Veeam ha lanzado Veeam Data Cloud Vault Archive, una nueva capa de almacenamiento cloud orientada a conservar durante largos periodos copias de seguridad y datos que apenas se consultan. La propuesta busca evitar que las empresas mantengan información antigua en sistemas de almacenamiento de altas prestaciones y, por tanto, más costosos, sin renunciar a características como inmutabilidad, cifrado, aislamiento lógico y control sobre la ubicación de los datos.

Las claves de Veeam Data Cloud Vault Archive en 20 segundos

• Vault Archive está diseñado para copias antiguas, datos fríos y conjuntos de información redundante, obsoleta o trivial (ROT).
• Ofrece almacenamiento inmutable, cifrado y lógicamente aislado para retenciones prolongadas.
• Veeam Data Platform 13.1 permite aplicar políticas para trasladar automáticamente las copias antiguas al archivo.
• También admite el archivado directo de grandes conjuntos de datos no estructurados y copias NAS.
• Veeam plantea el servicio como alternativa cloud al almacenamiento histórico en cinta.

La idea parte de un problema conocido por los responsables de infraestructura: no todos los backups necesitan el mismo rendimiento. Una copia reciente que puede ser necesaria para recuperar rápidamente una aplicación crítica tiene unos requisitos muy diferentes a los de una copia que debe conservarse durante años por motivos regulatorios, contractuales o internos.

Mantener ambas en la misma infraestructura puede simplificar inicialmente la arquitectura, pero también implica reservar almacenamiento de altas prestaciones para información que quizá nunca llegue a recuperarse.

Vault Archive introduce precisamente un segundo escalón. Las copias que requieren recuperaciones rápidas pueden permanecer en Veeam Data Cloud Vault, mientras que la información antigua pasa a una capa diseñada específicamente para conservación a largo plazo.

Del almacenamiento de backups al ciclo de vida del dato

La diferencia entre almacenamiento de backup y archivo no es simplemente una cuestión de precio por terabyte.

En una estrategia de protección de datos hay que determinar qué información debe recuperarse rápidamente, qué información debe mantenerse durante años y cuándo puede eliminarse definitivamente.

Veeam utiliza el término ROT para referirse a datos redundant, obsolete and trivial, es decir, redundantes, obsoletos o triviales. También incluye en Vault Archive copias antiguas y grandes volúmenes de información no estructurada que necesitan conservarse, pero que no justifican ocupar continuamente almacenamiento preparado para ofrecer tiempos de recuperación reducidos.

Con Veeam Data Platform v13.1, las organizaciones pueden definir políticas para mover las copias más antiguas desde Veeam Data Cloud Vault hasta Vault Archive.

La nueva versión incorpora además NAS Direct to Archive, que permite enviar directamente al nivel de archivo grandes conjuntos de información no estructurada, incluidas copias de sistemas NAS (Network Attached Storage).

Este último punto tiene especial interés porque el crecimiento del dato no estructurado se ha convertido en uno de los problemas de capacidad de muchas organizaciones. Directorios históricos, repositorios documentales y otros conjuntos de archivos pueden acumular grandes cantidades de información que debe conservarse, aunque su frecuencia de acceso sea muy baja.

La posibilidad de separar estos datos del almacenamiento utilizado para recuperaciones operativas permite construir una arquitectura con diferentes niveles según la importancia y antigüedad de cada copia.

Inmutabilidad y aislamiento también para los archivos históricos

Enviar los backups antiguos a almacenamiento económico no debería significar reducir su protección.

Veeam asegura que Vault Archive mantiene los datos cifrados, inmutables y lógicamente aislados, además de proporcionar mecanismos para controlar su ubicación y gestionar las claves de cifrado.

La inmutabilidad busca impedir que una copia pueda modificarse o eliminarse durante el periodo establecido, una característica que ha ganado importancia debido a los ataques de ransomware dirigidos específicamente contra la infraestructura de backup.

Según una investigación citada por la propia Veeam, los repositorios de copias de seguridad son objetivo en el 96 % de los ataques de ransomware analizados. Es un dato procedente de estudios de la compañía y debe interpretarse dentro de su metodología, pero refleja una realidad ampliamente conocida por los equipos de seguridad: disponer de backups no resulta suficiente si un atacante también puede destruirlos.

