Respaldo basado en ciberseguridad. Recuperación comprobable.
Resiliencia Cibernética · Respaldo y Recuperación
Los ciberataques son una realidad diaria y global, y el ransomware moderno apunta primero a tus respaldos. La arquitectura 3-2-1-1-0 de QNAP está diseñada como un control de seguridad, así que cuando la prevención falla, la recuperación es una certeza, no una esperanza. Nuestro objetivo: cero pérdida de datos, confianza total en la recuperación.
Inmutable / desconectado
Una copia es inalcanzable para los atacantes: protegida por WORM, Object Lock o físicamente desconectada.
Toca cada número para saber contra qué te defiende.
Los atacantes destruyen primero el respaldo
El ransomware es ahora una de las principales causas de interrupción empresarial: un evento diario y global. Las campañas modernas ya no solo cifran los datos de producción; buscan los repositorios de respaldo, los destruyen y luego inician el reloj del rescate. Un respaldo que no puede defenderse no es respaldo.
Las consecuencias son existenciales. Una sola brecha puede desencadenar sanciones regulatorias y exponer los datos personales de clientes y empleados; y cuando los respaldos también son destruidos, las empresas se han visto obligadas a cerrar definitivamente. Ahora, los aseguradores cibernéticos exigen respaldos comprobables, aislados y recuperables como condición de cobertura. El respaldo resiliente ya no es solo un gasto de TI; es una condición para seguir en el negocio.
La regla clásica, reforzada para la era del ransomware
Peter Krogh propuso la regla 3-2-1 en 2005, cuando la amenaza era un disco fallido o un desastre físico. El ransomware cambió el modelo de amenazas, así que la industria añadió dos controles de seguridad: +1 una copia a la que los atacantes no puedan acceder, y +0 prueba de que cada copia es recuperable.
Un NAS, todas las cargas de trabajo
Respaldar en el NAS
-
PCs · servidores · VMs Windows · VMware · Hyper-V
HDP for PC/VM
Sin agente · imagen completa
-
Apps SaaS Microsoft 365 · Google
HDP for SaaS
Correo · Drive · Teams
-
Servidores de archivos SMB · Compartidos Rsync
HDP for Business
Respaldo de servidor de archivos
HDP for Business · Suite todo en uno Cubre PC/VM · SaaS · servidores de archivos · bases de datos -
Bases de datos SQL Server · Oracle
HDP for Business
Respaldo de base de datos
-
Sitios web WordPress
HDP for WordPress
Núcleo · BD · medios
-
Macs macOS · Time Machine
HBS 3
Destino de Time Machine para Mac
-
Correo y calendario IMAP · CalDAV
QmailAgent · QcalAgent
Buzones de correo · calendarios
-
Dispositivos móviles iOS · Android
Qfile Pro
Respaldo de archivos · sincronización
Qfiling · auto-archivo
Copias y sincronización externa
-
Replica de instantáneas
Copia de instantáneas
Otro NAS QNAP NAS a NAS · entre sitios -
HBS 3
RTRR · Rsync · cifrado · Airgap+
Otro NAS QNAP NAS a NAS · entre sitiosNAS aislado (air-gapped) Airgap+ · vía Switch / RouterNube y almacenamiento de objetos Nube pública · myQNAPcloud One
-
VJBOD Cloud
Gateway de nube a nivel de bloque
Nube y almacenamiento de objetos Nube pública · myQNAPcloud One -
Qsync
Respaldo de archivos + sincronización bidireccional
PCs · Macs · dispositivos Windows · macOS · Linux -
SnapSync
Espejo ZFS en tiempo real
QuTS hero NAS Espejo en tiempo real · RPO 0
-
HybridMount
Monta la nube en el NAS
Nube / remoto Gateway a nivel de archivo
Diseñado para una sola tarea cada uno, excepto uno, diseñado para todas
Cada producto de respaldo está diseñado para una capa específica. HDP for Business es el único que cubre de forma nativa las cinco capas, que es exactamente lo que ofrece la propuesta de valor de integración empresarial.
| Producto | 3 Copias | 2 Medios | 1 Fuera del sitio | +1 Inmutable | +0 Verificado |
|---|---|---|---|---|---|
|
Qsync
Sincronización de archivos + respaldo de un solo destino para endpoint
|
|||||
|
HDP for PC/VM
Respaldo bare-metal de PC, servidor y VM
|
|||||
|
HDP for SaaS
Respaldo SaaS de M365 + Google Workspace
|
|||||
HDP for WordPress
Respaldo completo de sitio WordPress
|
|||||
|
Hybrid Backup Sync
NAS ↔ NAS / Nube + Airgap+
|
|||||
|
Snapshot Manager
Snapshot Replica · SnapSync · Inmutable
|
|||||
|
HDP for Business
EMBLEMÁTICO
Plataforma empresarial integrada de protección de datos
|
- Soporte nativo
- Posible mediante encadenamiento manual
- No es el propósito del producto
Un producto. Cinco reglas.
Hoy en día, QNAP cubre las cinco reglas de 3-2-1-1-0 con productos disponibles — HBS 3, QuTS hero WORM, QuObjects, Snapshot Inmutable y Airgap+. HDP for Business los reunirá bajo un solo panel de control, para que toda la política 3-2-1-1-0 se gestione, verifique y recupere desde una sola consola. Las cinco tarjetas a continuación muestran cómo cada regla se asigna a una función.
