Backup, Replicación y Recuperación

Implementamos y administramos Acronis Cyber Protect y Veeam: backup, recuperación ante desastres, repositorios inmutables y ciberprotección integrados, para que la continuidad del negocio no dependa de herramientas sueltas y desconectadas entre sí.

Protección multicapa, no solo backup

Trabajamos bajo un modelo de cinco etapas que cubre todo el ciclo de vida de un incidente, no únicamente la copia de seguridad.

  • Prevención: hardening, gestión de parches y control de acceso
  • Detección: monitoreo continuo y antimalware
  • Respuesta: aislamiento y contención automatizada de amenazas
  • Recuperación: restauración rápida de sistemas y datos
  • Análisis forense: trazabilidad de lo ocurrido para prevenir recurrencia

Backup y recuperación ante desastres

Protegemos más de 20 tipos de carga de trabajo bajo una misma consola: servidores físicos y virtuales, estaciones de trabajo, bases de datos y aplicaciones SaaS como Microsoft 365.

  • Backup en la nube y on-premise, según el modelo que prefiera el cliente
  • Recuperación ante desastres (DR) alojada en la nube
  • Acronis Instant Restore: arranque del sistema en segundos desde el respaldo, sin mover los datos, sobre Hyper-V o vSphere ESXi
  • Protección de Microsoft 365 (correo, OneDrive, SharePoint, Teams)
  • Cumplimiento del principio 3-2-1 de respaldo

Backup vs. recuperación ante desastres: el backup responde a "¿puedo recuperar este archivo?"; la recuperación ante desastres (DR) responde a "¿puedo tener mi sistema completo operando de nuevo en minutos, aunque el servidor original ya no exista?". Trabajamos ambos frentes juntos porque uno sin el otro deja huecos: solo backup significa horas de reconstrucción manual; solo DR sin buen histórico de backup significa perder información reciente.

Ciberprotección integrada

La misma plataforma que respalda la información también la protege, evitando puntos ciegos entre la herramienta de backup y la de seguridad.

  • EDR y protección antimalware de endpoints
  • Prevención de pérdida de datos (DLP)
  • Seguridad avanzada de correo electrónico corporativo
  • Protección específica contra ransomware con reversión automática

Gestión y automatización

Para entornos con muchos endpoints y servidores, administramos la plataforma de forma centralizada en lugar de operarla equipo por equipo.

  • RMM: gestión remota de dispositivos y despliegue de parches
  • Automatización de tareas operativas repetitivas
  • Reportes de cumplimiento y estado de protección

Resiliencia cibernética con Veeam

Cuando el entorno ya trabaja con el stack Veeam, o cuando el requisito es específicamente inmutabilidad a nivel de repositorio, implementamos y administramos Veeam Backup & Replication y Veeam Backup for Microsoft 365.

¿Qué es un repositorio inmutable? Es un lugar de almacenamiento donde, una vez escrito el backup, nadie puede modificarlo ni borrarlo hasta que termine el periodo de retención definido — ni un atacante con contraseñas robadas, ni un administrador con acceso total al servidor. Es la diferencia entre un backup que un ransomware puede cifrar o borrar, y uno que queda fuera de su alcance aunque comprometa toda la infraestructura alrededor.

  • Sandbox de restauración: se valida que el punto de recuperación esté limpio antes de devolverlo a producción
  • RBAC, aprobación de cuatro ojos y SSO/SAML para evitar manipulación
  • Cifrado de 256 bits y autenticación multifactor
Preguntas frecuentes

Cómo hacer backup y recuperación de forma correcta

Respuestas directas a lo que más nos preguntan antes de implementar una estrategia de backup empresarial.

Depende del tipo de servidor. Para Windows Server y Linux usamos agentes de Acronis o Veeam que capturan el sistema completo (imagen a nivel de disco), no solo archivos sueltos, para poder restaurar el servidor entero en minutos si falla. La copia se programa de forma automática, se valida periódicamente con pruebas de restauración, y se guarda siguiendo el principio 3-2-1: al menos 3 copias, en 2 medios distintos, con 1 copia fuera del sitio.

El backup de VMs se hace a nivel de hipervisor, no dentro de cada máquina virtual por separado: se conecta directamente a vSphere/ESXi, Hyper-V o Proxmox para respaldar la VM completa de forma consistente con la aplicación, sin agentes dentro de cada sistema operativo invitado. Esto permite recuperar una VM completa en minutos, o restaurar solo un archivo específico dentro de ella sin levantar toda la máquina.

Las bases de datos necesitan un backup consistente con la transacción, no una simple copia de archivos mientras el motor está en uso. Usamos el soporte nativo de Acronis/Veeam para SQL Server (y otros motores) que coordina con el servicio de base de datos para generar puntos de recuperación íntegros, con la opción de restaurar la base completa o solo tablas específicas.