Vault Archive también pretende encajar dentro de la regla 3-2-1-1-0 promovida por Veeam.

Esta estrategia amplía la conocida regla 3-2-1: mantener tres copias de los datos, utilizar dos tipos de soportes diferentes y conservar una copia fuera de la ubicación principal. Los dos últimos elementos añaden una copia offline, aislada o inmutable y la comprobación de que las copias pueden recuperarse sin errores.

La capa de archivo puede actuar como una de esas copias inmutables y lógicamente aisladas.

También se incorporan capacidades de detección de amenazas para cargas NAS y cloud. La intención es poder verificar los puntos de restauración antes de enviarlos a conservación prolongada y reducir así el riesgo de mantener durante años una copia que ya contenga datos comprometidos.

Veeam plantea Vault Archive como alternativa a la cinta

La cinta magnética continúa utilizándose para archivo debido principalmente a su coste por capacidad y a la posibilidad de mantener los soportes físicamente desconectados.

Tiene además una ventaja de seguridad bastante evidente: una cinta almacenada físicamente fuera del sistema no puede ser cifrada directamente por un ransomware que comprometa la red de producción.

Pero esa separación también introduce procedimientos adicionales. Hay que gestionar soportes, transporte, ubicaciones externas, inventario y procesos de recuperación que pueden resultar más lentos que los asociados al almacenamiento online.

Veeam presenta Vault Archive como una alternativa cloud administrada para organizaciones que quieren prescindir de parte de esa operativa.

No significa que la cinta deje automáticamente de tener sentido. Organizaciones con grandes archivos históricos, procedimientos consolidados o determinados requisitos regulatorios pueden seguir encontrando ventajas en el almacenamiento físico.

La elección depende del volumen, frecuencia de recuperación, tiempo de retención, requisitos de soberanía, costes de salida de datos y nivel de aislamiento requerido.

Lo que cambia es que el archivo cloud está intentando ocupar un espacio tradicionalmente reservado a la cinta: almacenamiento económico para datos que deben mantenerse durante mucho tiempo y recuperarse solo excepcionalmente.

Veeam añade además controles de ubicación de los datos. La compañía cita otra investigación propia según la cual el 58 % de las organizaciones considera la residencia y soberanía del dato el principal factor para decidir dónde almacenarlo.

Es una cuestión especialmente relevante en Europa, donde conservar un backup durante años también obliga a conocer dónde reside, quién puede acceder a él y durante cuánto tiempo debe mantenerse.

La disponibilidad de Vault Archive junto a Veeam Data Platform 13.1 refuerza así una tendencia que va más allá del propio producto: las arquitecturas modernas de backup están incorporando gestión del ciclo de vida del dato.

Guardar todas las copias indefinidamente en el nivel de almacenamiento más rápido puede ser técnicamente sencillo, pero resulta difícil de justificar cuando los volúmenes crecen. Mover demasiado pronto los datos a una capa lenta también puede perjudicar los objetivos de recuperación.

La cuestión para los administradores pasa a ser definir correctamente las políticas: qué permanece en almacenamiento de altas prestaciones, qué puede pasar a una capa de archivo, cuánto tiempo debe conservarse y qué mecanismo permitirá recuperarlo cuando sea necesario.

Preguntas frecuentes

¿Qué es Veeam Data Cloud Vault Archive?

Es una nueva capa cloud de Veeam destinada al almacenamiento de copias antiguas, datos fríos y grandes conjuntos de información que necesitan conservación prolongada pero no almacenamiento de altas prestaciones.

¿Vault Archive permite almacenar backups NAS?

Sí. Veeam Data Platform v13.1 incorpora NAS Direct to Archive para archivar directamente grandes conjuntos de datos no estructurados y copias NAS.

¿Los backups archivados son inmutables?

Veeam indica que Vault Archive proporciona almacenamiento inmutable, cifrado y lógicamente aislado, además de controles relacionados con la ubicación de los datos y la gestión de claves.

¿Veeam Vault Archive sustituye a las cintas?

Veeam lo presenta como una alternativa cloud a la cinta para conservación prolongada. Sin embargo, la conveniencia de sustituirla dependerá de los requisitos de coste, aislamiento, recuperación, soberanía y cumplimiento de cada organización.