¿Es la norma 321 útil?

Las copias de seguridad son uno de los puntos más importantes para tener en cuenta al crear un Data Center. No sólo nos añaden una capa de redundancia, sino que nos protegen de posibles ciberataques como los de ransomware.

La norma 321 define tener un total de 3 copias en 2 medios diferentes y 1 off-site. Es decir, mantenemos un total de 3 copias de los datos, 1 es el actual (versión que utilizan los servidores directamente), y las otras dos son copias de seguridad, uno se encuentra en el mismo Data Center y el otro en un Data Center remoto.

Esta norma es actualmente la que apoya el Gobierno América. La entidad US-CERT (Unitet States Computer Emergency Readiness Team) recomienda la norma 321 definiendo también qué pros y cons tiene, recomendando qué posibles medios se pueden utilizar.

En el paso de los años han surgido ramificaciones de la norma 321, siendo algunas de ellas:

• Norma 312:

Muy similar a la 321, seguimos teniendo un total de 3 copias, a diferencia que será en un medio y en dos Data Centers remotos diferentes. Esta regla nos permite tener más redundancia en caso de incidente, por ejemplo, un incendio en el Data Center primario, pudiendo mantener 2 lugares remotos como copia de seguridad. Esto si seguir esta norma puede generar más tráfico entre Data Centers, lo que puede limitar el ancho de banda total disponible o encarecer la conexión.

• Norma 322:

Como en la 312, mantenemos las 3 copias, 2 en un Data Center remoto, pero añadimos otro medio. Es decir, si una copia de seguridad se guarda en disco HDD, el otro se puede guardar en unidades de cinta. Norma inventada para intentar minimizar los costes, usualmente teniendo una copia de seguridad incremental en HDD y mantener una copia total actualizada menos frecuencia en las unidades de cinta.

• Norma 323:

Finalmente, la norma 323, se podría definir más como la norma 423, porque tendremos un total de 4 copias. Dos copias se encontrarán en el mismo medio en Data Centers remotos. Una copia (usualmente en unidades de cinta o HDD) se encontrará guardada externamente, es decir, se mueve físicamente la copia al Data Center, se realiza la copia de seguridad, y se devuelve en su lugar de almacenamiento.

Esta norma es altamente laboriosa, porque requiere mover físicamente la copia de seguridad, eso sí nos permite en caso de posible falla recuperar los datos de forma rápida sin colapsar la conexión WAN.

En resumen, es de alta importancia siempre mantener más de una copia de los datos. No siempre es obligatorio seguir una de las normas descritas anteriormente, porque existen técnicas de almacenamiento como RAID 6 que nos permiten añadir redundancia a una de las copias, y dependiendo de la importancia de los datos con un RAID 6 y una copia de seguridad, puede ser suficiente.

Sin embargo, se recomienda siempre intentar seguir la norma 321 o variantes similares.

Autores: Ferran Montoliu y Joan Farràs