SysSecure Backup · Copias verificadas y Disaster Recovery
- Copias 3-2-1
- Cifrado AES-256
- Restauraciones probadas
Qué incluye SysSecure Backup
Backups full + incrementales
Copias completas periódicas más incrementales diarias. Retención configurable según tu política.
- Full semanal + incremental diario.
- Retención GFS configurable.
- Compresión + deduplicación.
Snapshots pre-parche
Antes de cada operación crítica creamos un snapshot. Rollback instantáneo si algo falla.
- Snapshots atómicos.
- Rollback en minutos.
- Integrado con parcheado.
Cifrado en origen (AES-256)
Los datos se cifran antes de salir de tu servidor con claves gestionadas por ti. Zero-knowledge.
- AES-256 en origen.
- Claves bajo tu control.
- Nadie más las puede leer.
Replicación offsite multi-región
Réplicas en al menos dos ubicaciones geográficas distintas. Cumplimos la regla 3-2-1.
- 3 copias, 2 medios, 1 offsite.
- Multi-región europea.
- Latencia optimizada.
Pruebas de restauración periódicas
No basta con hacer backups: probamos restauraciones reales y documentamos cada verificación.
- Pruebas trimestrales.
- Informe de restauración firmado.
- Métricas de tiempo real de RTO.
Runbooks de DR y RTO/RPO
Diseñamos tu plan de recuperación ante desastres con RTO/RPO comprometidos por escrito.
- RTO/RPO en contrato.
- Runbooks documentados.
- Simulacros anuales.
No basta con hacer copias: hay que poder restaurarlas. Nosotros lo garantizamos.
¿Por qué elegir SysSecure Backup?
Regla 3-2-1 real
Al menos 3 copias, en 2 medios distintos, con 1 copia offsite. Sin trucos ni definiciones creativas.
Cifrado extremo a extremo
Los datos salen cifrados de tu servidor y nadie fuera de ti puede leerlos. Zero-knowledge de verdad.
RTO y RPO en contrato
Tus objetivos de recuperación quedan por escrito. Y los probamos antes de que los necesites.
Snapshots pre-cambios
Antes de parchear, actualizar o modificar: snapshot. Si algo va mal, rollback en minutos.
Restauraciones probadas
Pruebas trimestrales documentadas. La primera restauración no será cuando la necesites de verdad.
Simulacros anuales de DR
Ejercicios de recuperación ante desastre para tu equipo. Aprender antes que sufrir.
¿Por qué el Backup gestionado de Sysprovider?
años operando infraestructuras críticas
servidores y activos gestionados
de disponibilidad SLA
cobertura NOC continua
de incidentes con post-mortem
Cómo diseñamos tu plan de backup
Análisis de datos críticos
Identificamos qué datos son críticos, qué RTO/RPO necesitan y qué políticas de retención aplican por normativa.
Diseño de la política 3-2-1
Definimos frecuencias, medios, ubicaciones, cifrado y retención. Todo documentado y validado contigo.
Despliegue y primer full
Instalamos agentes, configuramos claves de cifrado y lanzamos la primera copia completa fuera de horas de negocio.
Verificaciones y simulacros
Pruebas de restauración trimestrales y simulacros anuales de DR. Con informe firmado en cada iteración.
SysSecure NOC
Vigila tu infraestructura 24/7 y detecta problemas antes de que necesites recuperar backups.
SysSecure Compliance
Cumple con los requisitos de continuidad y protección de datos de NIS2, ENS y RGPD.
Volver a SysSecure 360
Combina Backup con NOC, VPN, antispam y compliance en un único servicio gestionado.
La política 3-2-1 aplicada a tu backup
El estándar de facto para que un desastre no se convierta en un cierre. Así lo implementamos.
Los desastres que la gente aprende cuando ya es tarde
Situaciones reales anonimizadas. Cambia el sector, pero el problema es siempre el mismo.
Ransomware que cifró también los backups
Lo que pasa: Los backups se montaban en el mismo servidor por SMB. Cuando Ryuk se lanzó, cifró el volumen de datos y el volumen de backup. Rescate exigido: 180.000 €.
Con SysSecure: Copias inmutables offsite con object lock. Aunque el atacante tome el control total del servidor, no puede tocar las copias buenas.
Un backup que existía pero no restauraba
Lo que pasa: Un cliente hizo backups puntualmente durante 3 años. El día que necesitó restaurar, descubrió que el 40% de los volúmenes estaban corruptos y nadie lo había verificado.
Con SysSecure: Pruebas de restauración trimestrales documentadas. Si algo falla, lo sabemos meses antes de que sea tu problema.
