Backup enterprise y protección contra ransomware

El backup enterprise no es copiar archivos a un disco externo. Es una disciplina de protección de datos que garantiza que, ante cualquier falla — un servidor que muere, una base de datos corrupta, un colaborador que borra la carpeta equivocada o un ataque de ransomware que cifra todo — la empresa logre volver a operar dentro de un tiempo aceptable y con pérdida de datos controlada.

Dos números gobiernan esta disciplina. El RPO (Recovery Point Objective) define cuántos datos tolera perder — si el backup es cada hora, el RPO es de una hora. El RTO (Recovery Time Objective) define en cuánto tiempo el servicio debe estar de pie nuevamente. Definir esos dos objetivos, por sistema, es lo que separa un plan de backup de una promesa vaga.

La regla de oro del mercado es el 3-2-1: al menos 3 copias de los datos, en 2 medios diferentes, con 1 copia off-site. La versión moderna agrega el 3-2-1-1-0: una copia inmutable (WORM) y cero errores validados en la restauración. Un backup que nunca fue probado en restauración no es backup — es esperanza.

El NG Backup entrega esa disciplina de punta a punta. Hace deduplicación global — en el origen (cliente) o en el storage — eliminando bloques repetidos entre todos los servidores y versiones, con hasta 99% de reducción en el volumen almacenado. Es multi-plataforma: protege VMs, bases de datos, contenedores, M365, Google Workspace, NAS y endpoints desde una única consola, con políticas, retención, inmutabilidad y replicación off-site para DR.

Deduplicación global

NG Backup divide los datos en bloques y almacena cada bloque único una sola vez — entre todos los servidores, todas las versiones y todos los puntos en el tiempo. Sistemas operativos idénticos, VMs clonadas y archivos repetidos dejan de ocupar espacio múltiple, alcanzando hasta 99% de reducción y haciendo viable guardar mucha más retención en el mismo storage.

Inmutabilidad y WORM (anti-ransomware)

Las copias de protección se graban en modo WORM (Write Once, Read Many) — en disco inmutable, Object Lock S3 en la nube o cinta LTO con air-gap. Dentro de la ventana de retención, nadie — ni el administrador, ni el ransomware con credenciales robadas — consigue alterar o borrar el backup. Es la garantía técnica de que siempre existirá una copia limpia para restaurar.

Replicación y Disaster Recovery

NG Backup replica los puntos de recuperación hacia un site off-site o hacia la nube de forma automática y deduplicada. En caso de desastre en el site primario, la operación se reanuda a partir de la réplica dentro del RTO acordado — con runbooks de DR probados y validados por OpenTechs.

Consola BWeb (auditoría, self-restore, ACLs)

Toda la operación vive en la consola BWeb: agendamiento, monitoreo de jobs, reportes y alertas en una interfaz web única. Permite self-restore delegado (cada equipo restaura sus propios datos), ACLs por rol y tenant, y trazabilidad de auditoría completa — atendiendo requisitos de conformidad y segregación de funciones.