Microsoft 365 no incluye backup tradicional: la retención nativa de Microsoft protege contra fallas de su plataforma, no contra que un usuario borre un correo o una carpeta de SharePoint por error, ni contra ransomware que cifre archivos en OneDrive. Implementamos Acronis o Veeam Backup for Microsoft 365 para respaldar correo, OneDrive, SharePoint, Teams y Entra ID de forma independiente, con retención propia y restauración granular.

Active Directory se respalda como parte del backup a nivel de imagen del controlador de dominio (system state), lo que permite restaurar objetos, políticas o el directorio completo sin reconstruirlo desde cero. Al recuperar Active Directory desde ese backup, evitas horas de reconstrucción manual de usuarios, grupos y políticas. Los correos empresariales se respaldan según dónde vivan: si es Exchange on-premise, se incluye en el backup del servidor; si es Microsoft 365, se usa una herramienta específica para SaaS como se explica arriba, porque el respaldo de un servidor físico no cubre datos que viven en la nube de Microsoft.

Son herramientas open source válidas, especialmente para backup de archivos y servidores Linux con presupuesto ajustado. La diferencia frente a Acronis o Veeam está en el soporte comercial, la integración nativa con entornos de virtualización empresarial (VMware, Hyper-V) y las funciones de ciberprotección integrada (antimalware, DLP, inmutabilidad a nivel de repositorio). Para operaciones críticas solemos recomendar Acronis/Veeam por el respaldo de fabricante; para escenarios puntuales o de menor criticidad, herramientas open source como estas pueden ser una opción razonable — lo evaluamos según el caso.

Sí, y hoy es más relevante que antes. La regla clásica 3-2-1 (3 copias, 2 medios, 1 fuera del sitio) se quedó corta frente al ransomware moderno, que busca activamente y cifra o borra los backups accesibles desde la red. La versión actual, 3-2-1-1-0, agrega una copia inmutable o con air-gap que un atacante no puede modificar aunque comprometa credenciales de administrador, y exige cero errores verificados mediante pruebas de restauración reales, no solo backups que "corrieron sin error" pero nunca se probaron.

Nunca en un solo lugar. La combinación recomendada es: una copia local (restauración rápida ante fallas comunes), una copia externa o en la nube (protege contra incendio, robo o falla total del sitio), y al menos una copia inmutable o desconectada de la red (protege contra ransomware). Diseñamos la mezcla según el volumen de datos, el presupuesto y qué tan rápido necesita recuperarse la operación.

Acronis integra backup, antimalware, DLP y gestión de dispositivos en una sola plataforma — conviene cuando se busca simplicidad y un solo panel para protección y respaldo. Veeam está más especializado en entornos virtualizados de alta escala, con inmutabilidad a nivel de repositorio (Hardened Repository) y capacidades avanzadas de replicación. No son excluyentes: muchos clientes usan Acronis para endpoints/M365 y Veeam para la infraestructura virtualizada crítica. Evaluamos tu entorno actual antes de recomendar una u otra.

Depende del volumen de datos a proteger, el número de servidores/VMs, si se necesita nube, on-premise o ambos, y el tiempo de recuperación objetivo (RTO) que exige el negocio. En el diagnóstico gratuito revisamos tu entorno actual y te entregamos una propuesta con costos claros, sin depender de un solo proveedor de licencias.

Si existe un backup inmutable o aislado de la red comprometida, la recuperación consiste en restaurar desde el último punto limpio anterior al incidente — por eso insistimos tanto en probar las restauraciones antes de necesitarlas de verdad. Sin un backup así, las opciones se reducen drásticamente: pagar el rescate (que no garantiza recuperar nada y financia al atacante) o intentar herramientas de descifrado público si existen para esa variante específica de ransomware, lo cual no siempre funciona. Por eso la inmutabilidad no es un extra, es la diferencia entre un incidente controlado y una pérdida total.

Depende del RTO (tiempo de recuperación objetivo) para el que se diseñó la estrategia. Con Acronis Instant Restore o tecnologías equivalentes, un servidor puede volver a estar operativo en minutos, arrancando directamente desde el backup sin esperar a mover los datos primero. Sin ese tipo de tecnología, la recuperación puede tomar horas mientras se restauran los datos completos al hardware o VM de destino. Definimos el RTO objetivo desde el diseño de la estrategia, no después de que ya ocurrió el incidente. Si tienes un servidor caído urgente ahora mismo, contáctanos directamente — un ingeniero de servidores en Bogotá evalúa la prioridad del caso de inmediato, ver Soporte de Servidores.

Angular Core SAS es una empresa de backup de servidores con base en Bogotá y equipo técnico propio — no un revendedor de licencias de Acronis o Veeam que solo activa el software y te deja solo con la configuración. Diseñamos la estrategia completa (qué respaldar, dónde, con qué frecuencia, y cómo probar que la restauración realmente funciona), la implementamos, y damos soporte continuo. Trabajamos con empresas en Bogotá y en el resto de Colombia, con soporte remoto para operaciones fuera de la ciudad.

¿Además de backup, necesitas otro frente cubierto?

Escríbenos por WhatsApp