Política de Copias de Seguridad

Propósito

Este documento describe las políticas y estrategias de copia de seguridad implementadas para proteger los recursos críticos de la plataforma en las categorías de infraestructura, bases de datos y datos/información.

1. Infraestructura IaaS

Las copias de seguridad para Infraestructura como Servicio (IaaS) están diseñadas para proteger las máquinas virtuales. Estas políticas garantizan puntos de recuperación rápidos, accesibles y consistentes.

Explicación:

• La frecuencia semanal asegura que las máquinas virtuales puedan restaurarse rápidamente en caso de un fallo crítico.
• Los puntos de recuperación instantánea están disponibles durante 5 días, ofreciendo acceso inmediato en caso de restauraciones urgentes.
• Los respaldos semanales se retienen durante 4 semanas para cubrir escenarios de recuperaciones ante desastres.

2. Bases de Datos

Las políticas de respaldo para bases de datos incluyen respaldos completos, diferenciales y de logs, diseñados para cubrir diversos escenarios de recuperación de datos estructurados.

Explicación:

• Los respaldos completos semanales proporcionan la solución para la restauración en casos de pérdida total de datos.
• Los respaldos diferenciales complementan los completos, almacenando solo los cambios realizados desde el último respaldo completo, con una retención de 14 días.
• Los respaldos de logs permiten una recuperación granular de un punto específico en el tiempo, retenidos durante 14 días.

3. Información/Datos de Cliente

La política para datos no estructurados asegura una copia de seguridad regular y accesible para documentos, archivos y datos críticos de cada cliente.

Explicación:

• Los respaldos que se realizan a cada hora, aseguran la disponibilidad de los datos recientes, con puntos de recuperación diarios retenidos durante 14 días.
• Los puntos de recuperación semanales, mensuales y anuales ofrecen cobertura extendida para escenarios de recuperacion ante desastres y por cumplimiento normativo.

Notas Adicionales

• Monitoreo: Las copias de seguridad se monitorean a través de alertas y reportes automáticos para garantizar su correcta realización.
• Pruebas de Recuperación: Se realizan simulaciones de restauración cada mes para validar la efectividad de las copias.
• Cumplimiento Normativo: Las políticas cumplen con estándares como ISO 27001 y GDPR, asegurando que los datos estén protegidos según las normativas aplicables.