En Resumen
- Puntos ciegos en la nube: La disponibilidad de plataformas SaaS como Microsoft 365 o Salesforce no garantiza el respaldo ni la recuperación ante incidentes o ransomware.
- Regla 3-2-1-1-0: Se recomienda mantener tres copias de los datos, en dos medios distintos, una fuera del sitio, una inmutable y cero errores de restauración.
- Riesgo de nube única: Concentrar copias de seguridad en la misma nube de producción expone a las empresas a fallas y secuestros de credenciales.
- Soberanía y normativa: Arquitecturas activo-activo facilitan cumplir con normativas como GDPR y la Ley 25.326 en Argentina.
- Alianza estratégica: Arcserve y el mayorista Nexsys acercan al canal esquemas de suscripción predecibles para monetizar la ciberresiliencia corporativa.
El avance de los modelos de software como servicio transformó la dinámica operativa de las corporaciones en América Latina, aunque trajo consigo un desfasaje crítico en la percepción de seguridad. Al delegar la infraestructura de aplicaciones clave en gigantes tecnológicos, muchos directores de Tecnología asumen erróneamente que la disponibilidad de la plataforma equivale a un resguardo integral de la información corporativa, desatendiendo la salvaguarda de sus activos más sensibles.
¿Quién es responsable de la protección de los datos en entornos SaaS?
La responsabilidad final del resguardo de los datos corporativos recae exclusivamente en la propia organización y no en los proveedores SaaS. Plataformas como Microsoft o Salesforce garantizan el tiempo de actividad de la infraestructura, pero la salvaguarda frente a eliminaciones involuntarias, errores de configuración o ciberataques exige políticas propias de respaldo inmutable.
Sobre este fenómeno, Felipe Giraldo, Channel Sales Director para LATAM de Arcserve, explicó los riesgos de este malentendido operativo: “La expectativa más común es pensar que, una vez que una aplicación o los datos están en la nube, la protección de esa información pasa a ser responsabilidad total del proveedor. Muchos CIOs asumen que plataformas como Microsoft 365 o Salesforce incluyen automáticamente todas las capacidades necesarias de respaldo inmutable, retención y recuperación. Sin embargo, la disponibilidad del servicio y la protección de los datos no son lo mismo; las organizaciones siguen siendo responsables de proteger su información frente a errores humanos, eliminaciones accidentales o ataques de ransomware”.
Esta brecha de interpretación suele derivar en incidentes graves para el negocio cuando no existen mecanismos propios de respaldo. Al respecto, el vocero detalló que la falta de copias inmutables independientes y de planes de retención adecuados deja a las compañías sin capacidad de reacción ante intrusiones o fallas operativas, desencadenando pérdidas irreparables, disrupciones en la continuidad de las operaciones, sanciones regulatorias y severos perjuicios financieros y de reputación.
A este panorama se añade una práctica riesgosa: almacenar las copias de seguridad en la misma nube pública donde residen las cargas productivas. Esta concentración crea un punto único de falla, ya que un incidente de seguridad, una alteración en la configuración o la vulneración de las credenciales de administración compartidas puede inhabilitar de forma simultánea tanto la operación cotidiana como los repositorios de restauración.
| Más del 60% de las empresas sufren incidentes en la nube pública. Según datos de DatapaceLift, más del 60% de las organizaciones experimentaron incidentes en la nube pública por desconocer el modelo de responsabilidad compartida. Proveedores como Microsoft, Google o Salesforce garantizan la disponibilidad del servicio, pero la custodia, retención y restauración de la información ante ransomware, fallas o borrados accidentales recaen de manera exclusiva en el cliente. |
¿Cómo asegurar la continuidad del negocio frente a ciberataques?
Para neutralizar puntos únicos de falla e interrupciones graves, las empresas deben aislar de forma independiente sus repositorios de respaldo de la infraestructura productiva. La implementación de metodologías de copias inmutables fuera de la nube principal asegura que la información permanezca incorruptible y disponible ante cualquier contingencia o vulneración de accesos.
Para contrarrestar esta vulnerabilidad, Giraldo enfatizó la necesidad de aislar los entornos mediante marcos metodológicos rigurosos.
“La continuidad de negocio se fortalece cuando existe independencia entre los sistemas de producción y los mecanismos de recuperación. Por eso, muchas organizaciones adoptan la regla 3-2-1-1-0, que recomienda mantener tres copias de los datos, en dos medios diferentes, una copia fuera del sitio, una copia inmutable y cero errores verificados en la recuperación. Contar con copias aisladas o almacenadas en ubicaciones diferentes garantiza una alternativa confiable cuando más se necesita”.
Felipe Giraldo, Channel Sales Director para LATAM de Arcserve.
