Cómo hacer una copia de seguridad correcta de los datos de la empresa

Asegúrese de que se distribuyen los riesgos al hacer copias de seguridad de los datos.

La copia de seguridad de los datos en las empresas debe estar bien pensada. Los peligros para los datos acechan en varios lugares, y esto no debe tomarse a la ligera, sobre todo para las empresas que tienen datos caros y sensibles en sus ordenadores. En muchos países, las empresas también están obligadas por ley a tomar precauciones especiales de seguridad.

Un principio que a menudo se tiene demasiado poco en cuenta es que los soportes de copia de seguridad de datos que están disponibles sin protección en la red pueden ser atacados por piratas informáticos, empleados desleales o programas maliciosos. En el peor de los casos, esos datos pueden ser borrados o espiados. Existen las siguientes soluciones.

Utilice distintos soportes de datos RDX como medios de copia de seguridad.

Puede dar a cada soporte de datos utilizado el nombre "Copia de seguridad" en el Explorador de Windows o utilizar el nombre del día de la semana al que está destinado el soporte de datos. Cambie estos soportes de datos cada mañana y guárdelos en la caja fuerte para que queden bien cerrados. Conecte los soportes de datos al servidor sólo durante el tiempo que dure la copia de seguridad, para que los virus y los piratas informáticos no puedan acceder al disco duro. Cifra los datos de la copia de seguridad con una contraseña segura que contenga al menos 8 caracteres, incluyendo diferentes letras mayúsculas y minúsculas, y al menos un número y un carácter especial para que tus datos no puedan ser espiados. Tenlo en cuenta: alguien podría robarte el disco duro con la copia de seguridad, ya sea en la oficina o de viaje. Por lo tanto, una copia de seguridad encriptada es esencial, sobre todo si transportas estos soportes de datos en transporte público.

Crear una copia de seguridad NAS

Utiliza un NAS (almacenamiento en red) como destino de tu copia de seguridad o, alternativamente, tu propio ordenador en la red que sirva como servidor de archivos de copia de seguridad. Acceda a este soporte de datos únicamente a través de una ruta de red Samba/UNC protegida y sólo autorice el acceso al usuario designado específicamente para la copia de seguridad de los datos. Lo mejor es añadir un signo $ al nombre compartido del soporte de datos de red para que este nombre compartido permanezca oculto en la red y no pueda ser detectado por nadie. No configure ninguna unidad de red para el soporte de datos de copia de seguridad, ya que esto facilita que el malware y los hackers utilicen el soporte de datos para sus propios fines. Por lo tanto, sólo acceda a la carpeta de copia de seguridad compartida a través de una ruta UNC. Esto supone una protección adicional para sus datos con el método de copia de seguridad NAS.

Para almacenar adicionalmente los datos fuera del sitio,

replique sus datos desde el servidor de archivos de copia de seguridad a un NAS en una segunda ubicación. Puede configurar esta copia de seguridad de datos NAS en el NAS remoto mediante VPN y un recurso compartido de red o mediante acceso FTP. Si los datos aún no están cifrados, debe cifrarlos con una contraseña que no se pueda descifrar fácilmente; de lo contrario, los datos se pueden interceptar e interceptar durante la transferencia de datos.

Compruebe regularmente su copia de seguridad.

¿Conoce aún la contraseña de descifrado? ¿Funcionan los soportes de copia de seguridad y pueden restaurarse los datos a partir de los soportes utilizados? Con una comprobación completa de la copia de seguridad bit a bit, puede comprobar si todos los datos pueden restaurarse a partir de la copia de seguridad sin problemas o dónde puede haber todavía puntos débiles.

Crea un manual

que proporcione información sobre quién es responsable de la copia de seguridad de los datos en la empresa. Describa la copia de seguridad de los datos y sus procesos de verificación. Otra parte de este manual de copia de seguridad de datos debe describir el procedimiento en caso de pérdida de datos.