Copias de seguridad que el ransomware no puede tocar
Tus copias de seguridad son inmutables desde el momento en que se crean. Nadie puede cambiarlas. Ni los hackers. Ni siquiera tú.
El ransomware ataca primero tus copias de seguridad
Imagina: son las 3 de la mañana y el ransomware ya ha entrado. Los backups también están cifrados. ¿Por qué? Porque los atacantes van directo a por los backups. De hecho, el 94% de las víctimas de ransomware sufrió ataques a sus copias de seguridad (Sophos 2024). Si un backup puede modificarse, será modificado. Los backups tienen que bloquearse en el mismo momento de su creación.
¿Cuánto te cuesta un ataque de ransomware?
Arrastra los controles deslizantes para ajustarlos a tu infraestructura. Los números se acumulan rápido.
Un comando. Protección total.
Respaldar
Ejecute rdc repo push production --immutable. Sus datos se capturan y sellan al instante.
Bloquea
La inmutabilidad se aplica a nivel del sistema de archivos. No se permiten cambios. Ni por ransomware. Ni por root.
Recuperar
Cuando ocurre un desastre, su backup limpio está esperando. Entorno completo restaurado en menos de 5 minutos.
Por qué el ransomware no puede cifrar estas copias
Rediacc crea una copia de solo lectura, una instantánea congelada de los archivos en un momento dado. Una vez sellada esa copia, la propia capa de almacenamiento bloquea cualquier cambio. No es un bloqueo de software que el malware pueda forzar. Aunque tenga la contraseña del administrador supremo, el ransomware no puede cifrar, modificar ni borrar una copia sellada.
Por qué el ransomware no puede cifrar estas copias
| Herramientas de backup tradicionales | Rediacc (btrfs inmutable) |
|---|---|
| Bloqueos de software que cualquier contraseña de admin puede desactivar | Copias de solo lectura protegidas por la capa de almacenamiento, seguras incluso con la contraseña de administrador principal |
| Los backups existen como archivos normales en disco, fáciles de encontrar y cifrar | Las copias viven en la capa de almacenamiento, invisibles para el malware |
| Verificación = solo mensaje de estado "backup completado" | Se clonan, arrancan y verifican diariamente: genuinamente restaurado y comprobado |
| Copia completa por backup: 380 GB × 30 días = 11.4 TB de almacenamiento | Snapshots CoW: 30 backups diarios comparten bloques (~40 GB de delta total) |
¿Escaso de tiempo?
Omita el análisis exhaustivo. Descargue la versión de cinco minutos que su equipo puede leer en una reunión de pie.
Descargar informe breve (PDF)La única copia de seguridad con inmutabilidad a nivel de sistema de archivos
Otras herramientas de backup prometen backups bloqueados con candados de software. El ransomware puede abrirlos. Rediacc integra el bloqueo en la capa de almacenamiento, donde el ransomware no llega.
La única copia de seguridad con inmutabilidad a nivel de sistema de archivos
| Capacidad | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| Backups inmutables | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| Aplicación a nivel de sistema de archivos | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Verificación diaria automatizada de restauración | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Almacenamiento sin copia (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Clon instantáneo para pruebas | ✗ | ✓ | ✗ | ✗ | ✓ | ✓ |
| Tiempo de recuperación | Minutos | Minutos | Hours | Hours | Segundos | <5 min |
| Autoalojado / sin dependencia de la nube | ✓ | ✗ | ✓ | ✗ | ✗ | ✓ |
Fuentes (22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” marzo 2024. “El 94 % de las organizaciones atacadas por ransomware en el último año reportan que los ciberdelincuentes intentaron comprometer sus backups durante el ataque.”
- IBM Security, “Cost of a Data Breach Report 2024,” julio 2024. “El costo global promedio de una filtración de datos alcanzó $4,88 millones en 2024, con brechas más disruptivas y mayor demanda en equipos de ciberseguridad.”
- Coveware, “Quarterly Ransomware Report Q2 2022,” julio 2022. “En Q2, el promedio de inactividad fue de 24 días, una reducción del 8 % respecto a Q1 2022.”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- El sistema de archivos Rubrik Atlas almacena todos los datos de backup en un formato propietario de solo adición e inmutable que no puede modificarse ni eliminarse.
- Commvault admite bloqueos de almacenamiento WORM y bloqueos de cumplimiento en bibliotecas de disco para backups inmutables.
- La arquitectura SaaS de Druva almacena los backups en una nube aislada de la red e inmutable, separada del entorno del cliente.
- Veeam SureBackup verifica automáticamente la recuperabilidad de los backups arrancando máquinas virtuales en un entorno de laboratorio virtual aislado.
- Veeam Instant VM Recovery monta backups directamente en hosts ESXi/Hyper-V para recuperación y pruebas de máquinas virtuales casi instantáneas.
- Rubrik Live Mount monta instantáneamente snapshots de backup como máquinas virtuales vivas o recursos compartidos de archivos para pruebas y recuperación.
- Commvault Live Recovery arranca máquinas virtuales directamente desde backup mediante exportación NFS para pruebas y recuperación instantáneas.
- Druva Instant Restore arranca máquinas virtuales VMware directamente desde la nube de backup en menos de 5 minutos con migración en vivo.
- La replicación continua de Zerto con recuperación basada en journal ofrece un RPO casi nulo y un RTO de nivel de minutos para una recuperación instantánea.
- Veeam Instant VM Recovery permite un RTO inferior a 5 minutos arrancando máquinas virtuales directamente desde archivos de backup.
- Rubrik Instant Recovery permite recuperación en menos de 5 minutos montando máquinas virtuales directamente desde snapshots inmutables.
- Commvault Live Recovery permite un RTO inferior a 5 minutos montando máquinas virtuales desde backup con vMotion de almacenamiento en segundo plano.
- Druva Instant Restore minimiza la inactividad con recuperación de máquinas virtuales inferior a 5 minutos directamente desde el almacenamiento en la nube de backup.
- La replicación siempre activa de Zerto con RPOs inferiores a 10 segundos y RTO a nivel de minutos permite recuperación de entorno completo casi instantánea.
- Veeam Backup & Replication se implementa on-premises en Windows Server con control total del cliente sobre la infraestructura.
- Rubrik se implementa como dispositivos on-premises (serie r6000) con cálculo, almacenamiento y software integrados.
- Commvault admite implementaciones totalmente autohospedadas on-premises con componentes CommServe, MediaAgent y Access Node.
- Zerto se implementa on-premises con un Zerto Virtual Manager y dispositivos de replicación virtual por host.
Explora otras soluciones
Deja de preocuparte por el ransomware
Comienza con la edición Community gratuita. Protege hasta 10 cargas de trabajo sin coste. Sin tarjeta de crédito.
Empieza gratis con Community