Soberanía de los datos y cumplimiento normativo: arquitecturas activo-activo
En lo relativo al plano normativo y la soberanía de los datos, el directivo remarcó que las arquitecturas de centros de datos en modalidad activo-activo brindan la respuesta técnica adecuada. Mediante este esquema, las empresas pueden determinar con precisión en qué jurisdicciones se aloja y procesa su información, garantizando el estricto cumplimiento de estándares internacionales como el GDPR europeo o el marco de la Ley 25.326 de Protección de Datos Personales en Argentina.
Este diseño distribuido sincronizado no solo responde a las exigencias legales, sino que eleva la tolerancia a fallos en el día a día. Al mantener nodos operativos en simultáneo, cualquier interrupción o caída localizada en una sede se subsana de manera transparente al absorber la otra ubicación la carga de trabajo, preservando la continuidad del negocio sin que los usuarios finales perciban degradaciones en el servicio.
| Aislamiento lógico real y soberanía estricta. Respaldar en el mismo proveedor donde opera la producción recrea un punto único de falla ante un secuestro de credenciales. Arcserve SaaS Backup se ejecuta en una nube privada dedicada, con hardware, redes y personal propios. Su arquitectura opera con centros de datos duales en modo activo-activo dentro de la misma región geográfica, asegurando que los datos nunca crucen fronteras y cumplan normativas como GDPR o Ley 25.326. |
Previsibilidad de costos y almacenamiento ciberresiliente
La certidumbre presupuestaria constituye otro pilar determinante para las áreas de tecnología, tal como subrayó el ejecutivo al referirse al modelo comercial: “Uno de los principales desafíos para las organizaciones es evitar sorpresas en los costos asociados a la protección de datos. En el caso de Arcserve, soluciones como Arcserve SaaS Backup ofrecen modelos de suscripción claros que incluyen almacenamiento de backup inmutable, protección y gestión dentro de una estructura de costos fácil de proyectar”.
Esta previsibilidad financiera se complementa con la versatilidad de Arcserve UDP para entornos locales —con licencias adaptadas al volumen de cada cliente— y con Arcserve Cloud Cyber Resilient Storage. La integración de ambas propuestas permite estructurar esquemas de replicación en nube híbrida y políticas de inmutabilidad a largo plazo sin enfrentar tarifas ocultas ni fluctuaciones imprevistas por extracción de datos.
| Árboles de Merkle y ventana de retención de 30 días. La plataforma de Arcserve utiliza una estructura de árbol de Merkle —el principio criptográfico detrás de blockchain— con transferencia incremental indefinida, permitiendo verificar la integridad de cada bloque y restaurar al instante cualquier versión histórica. Además, aplica un bloqueo de eliminación de 30 días: incluso si un ciberatacante usurpa permisos de superadministrador, el sistema impide el borrado inmediato de los repositorios.. |
No obstante las ventajas disponibles, persiste en el mercado regional una notable asincronía entre las arquitecturas de producción modernas y los planes de contingencia heredados. Resulta habitual encontrar organizaciones con operaciones críticas desplegadas en la nube que todavía gestionan sus respaldos bajo paradigmas concebidos hace más de una década, lo que genera puntos ciegos incompatibles con las amenazas cibernéticas actuales.
Frente a esta coyuntura, el directivo de Arcserve insistió en replantear la visión directiva de la seguridad: “Mi recomendación sería revisar si su estrategia de protección de datos evolucionó al mismo ritmo que su infraestructura. Hoy la conversación ya no gira únicamente alrededor del backup tradicional, sino en la resiliencia de los datos: contar con estrategias de backup inmutable con la capacidad de recuperarse rápidamente ante cualquier evento, ya sea un error humano, un ciberataque o una contingencia técnica”.
| Suscripción todo incluido: sin sorpresas por consumo o APIs. En los modelos tradicionales BYOS (Bring Your Own Storage), las organizaciones sufren una doble facturación: la licencia del software y los cargos variables de la nube pública por consumo, llamadas de API y tasas de salida (egress fees). Arcserve elimina este desvío con una suscripción fija predecible que integra software, gestión y almacenamiento inmutable ilimitado en la nube privada. |
El rol del canal tecnológico junto a Nexsys
En este camino de modernización, los canales de distribución encuentran una oportunidad concreta de generación de valor junto a Nexsys, mayorista de valor agregado de la marca. Con acompañamiento comercial en cada etapa del ciclo de ventas, preventa especializada para el dimensionamiento de proyectos, programas continuos de capacitación y soporte técnico local, el distribuidor brinda el respaldo necesario para que los socios tecnológicos moneticen la creciente demanda de ciberresiliencia en el mercado corporativo.
Más información sobre Arcserve SaaS Backup
Autores
