punto limpio, impedir que las copias se alteren o borren, y restaurar servicios (a menudo identidad y datos juntos) con un plan que alguien ha ejecutado de verdad.
Inmutabilidad, aislamiento donde corresponda, validación de las copias y un orden de recuperación forman parte de esa vía. Son condiciones para que el backup siga siendo útil cuando el incidente es deliberado.
Recuperación operativa
La diferencia práctica es de prueba: ¿se ha restaurado, se conoce el tiempo, se sabe qué no se restaurará primero? Un plan que solo existe en un documento es una incógnita.
La recuperación ante desastres cubre el recinto, la sede y la infraestructura. El cyber recovery cubre el caso en que el adversario está dentro. Pueden compartir copias; no comparten el supuesto.
En el modelo de Azuba
Protección y Resiliencia de Datos mantiene backup, inmutabilidad, recuperación ante desastres y ciberrecuperación como capacidades distintas. El peso de cada una depende del entorno.
En Protección y Resiliencia de Datos, Rubrik cubre copias inmutables y recuperación cuando un atacante ha llegado a producción. Keepit cubre copias de SaaS fuera del proveedor.
Continuar
¿Si tengo backup ya tengo cyber recovery?
No. El backup produce copias. El cyber recovery exige que esas copias sigan siendo restaurables cuando un atacante ha intentado impedir la recuperación, y que el procedimiento esté ensayado.
¿La inmutabilidad equivale a cyber recovery?
No. La inmutabilidad protege el punto de recuperación. El cyber recovery incluye además aislamiento donde corresponda, validación, orden de restauración y prueba operativa.