Copias de seguridad cifradas de extremo a extremo

Cifrar las copias de seguridad protege tus datos de accesos no au­to­ri­za­dos y ataques de ra­n­so­m­wa­re. Para hacerlo, puedes utilizar software, hardware o so­lu­cio­nes en la nube.

¿Por qué tener copias de seguridad cifradas?

Los backups junto a una buena es­tra­te­gia de copia de seguridad son muy im­po­r­ta­n­tes a la hora de restaurar rá­pi­da­me­n­te tus archivos o tu sistema en caso de pérdida de datos. Con los programas para backups online, en pa­r­ti­cu­lar, puedes acceder a tus datos en cualquier momento y desde cualquier lugar en caso de eme­r­ge­n­cia. Pero ¿hasta qué punto son seguras las copias de seguridad? ¿Es re­co­me­n­da­ble también cifrarlas?

La en­cri­p­ta­ción o cifrado consiste en proteger tus datos de accesos no au­to­ri­za­dos y usos indebidos. Con la ayuda de los métodos de en­cri­p­ta­do, no solo consigues un nivel de seguridad muy alto, sino que también tienes el control exclusivo sobre tus datos pe­r­so­na­les. Un backup en­cr­y­p­tion es muy útil si quieres proteger datos co­n­fi­de­n­cia­les o co­me­r­cia­les de tu empresa.

Backup en­cr­y­p­tion: ventajas y de­s­ve­n­ta­jas

Con el software de cifrado adecuado, la en­cri­p­ta­ción se hace de forma sencilla y ofrece numerosas ventajas:

• Pro­te­c­ción de datos: si encriptas tu copia de seguridad ci­frá­n­do­la de extremo a extremo, proteges tus datos de accesos no au­to­ri­za­dos. Aunque te roben la copia de seguridad, los datos cifrados no podrán ser leídos ni uti­li­za­dos in­de­bi­da­me­n­te, por ejemplo para el robo de identidad.
• Pro­te­c­ción contra el ra­n­so­m­wa­re: con el backup en­cr­y­p­tion, puedes ase­gu­rar­te de que tus datos pe­r­ma­ne­z­can pro­te­gi­dos incluso en caso de infección por ra­n­so­m­wa­re.
• Re­qui­si­tos de co­n­fo­r­mi­dad: ciertas in­du­s­trias tienen re­qui­si­tos es­pe­cí­fi­cos de pro­te­c­ción de datos y co­n­fo­r­mi­dad, como los acuerdos de co­n­fi­de­n­cia­li­dad (NDA). Cifrar las copias de seguridad ayuda a cumplir estos re­qui­si­tos y evitar posibles sanciones o co­n­se­cue­n­cias legales.

Sin embargo, también hay algunas de­s­ve­n­ta­jas que pueden ocurrir una vez que hayas cifrado tu copia de seguridad:

• Co­m­ple­ji­dad: el cifrado de extremo a extremo en copias de seguridad requiere un esfuerzo adicional y co­no­ci­mie­n­tos técnicos. Además, la clave de cifrado también debe al­ma­ce­nar­se y ge­s­tio­nar­se de forma segura, lo que añade cierta co­m­ple­ji­dad.
• Pérdida de re­n­di­mie­n­to: la en­cri­p­ta­ción de copias de seguridad de extremo a extremo puede aumentar los tiempos de copia y re­s­tau­ra­ción. En pa­r­ti­cu­lar, el pro­ce­sa­mie­n­to de grandes ca­n­ti­da­des de datos y el proceso de de­s­ci­fra­do durante la re­s­tau­ra­ción pueden consumir tiempo y potencia de hardware adi­cio­na­les.
• Claves perdidas: si pierdes tu clave de en­cri­p­ta­ción, tu copia de seguridad no podrá ser re­s­tau­ra­da. Por lo tanto, es im­po­r­ta­n­te disponer de un método fiable de gestión y al­ma­ce­na­mie­n­to de las claves.

¿Qué métodos de cifrado de copias de seguridad existen?

Existen varias formas de encriptar las copias de seguridad y proteger tus datos de forma fiable frente a terceros no au­to­ri­za­dos. Existen métodos basados en software y hardware, así como el cifrado en la nube.

Cifrado basado en software

Muchas so­lu­cio­nes de software de copia de seguridad ya disponen de una función de cifrado integrada. Esto permite cifrar los datos de la copia de seguridad ya durante la ejecución de la copia. La gran ventaja es que el cifrado se integra pe­r­fe­c­ta­me­n­te en el proceso, por lo que no es necesario un software de cifrado adicional. Sin embargo, al elegir el software de backup adecuado, debes ase­gu­rar­te de que los al­go­ri­t­mos de cifrado son lo su­fi­cie­n­te­me­n­te potentes y seguros.

