Copia de seguridad basada en ciberseguridad. Recuperación demostrable.
Ciberresiliencia · Copia de seguridad y recuperación
Los ciberataques son una realidad diaria y global, y el ransomware moderno ataca primero sus copias de seguridad. La arquitectura 3-2-1-1-0 de QNAP está diseñada como un control de seguridad, por lo que cuando la prevención falla, la recuperación es una certeza, no una esperanza. Nuestro objetivo: cero pérdida de datos, confianza total en la recuperación.
Inmutable / air-gap
Una copia es inaccesible para los atacantes: bloqueada por WORM, Object Lock o físicamente aislada (air-gap).
Toque cada número para saber contra qué protege.
Los atacantes destruyen primero la copia de seguridad
El ransomware es ahora una de las principales causas de interrupción empresarial: un evento diario y global. Las campañas modernas ya no solo cifran los datos de producción; buscan los repositorios de copias de seguridad, los destruyen y luego inician la cuenta atrás del rescate. Una copia de seguridad que no puede defenderse no es una copia de seguridad.
Las consecuencias son existenciales. Una sola brecha puede desencadenar sanciones regulatorias y exponer los datos personales de clientes y empleados, y cuando también se destruyen las copias de seguridad, las empresas se ven obligadas a cerrar definitivamente. Las aseguradoras cibernéticas ahora exigen copias de seguridad probadas, aisladas y recuperables como condición para la cobertura. Una copia de seguridad resiliente ya no es solo un elemento de TI; es una condición para seguir en el negocio.
La regla clásica, reforzada para la era del ransomware
Peter Krogh propuso la regla 3-2-1 en 2005, cuando la amenaza era un disco defectuoso o un desastre físico. El ransomware cambió el modelo de amenaza, por lo que el sector añadió dos controles de seguridad: +1 una copia a la que los atacantes no puedan acceder, y +0 prueba de que cada copia es recuperable.
Un NAS, todas las cargas de trabajo
Haga copia de seguridad en el NAS
-
PCs · servidores · VMs Windows · VMware · Hyper-V
HDP for PC/VM
Sin agente · imagen completa
-
Aplicaciones SaaS Microsoft 365 · Google
HDP for SaaS
Correo · Drive · Teams
-
Servidores de archivos SMB · recursos compartidos Rsync
HDP for Business
Copia de seguridad de servidor de archivos
HDP for Business · Suite todo en uno Cubre PC/VM · SaaS · servidores de archivos · bases de datos -
Bases de datos SQL Server · Oracle
HDP for Business
Copia de seguridad de bases de datos
-
Sitios web WordPress
HDP for WordPress
Núcleo · BD · multimedia
-
Mac macOS · Time Machine
HBS 3
Destino de Time Machine para Mac
-
Correo y calendario IMAP · CalDAV
QmailAgent · QcalAgent
Buzones · calendarios
-
Dispositivos móviles iOS · Android
Qfile Pro
Copia de seguridad de archivos · sincronización
Qfiling · autoarchivado
Copias y sincronización externa
-
Replica de instantáneas
Copia de instantánea
Otro QNAP NAS NAS a NAS · entre sedes -
HBS 3
RTRR · Rsync · cifrado · Airgap+
Otro QNAP NAS NAS a NAS · entre sedesNAS aislado (air-gapped) Airgap+ · vía Switch / RouterNube y objeto almacenamiento Nube pública · myQNAPcloud One
-
VJBOD Cloud
Pasarela de almacenamiento en la nube a nivel de bloque
Nube y objeto almacenamiento Nube pública · myQNAPcloud One -
Qsync
Copia de seguridad de archivos + sincronización bidireccional
PCs · Macs · dispositivos Windows · macOS · Linux -
SnapSync
Espejo ZFS en tiempo real
QuTS hero NAS Espejo en tiempo real · RPO 0
-
HybridMount
Montar la nube en NAS
Nube / remoto Gateway a nivel de archivos
Diseñado para una tarea cada uno — excepto uno, diseñado para todas
Cada producto de copia de seguridad está diseñado para una capa. HDP for Business es el único que cubre de forma nativa las cinco, que es exactamente lo que aporta la propuesta de valor de integración empresarial.
| Producto | 3 Copias | 2 Medios | 1 Fuera de las instalaciones | +1 Inmutable | +0 Verificado |
|---|---|---|---|---|---|
|
Qsync
Sincronización de archivos + copia de seguridad de endpoint con destino único
|
|||||
|
HDP for PC/VM
Copia de seguridad completa de PC, servidor y VM
|
|||||
|
HDP for SaaS
M365 + Google Workspace Copia de seguridad de SaaS
|
|||||
HDP for WordPress
Copia de seguridad completa de WordPress
|
|||||
|
Hybrid Backup Sync
NAS ↔ NAS / Nube + Airgap+
|
|||||
|
Snapshot Manager
Snapshot Replica · SnapSync · Inmutable
|
|||||
|
HDP for Business
EMBLEMÁTICO
Plataforma empresarial integrada de protección de datos
|
- Compatibilidad nativa
- Posible mediante encadenamiento manual
- No es la función del producto
Un producto. Cinco reglas.
Hoy, QNAP cubre las cinco reglas de 3-2-1-1-0 con productos disponibles — HBS 3, QuTS hero WORM, QuObjects, Snapshot inmutable y Airgap+. HDP for Business los unificará bajo un único panel de control, para que toda la política 3-2-1-1-0 se gestione, verifique y recupere desde una sola consola. Las cinco tarjetas siguientes muestran cómo cada regla se asigna a una función.
