Día mundial del backup, más necesario que nunca con la llegada de la LOPDPGDD
Los días mundiales de... son efemérides que se utilizan para recordar y concienciar de la necesidad de realizar algo. Hoy es el día mundial del Backup, más necesario que nunca con la llegada de la LOPDPGDD. Porque ya con el RGPD se dio un cambio radical, pensando los sistemas de protección de los datos personales desde su recogida, obligando a repensar todo el proceso.
Además una brecha de seguridad que podamos sufrir siempre será mucho más grave en el caso de que los datos personales de nuestros clientes se vean afectados y se hayan destruido sin posibilidad de recuperación. Y las sanciones que se imponen son como para pensárselo dos veces, un 4% de la facturación anual de la empresa o 20 millones de euros, la cantidad que resulte más alta. Esto en los casos de máxima gravedad, pero todos los tramos han aumentado las sanciones.
El control de los datos personales y la copia de seguridad
No es solo una cuestión de evitar una sanción, sino también de garantizar la continuidad de negocio. Estructurar un sistema de copia de seguridad que implique un modelo donde no todas las copias se hacen en el mismo dispositivo, no todas están en la misma ubicación y poder recuperarlas de forma rápida.
Tener todos los archivos en una ubicación centralizada facilita la tarea. Esto es algo que las empresas que utilizan un servidor es muy sencillo, pero no tanto en las más pequeñas que tienen una estructura descentralizada con carpetas compartidas entre los diferentes equipos. En estos casos lo ideal es buscar un NAS, un servidor de almacenamiento en red, donde todos guarden los datos de forma centralizada.
También es importante aclarar algunas cuestiones. Una sincronización no es una copia de seguridad. Tener una carpeta de Dropbox, por ejemplo, nos puede ayudar a recuperar archivos si lo tenemos sincronizado entre varios equipos, pero puede ocurrir que ante un incidente lo perdamos todo.
Imaginemos que hemos sufrido una pérdida de información en nuestro programa de facturación y al cabo de dos años sufrimos una inspección de Hacienda. ¿Podríamos recuperar o documentar los datos perdidos? ¿Cómo justificaríamos gastos y facturas?
Automatizar y verificar el proceso
La copia de seguridad la podemos hacer manualmente, pero la realidad es que en muchos casos nos olvidamos de hacerla regularmente. Lo ideal es que el proceso de copia esté automatizado y como mucho nosotros nos encarguemos de cambiar los dispositivos sobre los que se ejecuta dicha copia.
Si la copia sale de las instalaciones de la empresa el cifrado se hace imprescindible
Pero también debemos verificar con regularidad que funciona correctamente. No se trata solo de esperar el mensaje de nuestro programa de copia y ver si se ejecutó correctamente, sino también de probar la restauración de los datos de forma regular. De esta forma nos aseguramos que se copia lo que esperamos y se pueden recuperar sin problemas.
Por último es muy importante tener claro cuales son los datos críticos del negocio y no convertirnos en unos Diógenes digitales. Hay empresas que directamente lo copian todo y es un error. Hay que identificar que datos son importantes y hacer copia de los mismos, pero esta ubicación de los mismos tiene que estar ordenada y evitar acumular aquí archivos basura que llevan años obsoletos.
La copia de seguridad es algo en lo que ponemos esfuerzo y dinero, pero con la esperanza de no tener que utilizarlo nunca. El problema es que si llega el momento de hacerlo y no funciona como esperamos tendremos un grave problema.
Imagen | eak_kkk