¿Qué es una copia de seguridad desconectada o aislada (air gap)?

Es una copia de seguridad que no tiene conexión de red permanente con sus sistemas, de modo que un atacante dentro de la red no puede llegar a ella. Ejemplos clásicos son cintas o discos extraíbles que se graban, se desconectan y se guardan en otro lugar, y bóvedas de copias dedicadas que solo abren una conexión durante una ventana breve y controlada. Algunos servicios en la nube llaman aislamiento lógico a una copia inmutable gestionada por separado: no está desconectada físicamente, pero queda fuera del alcance de sus cuentas de administración habituales. Las copias desconectadas tardan más en restaurarse y exigen disciplina, porque alguien tiene que rotar los soportes, comprobar que la tarea se ejecutó y saber qué está dónde. Para la mayoría de las pequeñas empresas, el objetivo realista es una copia físicamente desconectada o inmutable con credenciales separadas, comprobada con restauraciones periódicas. Una copia que está siempre en una carpeta compartida accesible desde toda la red no está desconectada, se llame como se llame.

← Las 25 preguntas sobre Copias de seguridad y recuperaciónTodos los temas