Las universidades tienen necesidades complejas de almacenamiento y recuperación de datos. Abarcan lo mismo admisiones, educación a distancia, investigación y recursos humanos. Resguardarlos con una estrategia multinube para la recuperación de desastres puede ayudar mucho a aminorar el daño causado por catástrofes naturales o por acciones criminales. Esto último es particularmente importante si se toma en cuenta que la educación superior es una de las víctimas principales del ransomware.
La amenaza se agrava porque muchas instituciones no tienen dinero suficiente para mantener servidores con el único propósito de respaldar sus datos. Además, con el tiempo, se incrementan los costos de actualización de una infraestructura de TIC que envejece.
Las universidades más grandes pueden conjuntar los recursos de varios campus para respaldar los datos de la institución completa. Sin embargo, ello agrega otra capa de complejidad a su modelo de ciberseguridad.
Ante este panorama, aprovechar las ventajas de la multinube para la recuperación de desastres puede ser una solución accesible para muchas instituciones. Inclusive, proveedores como Google ofrecen un servicio de respaldo automatizado para garantizar que las aplicaciones web y los datos esenciales se almacenen en dos ubicaciones.
Al diseñar un plan basado en la multinube para la recuperación de desastres se asegura que los recursos TIC de las universidades no se verán comprometidos todos al mismo tiempo. Ello posibilita mantener las operaciones de las instituciones incluso si el entorno principal está comprometido.
Por supuesto, mantener un plan basado en la multinube para la recuperación de desastres agudiza la necesidad de realizar pruebas, como el pentesting, para confirmar que se han cubierto las posibles vulnerabilidades. Sin embargo, hay que programarlas con cuidado, porque algunos proveedores pueden cobrar cargos adicionales por dichas pruebas.
Automatizar el uso de la multinube para la recuperación de desastres
Diseñar, mantener y automatizar un plan basado en la multinube para la recuperación de desastres puede ser difícil si se pretende abarcar la totalidad de los datos de una universidad. Sin embargo, comenzar con algo pequeño, que incluya partes clave de infraestructura y datos críticos, no necesariamente es tan complejo si se toman en cuanta algunos aspectos clave.
Es importante definir el nivel de criticidad de aplicaciones y datos y establecer políticas claras para la retención de éstos últimos. También se debe planificar y ejecutar periódicamente la optimización de los datos. En cualquier caso, uno de los puntos cruciales al establecer un plan basado en la multinube para la recuperación de desastres consiste en asegurar la visibilidad de todos los datos. Tanto los que están almacenados en servidores locales como en las nubes.
Existen soluciones que ayudan a definir cuáles datos y aplicaciones deben recuperarse en un escenario de desastre y cómo hacerlo. Pude hacerse desde una imagen de respaldo o subiendo datos a máquinas virtuales en la nube creadas ex profeso.
Las soluciones más sofisticadas tienen herramientas de apoyo para organizar y probar el plan de recuperación. Además, si se integran correctamente con las fuentes de datos respaldados, facilitan mucho el uso de la multinube para la recuperación de desastres.
