¿Qué es una copia air-gap?
Una copia air-gap es una copia de seguridad aislada del entorno de producción, sin conexión permanente ni credenciales compartidas, de forma que un atacante que comprometa la red no pueda alcanzarla ni borrarla. Es la última línea de defensa frente al ransomware.
El ransomware moderno no se limita a cifrar los datos: primero busca y destruye las copias de seguridad, porque son lo único que evita el pago. Si el repositorio de backup está en el dominio, con las mismas credenciales y accesible por red, forma parte del mismo perímetro comprometido.
El air-gap rompe esa cadena. La versión clásica es física: cinta que se extrae y se guarda fuera. Las versiones actuales suelen ser lógicas: un repositorio que solo acepta conexiones salientes desde el propio sistema de backup, con credenciales distintas, con un segundo factor y con ventanas de conexión limitadas; o almacenamiento de objetos con bloqueo de objeto que impide borrar antes de tiempo.
Inmutabilidad y air-gap se complementan pero no son lo mismo: la inmutabilidad impide modificar o borrar los datos durante un plazo, y el aislamiento impide siquiera llegar hasta ellos. La combinación de ambas, más verificación periódica de las restauraciones, es lo que convierte un backup en una garantía real.
Preguntas frecuentes
¿Air-gap e inmutabilidad son lo mismo?
No. La inmutabilidad (WORM, bloqueo de objeto) impide alterar o eliminar una copia durante un periodo definido, aunque quien lo intente tenga credenciales. El air-gap impide el acceso: la copia está aislada de la red de producción. Lo recomendable es tener las dos capas, porque protegen de escenarios distintos.
¿Lo aplicamos a tu caso?
Cuéntanos tu proyecto y un especialista te propone la arquitectura, los plazos y el presupuesto. Sin coste y sin compromiso.