Copias
HDP for Business Cada carga de trabajo
Cada carga de trabajo que llega es la primera de tus tres copias.
VMware, Hyper-V y Proxmox se conectan sin agente. También lo hacen Windows / Server, MS SQL, Oracle y cualquier fuente de archivos — un canal de copia de seguridad hacia el HDP for Business Backup Server. Además, la copia de seguridad principal y la copia externa que sigue: tres copias garantizadas.
Medios
HDP for Business Copia de seguridad (transferencia de medios)
NAS + almacenamiento remoto — dos soportes, por diseño.
La copia de seguridad principal reside en el HDP for Business Backup Server (bloque / archivo). La Copia de Seguridad replica la misma copia a un almacén de objetos remoto. Los mismos datos, dos tipos de almacenamiento diferentes — la regla de “2 soportes” es un resultado de la arquitectura, no una configuración aparte.
Fuera de las instalaciones
HDP for Business Copia de seguridad
Una copia de seguridad, muchos destinos. Programada, cifrada, limitada en ancho de banda.
Una única cadena de Copia de Seguridad escribe simultáneamente en QuObjects on-prem S3, myQNAPcloud Object, AWS S3, Wasabi o cualquier destino compatible con S3 (Cloudflare R2, Backblaze B2, MinIO, …). Multi-destino, cifrado en tránsito, limitación de ancho de banda, programado — todo en una sola consola.
Inmutable
HDP for Business Airgap+ · Object Lock
Dos barreras — bloqueado al llegar, fuera de red según programación.
Primera barrera: Copia de Seguridad escribe en destinos S3 con Object Lock habilitado — con una política de protección inmutable, cada objeto lleva un periodo de retención que los administradores no pueden omitir. Segunda barrera: Airgap+ apaga el servidor de copias de seguridad según programación fuera de la ventana de copia — incluso si el ransomware alcanza la superficie de ataque, no puede acceder a esa máquina.
Verificado
HDP for Business Verificación de copia de seguridad · Restauración instantánea
No es “la copia de seguridad es legible” — arránquela como una VM, ahora mismo.
La verificación de copia de seguridad inicia cada copia en una VM sandbox, espera a que arranque completamente, graba la ejecución en vídeo y escribe un registro de actividad — evidencia lista para auditoría. Cuando ocurre el desastre real, la restauración instantánea arranca la copia directamente como una VM (p2v y v2v, entre hipervisores: VMware / Hyper-V / Proxmox → QVS). Sin copiar de vuelta, sin esperar a que almacenamiento se repueble.
Tres capas que sostienen su copia de seguridad
La matriz de la sección anterior puntúa productos que producen copias de seguridad. Estas tres capas dan a esas copias un destino fiable, una vía de acceso a la nube y un servicio que no se cae.
Destinos inmutables almacenamiento
Las zonas de aterrizaje certificadas.
Estas son las capas almacenamiento detrás de 3-2-1-1-0. Ambas son de QNAP — lo que significa una única relación de soporte, un solo conjunto de certificaciones de cumplimiento y una integración garantizada para clientes de Veeam.
QuObjects
myQNAPcloud One
Pasarelas de nube híbrida
Puente a la nube, dos capas.
Monte la nube o un almacenamiento de terceros como si fuera un NAS volumen local. No generan copias de seguridad por sí mismos: proporcionan a los destinos anteriores una vía rápida de acceso.
HybridMount (a nivel de archivo)
VJBOD Cloud (a nivel de bloque)
Alta disponibilidad
Mantenga el servicio de copia de seguridad activo.
Cuando el NAS de copia de seguridad principal falla, HA permite que un nodo pasivo tome el control para que las copias de seguridad nunca se detengan. Complementa la 3-2-1-1-0, pero no la sustituye.
High Availability Manager
Diseñado como controles de seguridad, no solo como almacenamiento
Cada capa de una copia de seguridad QNAP es una defensa deliberada. Esta sección profundiza en la pila subyacente: cuatro mecanismos de seguridad en cuatro capas diferentes, cada uno con su propio caso de uso. Airgap+ tiene dos implementaciones en la misma capa: ciclo de energía programado (HDP for Business) y aislamiento de puerto de red (HBS).
-
Instantánea inmutable
Bloqueo de retención basado en ZFS en volumen o instantáneas LUN. Se protege automáticamente contra ransomware en el mismo NAS, pero solo localmente: el atributo de inmutabilidad no se transfiere a través de Snapshot Replica.
-
Copia de seguridad inmutable (WORM)
HBS 3 escribe copias de seguridad en una carpeta compartida WORM en QuTS hero. Elija el modo Enterprise (el administrador puede liberar) o el modo Compliance (solo destruyendo el conjunto se puede eliminar).
-
Object Lock
Retención S3 aplicada por objeto. QuObjects te ofrece S3 + Object Lock en local (certificado Veeam Ready); para la nube puedes elegir myQNAPcloud One o Amazon S3.
-
Airgap+
Fuera de la ventana de copia de seguridad, el NAS de copia de seguridad es inaccesible — ya sea apagando su puerto NIC mediante un router QHora / switch QSW, o apagando completamente la unidad (ciclo programado de HDP for Business).
Preguntas frecuentes
Copia de seguridad, ransomware y ciberresiliencia