También es bastante fácil crear copias de seguridad in­cre­me­n­ta­les con he­rra­mie­n­tas de copia de seguridad in­te­gra­das en sistemas ope­ra­ti­vos como Time Machine para Mac y File History para Windows. Mientras que Time Machine colabora con FileVault para cifrar las copias de seguridad de Mac, el cifrado de las copias con File History en Windows es un proceso más co­m­pli­ca­do. Otra ventaja de Time Machine es que las copias de seguridad cifradas se pueden almacenar en di­s­po­si­ti­vos de al­ma­ce­na­mie­n­to co­ne­c­ta­dos a la red (NAS).

Cifrado basado en hardware

Algunos di­s­po­si­ti­vos de al­ma­ce­na­mie­n­to, como los discos duros externos, llevan in­te­gra­das funciones de cifrado por hardware. Se trata de los llamados Hardware Security Module (HSM), que ofrecen un nivel de seguridad muy alto porque el cifrado tiene lugar di­re­c­ta­me­n­te en el di­s­po­si­ti­vo y los datos ya están cifrados y al­ma­ce­na­dos en el soporte. La clave también se almacena en el hardware co­rre­s­po­n­die­n­te y no se puede extraer fá­ci­l­me­n­te.

Cifrado basado en la nube

El al­ma­ce­na­mie­n­to en la nube ofrece una forma cómoda de guardar las copias de seguridad de forma segura. Esto te permite acceder a tus datos desde cualquier lugar y en cualquier momento. Sin embargo, debes ase­gu­rar­te de elegir un proveedor que disponga de cifrado de extremo a extremo. Un protocolo de seguridad utilizado a menudo para esto es TLS. Si guardas tu copia de seguridad en un al­ma­ce­na­mie­n­to en la nube sin cifrar, como Dropbox o Google Drive, no tendrás un control total sobre quién puede ver o acceder a tus datos en la nube.

Un ejemplo de servicio en la nube que ofrece cifrado de extremo a extremo (E2EE) es HiDrive de IONOS. E2EE ya está incluido en la versión Pro de este al­ma­ce­na­mie­n­to en la nube y puede añadirse en cualquier momento en otras versiones. Esta función garantiza que tus datos se cifren en tu di­s­po­si­ti­vo local antes de subirlos a la nube y que solo tú tengas la clave de de­s­ci­fra­do. Así, tu copia de seguridad de extremo a extremo también estará segura en la nube.

¿Cómo asegurar adi­cio­na­l­me­n­te las copias de seguridad?

Para aumentar la seguridad de tus backups, puedes tomas otras medidas además del cifrado:

• Ubicación segura del servidor: asegúrate de que tus datos se almacenan en se­r­vi­do­res ubicados en centros de datos seguros o ce­r­ti­fi­ca­dos. Da pre­fe­re­n­cia a los pro­vee­do­res que operan sus se­r­vi­do­res en regiones con leyes de pro­te­c­ción de datos y normas de seguridad estrictas.
• Au­te­n­ti­ca­ción mu­l­ti­fa­c­tor (MFA): activa un MFA para acceder a tus servicios de copia de seguridad. Una MFA garantiza que se requiera otro factor de au­te­n­ti­ca­ción, como una apli­ca­ción de co­n­tra­se­ña de un solo uso o un SMS, además de la co­n­tra­se­ña para acceder a tu cuenta de copia de seguridad. Esto reduce si­g­ni­fi­ca­ti­va­me­n­te la pro­ba­bi­li­dad de accesos no au­to­ri­za­dos. A di­fe­re­n­cia de la au­te­n­ti­ca­ción de dos factores, la AMF combina más de dos factores de au­te­n­ti­ca­ción, pro­po­r­cio­na­n­do un nivel extra de seguridad.
• Comprueba los derechos de acceso: asegúrate de que solo los usuarios au­to­ri­za­dos tienen acceso a tus datos co­m­pro­ba­n­do pe­rió­di­ca­me­n­te los derechos de acceso y eli­mi­na­n­do o des­ac­ti­va­n­do las cuentas de usuario in­ne­ce­sa­rias.
• Prueba la re­cu­pe­ra­ción de datos: comprueba re­gu­la­r­me­n­te si los datos pueden re­s­tau­rar­se completa y co­rre­c­ta­me­n­te. Así te ase­gu­ra­rás de que tu es­tra­te­gia funciona y de que tus datos pueden re­cu­pe­rar­se en caso de eme­r­ge­n­cia.