¿Qué es un backup inmutable?
Respuesta breve: Un backup inmutable es un punto de recuperación que no puede modificarse ni eliminarse durante una ventana de retención definida, ni siquiera con una cuenta de administrador.
Definición
La inmutabilidad responde a una pregunta operativa: si alguien (incluido un atacante con credenciales privilegiadas) puede alterar o borrar las copias antes de que hagan falta. Un backup inmutable conserva el punto de recuperación tal como se escribió, durante el tiempo que la política de retención lo exige. No es un cifrado, no es un air gap por sí solo, y no es una garantía de que el servicio se restaurará.
Por qué importa
En un incidente, la producción y las copias suelen ser el mismo objetivo. Si las copias se pueden cifrar, modificar o vaciar, el backup deja de ser una vía de recuperación.
La inmutabilidad reduce esa vía de destrucción. Permite tratar las copias como evidencia de un punto en el tiempo, no como un fichero más que un administrador (o un atacante que ya lo es) puede reescribir.
Qué protege, y qué no resuelve sola
Conceptualmente, la inmutabilidad protege la integridad del punto de recuperación frente a cambios y borrados durante la retención. No decide el RPO, no acorta el RTO y no ejecuta la restauración.
Tampoco sustituye el aislamiento, las copias fuera de sede, ni un procedimiento ensayado. Un punto inmutable que nadie sabe restaurar, o que está en el mismo dominio comprometido sin más control, no cierra el problema.
Relación con la recuperación y el cyber recovery
Recuperar es devolver un servicio a un estado usable. La inmutabilidad es una condición de las copias, no el acto de recuperar. Hace falta saber qué restaurar, en qué orden, y haberlo practicado.
El cyber recovery asume que un atacante ha llegado a producción y puede intentar destruir también las copias. La inmutabilidad es entonces un requisito de esa vía, no un sinónimo de cyber recovery.
En el modelo de Azuba
Protección y Resiliencia de Datos trata la inmutabilidad como una capacidad de las copias: una condición para que el punto de recuperación siga existiendo cuando hace falta.
En Protección y Resiliencia de Datos, Rubrik cubre copias inmutables junto a ciberrecuperación. Keepit cubre copias inmutables de SaaS fuera del proveedor. ExaGrid, en Infraestructura de Datos e IA, aporta inmutabilidad en el destino de backup.
Continuar
¿Un backup inmutable garantiza que no habrá ransomware?
No. Reduce la capacidad de destruir la vía de recuperación. No impide el acceso a producción ni restaura el servicio por sí solo.
¿Inmutable es lo mismo que air-gapped?
No. La inmutabilidad impide alterar el punto de recuperación. El aislamiento (incluido un air gap) limita quién puede alcanzar esas copias. Pueden combinarse; no son sinónimos.