En pleno auge de los incidentes de ransomware y con muchas organizaciones descubriendo —demasiado tarde— que su “plan de recuperación” no era tal, OVHcloud ha anunciado Backup Agent, una nueva solución de copias de seguridad gestionadas disponible para todos sus clientes de Bare Metal y desarrollada en colaboración con Veeam. El objetivo es claro: facilitar una vía de backup cifrado e inmutable para quienes aún no tenían un esquema de protección sólido por complejidad, coste o falta de tiempo.
La compañía contextualiza el lanzamiento con un dato inquietante atribuido a Gartner: una parte relevante de las organizaciones estaría mal posicionada en capacidades de recuperación ante desastres y, además, operaría bajo una “ilusión de sobreconfianza”. En otras palabras: se cree que se está cubierto… hasta que llega el incidente.
Qué es exactamente Backup Agent y qué problema intenta resolver
En entornos Bare Metal, el cliente suele tener un control muy fino sobre el sistema —y también una responsabilidad total sobre su protección—. Esto termina generando dos escenarios muy comunes:
- Backups caseros (scripts, rsync, snapshots puntuales) que funcionan… hasta que hay que restaurar “en serio”.
- Soluciones enterprise potentes, pero con fricción: licencias, arquitectura, operación diaria, costes variables y, a veces, incertidumbre sobre el modelo de cobro cuando se necesita recuperar.
El planteamiento de OVHcloud es reducir esa fricción: un agente de backup con licencia gratuita basada en tecnología Veeam, desplegable desde el panel de control o API, y con una configuración que la propia compañía estima en menos de 10 minutos.
Seguridad y arquitectura: cifrado, inmutabilidad y separación geográfica
El anuncio pone el foco en dos atributos que ya se consideran “no negociables” en 2026:
- Cifrado: para asegurar confidencialidad tanto en tránsito como en reposo, especialmente relevante si el backup se convierte en el último recurso.
- Inmutabilidad: para que la copia no pueda ser cifrada, alterada o borrada incluso si un atacante llega a conseguir credenciales elevadas.
Además, OVHcloud señala que los datos se almacenan en un sitio geográficamente distante del servidor Bare Metal físico, una medida clásica para reducir riesgos de incidentes localizados (fallo de infraestructura, desastre, error humano o ataque con impacto lateral).
A nivel de backend, Backup Agent utiliza Object Storage de OVHcloud con un SLA del 99,9 % en modalidad 1-AZ.
Casos de uso: del “me equivoqué borrando” al “me han cifrado producción”
OVHcloud menciona ejemplos prácticos que cubren la mayoría de incidentes reales:
- Restauración de ficheros o sistemas eliminados por error.
- Recuperación tras ransomware o malware.
El matiz importante aquí es que la inmutabilidad se ha convertido en una respuesta directa a la táctica más común de los atacantes: ir primero a por los backups antes de ejecutar el cifrado masivo.
Precio y previsibilidad: el mensaje “sin sorpresas” (según OVHcloud)
Uno de los puntos más agresivos del comunicado es el económico. OVHcloud afirma que el servicio evita costes que suelen disparar presupuestos en la nube pública, como:
- Egress fees (costes por salida de datos).
- Tarifas por recuperación o por llamadas a API.
Y fija un precio mensual alineado con su Object Storage Standard 1-AZ: 0,007 € por GB (sin IVA), remarcando además que no se añaden costes de licencia por el agente. La compañía llega a afirmar que puede ser hasta 6 veces más barato que alternativas competidoras, aunque sin detallar una cesta comparable en el anuncio.
Hoja de ruta: “agentic” y MCP para consumo automatizado
Un detalle especialmente llamativo es la referencia a futuras funcionalidades “agentic” mediante MCP (Model Context Protocol), con la intención de facilitar a agentes de IA el acceso a datos de facturación y uso. Es una pista de por dónde quiere evolucionar el control plane: no solo gestionar backups, sino integrarlos en flujos automatizados de operación y gobierno.
Tabla rápida: cómo encaja Backup Agent frente a enfoques típicos en Bare Metal
| Enfoque | Ventaja principal | Riesgo típico | Dónde encaja mejor |
|---|---|---|---|
| Backup Agent (OVHcloud + Veeam) | Puesta en marcha rápida, cifrado e inmutabilidad, separación geográfica | Dependencia del ecosistema del proveedor (operación y políticas) | Bare Metal con necesidad de resiliencia “sin fricción” |
| Scripts/rsync “artesanal” | Control total y coste bajo | Restauraciones lentas, falta de inmutabilidad, fallos por errores humanos | Homelabs, entornos pequeños, o como capa complementaria |
| Snapshots del sistema | Recuperación rápida a corto plazo | No sustituyen un backup aislado; riesgo si se compromete el host | Cambios frecuentes, rollback rápido, ventanas cortas |
| Backup en nube pública tipo “archivo” | Escalabilidad y retención | Costes variables (salida/recuperación), latencias, complejidad | Retención larga, datos fríos, cumplimiento |
Disponibilidad: Europa ahora, expansión internacional en el corto plazo
Según OVHcloud, Backup Agent ya está disponible en todos sus centros de datos europeos para clientes Bare Metal. La extensión a APAC y Canadá está prevista durante el primer trimestre de 2026.
Preguntas frecuentes
¿Qué aporta la inmutabilidad en un backup frente a un cifrado por ransomware?
Evita que un atacante que comprometa credenciales o sistemas pueda borrar o cifrar la copia, manteniendo una “última línea” fiable para restaurar.
¿Este tipo de backup sustituye a un esquema 3-2-1?
No necesariamente: suele ser una capa muy valiosa, pero muchas organizaciones mantienen además copias adicionales (por ejemplo, una copia offline o en otra jurisdicción) según criticidad y cumplimiento.
¿Para qué perfiles tiene más sentido en Bare Metal?
Especialmente para equipos que operan infraestructura crítica y quieren mejorar DR sin convertir el backup en un proyecto complejo de licenciamiento, arquitectura y operación.
¿Qué significa que el agente tenga licencia gratuita “basada en Veeam”?
Implica que la solución se apoya en tecnología Veeam para el componente de agente, pero el servicio se consume gestionado desde OVHcloud, según el anuncio.