Sanción RGPD art. 32 por falta de resiliencia
Lo que pasa: Tras una brecha, la AEPD sancionó a la empresa no por la brecha sino por no poder demostrar medidas técnicas de disponibilidad (art. 32.1.b RGPD).
Con SysSecure: Evidencias automáticas de backups, verificaciones y restauraciones. Listas para cualquier auditoría o requerimiento regulatorio.
Auditoría ISO 27001 fallada por falta de simulacros
Lo que pasa: La empresa tenía backups y política. Lo que no tenía era evidencia de simulacros de DR anuales que exige el control A.17. Auditoría cerrada con no-conformidad mayor.
Con SysSecure: Simulacros anuales de DR incluidos en el servicio Enterprise. Actas firmadas, métricas de RTO real, y todo listo para auditoría sin retoques.
Cómo ves el estado real de tus backups
No un email diario que nadie lee: un panel accionable con métricas y verificaciones.
- Copias recientes con tamaño, tipo y estado verificado.
- Métricas de RTO real medido en pruebas, no en marketing.
- Política 3-2-1 con conteo visual de copias y ubicaciones.
- Alerta si una copia lleva más de X horas sin refrescarse.
Términos clave de backup
Para hablar el mismo idioma cuando definamos tu política.
RTO (Recovery Time Objective)
Tiempo máximo aceptable entre un desastre y el retorno a producción. Si tu RTO es 4 horas y tu backup restaura en 12, tienes un problema.
RPO (Recovery Point Objective)
Cantidad máxima de datos (en tiempo) que puedes permitirte perder. Un RPO de 15 min exige copias frecuentes; uno de 24h admite backup nocturno.
Regla 3-2-1
Al menos 3 copias, en 2 medios distintos, con 1 copia offsite. Estándar de facto para protegerte contra desastre, ransomware y errores humanos.
Air-gap / Inmutabilidad
Copia aislada física o lógicamente que no puede ser alterada, ni por administradores con credenciales. Es la última línea de defensa contra ransomware que roba credenciales.
Solicita una propuesta
Calculamos volumen, retención y coste de tu backup gestionado, con RTO/RPO por servicio. Propuesta clara y en euros.
Preguntas Frecuentes sobre SysSecure Backup
¿Qué significa la regla 3-2-1?
3 copias de tus datos, en 2 medios distintos, con 1 copia offsite. Es el estándar de facto para protegerte contra desastres, ransomware y errores humanos.
¿Cómo se cifran mis backups?
Cifrado AES-256 en origen (antes de salir de tu servidor). Las claves las gestionas tú o las custodiamos con acceso restringido. Nadie externo puede leer tus datos.
¿Qué RTO y RPO puedo esperar?
Depende del plan y del servicio. Habitualmente: RPO desde 1 h (para servicios críticos) hasta 24 h. RTO desde 30 min (con snapshot) hasta unas horas para restauraciones completas.
¿Realmente probáis restauraciones?
Sí, y las documentamos. Pruebas trimestrales por defecto (mensuales en Enterprise), con informe firmado y métricas de tiempo real.
¿Backups en la nube o en vuestro propio datacenter?
Ambas opciones. Podemos guardar copias en nuestros datacenters europeos (España), en AWS S3, Google Cloud Storage o Azure Blob. Tú eliges dónde vive el dato.
¿Qué pasa con ransomware?
Las copias son inmutables (retención en modo compliance / object lock). Aunque un atacante cifre tu servidor y tus credenciales de backup, no puede borrar ni sobrescribir las copias.
¿Puedo restaurar solo un fichero?
Sí. Restauraciones granulares: fichero, base de datos, buzón de correo o servidor completo. Sin restaurar toda la copia por un solo archivo.
¿Los backups afectan al rendimiento del servidor?
No. Copias incrementales con snapshot (LVM/ZFS/VSS) y limitación de ancho de banda. El impacto es mínimo y planificamos las ventanas fuera de picos.
¿Qué cumple para NIS2 y RGPD?
Cumple los requisitos de continuidad de negocio (NIS2) y disponibilidad y resiliencia (RGPD art. 32). Entregamos evidencias específicas para auditoría.
¿Podéis migrar backups desde otro proveedor?
Sí. Migramos históricos desde Acronis, Veeam, Backblaze, otros proveedores gestionados o backups caseros. Sin pérdida y sin ventana grande de indisponibilidad.
NUESTRO BLOG
Buenas prácticas de backup y recuperación ante desastres.
Guías prácticas escritas por nuestro equipo NOC/SOC, sin humo ni marketing.