Copias
HDP for Business Cada carga de trabajo
Cada carga de trabajo que llega es la primera de tus tres copias.
VMware, Hyper-V y Proxmox se integran sin agentes. También lo hacen Windows / Server, MS SQL, Oracle y cualquier fuente de archivos — un solo flujo de respaldo hacia el Servidor de Respaldo HDP for Business. Además, el respaldo principal y la copia externa que sigue: tres copias listas.
Medios
HDP for Business Copia de respaldo (transferencia de medios)
NAS + almacenamiento remoto — dos medios, por diseño.
El respaldo principal se almacena en el Servidor de Respaldo HDP for Business (bloque / archivo). La Copia de Respaldo replica el mismo respaldo a un almacén de objetos remoto. Mismos datos, dos tipos de almacenamiento diferentes — la regla de “2 medios” es un subproducto de la arquitectura, no una configuración aparte.
Fuera del sitio
HDP for Business Copia de respaldo
Un respaldo, muchos destinos. Programado, cifrado, con limitación de ancho de banda.
Una sola cadena de Copia de Respaldo escribe simultáneamente en QuObjects S3 local, myQNAPcloud Object, AWS S3, Wasabi o cualquier destino compatible con S3 (Cloudflare R2, Backblaze B2, MinIO, …). Multi-destino, cifrado en tránsito, con limitación de ancho de banda, programado — todo en una sola consola.
Inmutable
HDP for Business Airgap+ · Bloqueo de objetos
Dos barreras — bloqueado al llegar, fuera de red por horario.
Primera barrera: Copia de Respaldo escribe en destinos S3 con Bloqueo de Objetos habilitado — con una política de protección inmutable, cada objeto tiene un periodo de retención que los administradores no pueden omitir. Segunda barrera: Airgap+ apaga el Servidor de Respaldo según un horario fuera de la ventana de respaldo — incluso si el ransomware llega a la superficie de ataque, no puede tocar esa máquina.
Verificado
HDP for Business Verificación de respaldo · Restauración instantánea
No es “el respaldo es legible” — inícialo como una VM, ahora mismo.
La Verificación de Respaldo inicia cada respaldo en una VM de prueba, espera a que arranque por completo, graba la ejecución en video y escribe un Registro de Actividad — evidencia lista para auditoría. Cuando ocurre el desastre real, la Restauración Instantánea inicia el respaldo directamente como una VM (p2v y v2v, entre hipervisores: VMware / Hyper-V / Proxmox → QVS). Sin copiar de regreso, sin esperar a que el almacenamiento se repueble.
Tres capas que sostienen tu respaldo
La matriz en la sección anterior califica productos que producen copias de respaldo. Estas tres capas le dan a esas copias un hogar confiable, una rampa al cloud y un servicio que no falla.
Destinos de almacenamiento inmutables
Las zonas de aterrizaje certificadas.
Estas son las capas de almacenamiento detrás del 3-2-1-1-0. Ambas son de QNAP — lo que significa una sola relación de soporte, un solo conjunto de certificaciones de cumplimiento y una integración garantizada para clientes de Veeam.
QuObjects
myQNAPcloud One
Puertas de enlace híbridas a la nube
Puente a la nube, dos capas.
Monta almacenamiento en la nube o de terceros como si fuera un volumen NAS local. No generan respaldos por sí mismos, sino que ofrecen a los destinos anteriores una vía rápida de acceso.
HybridMount (a nivel de archivos)
VJBOD Cloud (a nivel de bloques)
Alta disponibilidad
Mantén el servicio de respaldo activo.
Cuando el NAS de respaldo principal falla, la alta disponibilidad permite que un nodo pasivo tome el control para que los respaldos nunca se detengan. Es un complemento para 3-2-1-1-0, no un sustituto.
High Availability Manager
Diseñado como controles de seguridad, no solo almacenamiento
Cada capa de un respaldo QNAP es una defensa deliberada. Esta sección profundiza en la pila subyacente: cuatro mecanismos de seguridad en cuatro capas diferentes, cada uno con su propio caso de uso. Airgap+ tiene dos implementaciones en la misma capa: ciclo de energía programado (HDP for Business) y aislamiento de puerto de red (HBS).
-
Instantánea inmutable
Bloqueo de retención basado en ZFS para instantáneas de volumen o LUN. Se protege contra ransomware en el mismo NAS, pero solo localmente: el atributo de inmutabilidad no se transfiere a través de Snapshot Replica.
-
Respaldo inmutable (WORM)
HBS 3 escribe respaldos en una carpeta compartida WORM en QuTS hero. Elige modo empresarial (el administrador puede liberar) o modo de cumplimiento (solo destruyendo el pool se puede eliminar).
-
Bloqueo de objetos
Retención S3 aplicada por objeto. QuObjects te ofrece S3 + Object Lock en las instalaciones (certificado Veeam Ready); para la nube puedes usar myQNAPcloud One o Amazon S3.
-
Airgap+
Fuera de la ventana de respaldo, el NAS de respaldo es inaccesible, ya sea apagando su puerto NIC mediante un router QHora / switch QSW, o apagando completamente la unidad (ciclo programado de HDP for Business).
Preguntas frecuentes
Respaldo, ransomware y ciberresiliencia
