Protección continua de datos

La protección continua de datos ( CDP ), también llamada copia de seguridad continua o copia de seguridad en tiempo real , se refiere a la copia de seguridad de datos informáticos mediante el guardado automático de una copia de cada cambio realizado en dichos datos, capturando esencialmente cada versión de los datos que el usuario guarda. En su forma más pura, permite al usuario o administrador restaurar los datos a cualquier punto en el tiempo. ^{[ 1 ]} La técnica fue patentada por el empresario británico Pete Malcolm en 1989 como "un sistema de copia de seguridad en el que se registra una copia [énfasis del editor] de cada cambio realizado en un medio de almacenamiento a medida que se produce el cambio [énfasis del editor]". ^{[ 2 ]}

En un caso ideal de protección continua de datos , el objetivo de punto de recuperación —«el período máximo previsto en el que se podrían perder datos (transacciones) de un servicio de TI debido a un incidente grave»— es cero, aunque el objetivo de tiempo de recuperación —«la duración prevista y un nivel de servicio dentro del cual se debe restaurar un proceso de negocio después de un desastre (o interrupción) para evitar consecuencias inaceptables asociadas con una interrupción de la continuidad del negocio»— no es cero. ^{[ 3 ]} Un ejemplo de un período en el que se podrían perder transacciones de datos es el de una importante cadena de descuentos cuyos lectores de tarjetas en las cajas registradoras estuvieron apagados durante casi dos horas en junio de 2019.

CDP funciona como un servicio que captura los cambios en los datos en una ubicación de almacenamiento separada. Existen múltiples métodos para capturar cambios continuos de datos en tiempo real que involucran diferentes tecnologías que satisfacen diferentes necesidades. Las soluciones basadas en CDP verdaderas pueden proporcionar granularidades finas de objetos restaurables que van desde imágenes consistentes con fallos hasta objetos lógicos como archivos, buzones de correo, mensajes y archivos y registros de bases de datos. ^{[ 4 ]} Esto no es necesariamente cierto para las soluciones casi CDP .

La verdadera protección continua de datos se diferencia de las copias de seguridad tradicionales en que no es necesario especificar el punto en el tiempo desde el que se recuperará hasta que esté listo para restaurar. ^{[ 5 ]} Las copias de seguridad tradicionales solo restauran los datos desde el momento en que se realizó la copia de seguridad. La verdadera protección continua de datos, a diferencia de las "instantáneas", no tiene programaciones de copias de seguridad. ^{[ 5 ]} Cuando los datos se escriben en el disco, también se escriben de forma asíncrona en una segunda ubicación, ya sea otra computadora a través de la red ^{[ 6 ]} o un dispositivo. ^{[ 7 ]} Esto introduce cierta sobrecarga en las operaciones de escritura en disco, pero elimina la necesidad de copias de seguridad programadas.

Al permitir la restauración de datos a cualquier punto en el tiempo, "CDP es el estándar de oro: la protección de datos más completa y avanzada. Pero las tecnologías 'casi CDP' pueden brindar suficiente protección para muchas empresas con menos complejidad y costo. Por ejemplo, las instantáneas ["aclaración de "casi CDP" en la sección siguiente ] pueden proporcionar un nivel de protección razonablemente cercano a CDP para los recursos compartidos de archivos, lo que permite a los usuarios acceder directamente a los datos en el recurso compartido de archivos a intervalos regulares, digamos cada media hora o 15 minutos. Eso es ciertamente un nivel de protección más alto que las copias de seguridad nocturnas basadas en cinta o en disco y puede ser todo lo que necesite". ^{[ 1 ]} Debido a que "near-CDP hace esto [copiar] a intervalos de tiempo preestablecidos", ^{[ 8 ]} es esencialmente una copia de seguridad incremental iniciada, por separado para cada máquina de origen, por un temporizador en lugar de un script.

Dado que las operaciones de escritura de copia de seguridad de CDP verdaderas se ejecutan a nivel del sistema básico de entrada/salida (BIOS) del microordenador de tal manera que el uso normal del ordenador no se ve afectado, ^{[ 2 ]} en la práctica, la copia de seguridad de CDP verdadera debe ejecutarse junto con una máquina virtual ^{[ 6 ] [ 9 ]} o equivalente ^{[ 10 ],} lo que la descarta para aplicaciones de copia de seguridad personales comunes . Por lo tanto, se trata en el artículo "Copia de seguridad cliente-servidor empresarial" , en lugar del artículo " Copia de seguridad ".

