Glosario: términos de copia de seguridad explicados

Regla 3-2-1: Tres copias de los datos, en dos soportes distintos, una de ellas fuera de la empresa. La Oficina Federal alemana de Seguridad de la Información (BSI) recomienda esta regla como base de toda copia de seguridad.
Regla 3-2-1-1-0: Ampliación de la regla 3-2-1: además, una copia inmutable o desconectada (el segundo «1») y cero errores en la restauración probada (el «0»). AegisGrid escribe en hasta ocho destinos en una ejecución. Más en la guía
Agente: El programa en el equipo copiado que lee, divide, cifra y escribe los datos en los destinos. El agente de AegisGrid funciona en Windows y Linux.
Air gap: Una copia sin conexión permanente a la red de la empresa, como un disco USB desconectado o una cinta. Lo que no se puede alcanzar, un atacante no lo puede cifrar.
Cifrado (de extremo a extremo): Los datos se cifran en el equipo copiado antes de salir de él; la clave se queda con el cliente. AegisGrid usa AES-256-GCM o ChaCha20-Poly1305.
Copia diferencial: Copia todo lo que ha cambiado desde la última copia completa. No es necesaria con AegisGrid: gracias a la deduplicación cada versión es completa y, aun así, solo se transfiere lo nuevo.
Copia incremental: Copia solo lo que ha cambiado desde la última copia. De forma clásica se crea una cadena que debe estar completa para restaurar. AegisGrid también transfiere solo los cambios, pero guarda cada versión completa, sin cadena.
Deduplicación: Los datos iguales se guardan una sola vez. AegisGrid divide los datos por contenido (FastCDC) en bloques de 256 KiB de media y guarda solo los bloques que aún faltan en el store, en todas las copias y equipos.
Destino (sink): Un lugar en el que se escribe una copia: disco local, disco USB, NAS, servidor de copias, almacenamiento de objetos S3 o almacenamiento en la nube. AegisGrid escribe en hasta ocho destinos en una ejecución y para ello lee el origen una sola vez.
GFS (abuelo-padre-hijo): Retención por generaciones: versiones diarias, semanales, mensuales y anuales, cada una con su propia duración. Así se conservan pocas versiones antiguas durante mucho tiempo sin guardar cada día.
Instantánea (snapshot): Un estado congelado de una unidad o una VM en un momento dado, desde el que se copia mientras el sistema sigue funcionando. En Linux AegisGrid usa instantáneas LVM; en Proxmox VE, las instantáneas del almacenamiento correspondiente.
Instantánea VSS (shadow copy): El servicio de instantáneas de volumen (Volume Shadow Copy Service) de Windows congela el estado de las unidades mientras se sigue trabajando. En Windows, AegisGrid copia siempre desde una instantánea VSS.
Ransomware: Software malicioso que cifra los datos y exige un rescate; los ataques modernos buscan primero las copias de seguridad. Protegen las copias inmutables y desconectadas y la restauración probada. Más en la guía
Reanudación: Una copia interrumpida continúa donde se detuvo en lugar de empezar de nuevo. Siempre activa en AegisGrid, también tras una suspensión, un apagado o una pérdida de conexión.
Registro de evidencias: Un registro a prueba de manipulaciones de copias, restauraciones, comprobaciones y eliminaciones. En AegisGrid está encadenado con SHA-256 y firmado a diario con Ed25519. Más sobre las evidencias
Réplica: Una copia completa de un store en una segunda ubicación, por ejemplo en un servidor de copias en otra sede. Solo se transfiere lo que aún falta allí.
Restauración de comprobación: Restauración automática a modo de prueba: la copia se restaura en un área de pruebas, se comprueban los sistemas de archivos, se leen los archivos y las VM arrancan en un entorno aislado. El resultado queda en un informe de comprobación. Más en la guía
Retención: La regla de cuánto tiempo se conservan las copias antes de limpiarlas, por días o por generaciones. En AegisGrid se configura por destino.
RPO (recovery point objective): Cuánta pérdida de datos es aceptable como máximo, medida en tiempo: con un RPO de 24 horas hay que copiar al menos una vez al día.
RTO (recovery time objective): Cuánto tiempo puede estar caído un sistema como máximo hasta que se restaura. El RTO determina lo rápida que debe ser la restauración y si está probada.
Scrub: Comprobación de todos los objetos guardados frente a sus sumas de comprobación, para detectar daños silenciosos en el almacenamiento antes de necesitarlos. Con una segunda copia, AegisGrid repara los bloques dañados.
Servidor de copias: Un servidor que recibe y guarda las copias de varios equipos. El servidor de copias de AegisGrid además las sigue procesando: las comprueba, replica, exporta, limpia y restaura a modo de prueba. Más sobre el servidor de copias
Store: El área en la que AegisGrid guarda los bloques deduplicados y las versiones. El cifrado, los ID de bloque y la retención se aplican por store.
Versión: El estado de los datos copiados en un momento dado; cada copia crea una versión. En AegisGrid cada versión es completa y se puede restaurar por sí sola.
WORM (write once, read many): Una vez escrito, ni modificable ni eliminable hasta que vence un bloqueo. En el servidor de copias de AegisGrid, el propio servidor impone el bloqueo frente a todos los equipos copiados.

Términos de la copia de seguridad

¿Preguntas sobre su copia de seguridad?