Stackscale, un proveedor europeo de infraestructura de cloud privado y bare-metal del Grupo Aire, ha publicado una actualización de su guía técnica sobre continuidad de negocio, inspirada en las lecciones extraídas del incendio en el centro de datos del NIRS en Corea del Sur. Esta guía está diseñada para ayudar a las empresas a construir plataformas resilientes, haciendo especial énfasis en la geo-replicación y las copias de seguridad inmutables, con el objetivo de prevenir puntos únicos de fallo y alinear la continuidad del negocio con las mejores prácticas del sector.
David Carrero, cofundador de Stackscale, señaló que el incidente en Corea del Sur no solo involucra un problema técnico relacionado con la nube, sino que pone en evidencia fallos en la arquitectura de los sistemas. Destacó la crucial necesidad de incorporar redundancia geográfica, automatización de copias y planes de recuperación ante desastres en cualquier infraestructura de servicio en la nube. La experiencia del NIRS evidenció la vulnerabilidad que presenta un enfoque monolítico de almacenamiento, ya que la concentración de 96 sistemas críticos en un solo dominio de fallo comprometió gravemente la operativa.
Entre las recomendaciones presentadas, se sugiere una evolución de la estrategia 3-2-1 de copias de seguridad a una versión más compleja: 3-2-1-1-0. Este modelo incluye una copia «air-gapped» y la obligación de realizar pruebas periódicas de restauración para asegurar la ausencia de errores. Dado que los ataques de ransomware han comenzado a dirigirse también a las copias conectadas a la red, es urgente reforzar las medidas de seguridad.
Por otra parte, Carrero enfatiza la importancia de contar con múltiples políticas de recuperación. Propone un modelo de producción activo-activo en al menos dos centros de datos, lo que permite una recuperación casi inmediata ante cualquier fallo. Esta estrategia contrasta con un sistema activo-pasivo, que, aunque puede resultar más económico, a menudo implica un tiempo de reacción más prolongado. Además, se aconseja que los backups inmutables sean almacenados en un tercer emplazamiento para mejorar la seguridad.
En cuanto a las operaciones dentro de Stackscale, se promueve la implementación de soluciones que incluyan retención WORM, verificación de restauraciones y alertas de anomalías. Para entornos de código abierto, se sugiere el uso de Proxmox Backup Server, además de integrar herramientas comerciales como Veeam cuando sea necesario. Carrero subraya que el éxito no radica únicamente en elegir el software adecuado, sino también en tener un diseño bien pensado y en realizar pruebas de recuperación, pues sin estas, cualquier plan pierde su validez.
Finalmente, Stackscale destaca la importancia de establecer un checklist básico de resiliencia que contemple al menos dos ubicaciones operativas, copias de seguridad en un tercer centro de datos, así como la definición y ensayo de los plazos de recuperación (RPO/RTO). Además, enfatiza la necesidad de segregación de credenciales mediante autenticación multifactor (MFA). Este enfoque metódico no solo previene crisis, sino que protege la memoria digital de las organizaciones. Stackscale, que cuenta con centros de datos en Madrid y Ámsterdam, se centra en ofrecer soluciones de cloud privado, servidores dedicados y servicios gestionados para cargas críticas que demandan un alto rendimiento y control sobre los datos.