Algunas soluciones comercializadas como protección continua de datos solo permiten restauraciones a intervalos fijos, como 15 minutos, una hora o 24 horas, porque realizan copias de seguridad incrementales automáticamente a esos intervalos. Estos esquemas de " protección de datos casi continua " (near-CDP, por sus siglas en inglés) no se reconocen universalmente como verdadera protección continua de datos, ya que no ofrecen la capacidad de restaurar a cualquier punto en el tiempo. Cuando el intervalo es inferior a una hora, ^{[ 11 ]} las soluciones "near-CDP" (por ejemplo, Arq Backup ^{[ 12 ])} suelen basarse en "instantáneas" periódicas ; "para evitar tiempos de inactividad, los sistemas de alta disponibilidad pueden realizar la copia de seguridad en una copia de solo lectura del conjunto de datos congelado en un punto en el tiempo, y permitir que las aplicaciones continúen escribiendo en sus datos".

En el sector se debate si la granularidad de la copia de seguridad debe ser "cada escritura" para que se considere CDP, o si una solución "casi CDP" que capture los datos cada pocos minutos es suficiente. Esta última se denomina a veces copia de seguridad casi continua . El debate gira en torno al uso del término "continuo" : si solo el proceso de copia de seguridad debe programarse automáticamente de forma continua , lo cual suele ser suficiente para lograr los beneficios mencionados anteriormente , o si la capacidad de restaurar desde la copia de seguridad también debe ser continua. La Storage Networking Industry Association (SNIA) utiliza la definición de "cada escritura". ^{[ 5 ]}

En el artículo "Copia de seguridad" hay una subsección más breve sobre este tema, que ahora se ha renombrado como "Near-CDP" para evitar confusiones.

La protección continua de datos se diferencia de RAID , la replicación o la duplicación en que estas tecnologías solo protegen una copia de los datos (la más reciente). Si los datos se corrompen de forma imperceptible, estas tecnologías simplemente protegen los datos dañados sin posibilidad de restaurar una versión intacta.

La protección continua de datos protege contra algunos efectos de la corrupción de datos al permitir la restauración de una versión anterior e intacta de los mismos. Sin embargo, las transacciones que se realizaron entre el evento de corrupción y la restauración se pierden. Estas podrían recuperarse mediante otros métodos, como el registro de transacciones .

En algunos casos, la protección continua de datos requiere menos espacio en los medios de copia de seguridad (generalmente discos) que la copia de seguridad tradicional. La mayoría de las soluciones de protección continua de datos guardan las diferencias a nivel de byte o bloque, en lugar de las diferencias a nivel de archivo . Esto significa que si se modifica un byte de un archivo de 100 GB, solo se realiza la copia de seguridad del byte o bloque modificado. Las copias de seguridad incrementales y diferenciales tradicionales crean copias de archivos completos; sin embargo, a partir de 2013, las aplicaciones de copia de seguridad cliente-servidor empresariales implementaron la capacidad de realizar copias de seguridad incrementales a nivel de bloque , diseñadas para archivos grandes como bases de datos.

Cuando las ediciones en tiempo real, especialmente en entornos de diseño multimedia y CAD , se respaldan fuera de las instalaciones a través del canal ascendente de la red de banda ancha de la instalación, ^{[ 13 ]} puede ser necesario limitar el ancho de banda de la red ^{[ 14 ]} para reducir el impacto de la CDP real . ^{[ 13 ]} Un enfoque alternativo es realizar copias de seguridad en un dispositivo SAN independiente conectado a Fibre Channel . ^{[ 7 ]}

• Quest AppAssure
• Software Cofio
• Recuperación ante desastres
• EMC RecoveryPoint
• FalconStor
• Explorador DR de InMage
• Lista de software de copia de seguridad
• Lista de servicios de copia de seguridad en línea
• Almacenamiento de instancia única
• CloudEndura
• registro de escritura anticipada