VEEAM Cloud Connect - Backup and Replication

Podemos pensar que por tener varios repositorios en nuestra consola de Veeam donde almacenar nuestros diferentes trabajos de copia, estamos seguros contra la pérdida de datos.

Podemos definir un repositorio local (Disco, Nas, …), otro en otra localización, otro en la nube y tener así varios paquetes de copias separadas físicamente. De esta manera, si se produce un desastre (incendio, robo de equipos, terremotos, …), podremos tener otra localización donde recuperar los datos de nuestros sistemas.

Esto es cierto, pero no contemplamos las posibilidades más lógicas hoy en día de pérdida de estas copias.

Se debe tener en cuenta que la forma más simple de perder información en un sistema de backup de Veeam es borrar los repositorios de copias. Desde una consola central de Veeam, podemos tener todos los repositorios que necesitemos, pero desde ese equipo están todos accesibles para ser gestionados. Por lo tanto, se pueden borrar en el momento que queramos.

Hoy día, un empleado insatisfecho, ataque malicioso, … son capaces de acceder a esa máquina y eliminar la información de los repositorios en un momento. Tener en cuenta que los atacantes también conocen las políticas de retención de las copias. En lugar de simplemente eliminar sus archivos de copias, pueden optar por corromper sus datos de producción (encriptar ficheros o VMs) y ejecutar continuamente un trabajo de backup en los repositorios para que las últimas copias no sirvan de nada.

Sí, en el párrafo anterior hemos dicho que un malware puede borrar un repositorio. Hoy día existen malwares capaces de borrar repositorios de Veeam y cada vez se distribuyen más. Tener en cuenta que Veeam es el principal sistema de backup para máquinas virtuales en el mundo. Por lo tanto, es un objetivo muy apetecible para las mafias del malware.

Por lo tanto, Veeam, para las copias dirigidas a un Proveedor de Servicios en la nube, creó “Insider Protection”. Este sistema, como concepto, es simple: Todos los ficheros de backup que se guardan en un repositorio en Veeam Cloud Connect y con “Insider Protection” activado, cuando son borrados no desaparecen, sino que van a una “papelera de reciclaje” no accesible a la consola de backup y ahí se guardan por un periodo de tiempo definido.

Con esto conseguimos que, incluso borrando los repositorios, podamos recuperar los ficheros de backup en la nube desde esta papelera de reciclaje y puedan ser restaurados.

De esta forma, independientemente del sistema o repositorios que utilicemos, si usamos un repositorio en la nube con “Insider Protection” podremos recuperar los ficheros de backup aunque sean borrados.