¿Qué es la protección de datos?

Una solución de almacenamiento debería proporcionar protección de datos, pero también permitirte recuperarlos si se eliminan o modifican. Por ejemplo, la aplicación de varios niveles de redundancia ayuda en la protección de los datos frente a interrupciones del servicio, problemas en el hardware y desastres naturales. El control de versiones conserva los estados anteriores de los datos cuando una operación de sobrescritura crea una nueva versión. Configura un bloqueo (por ejemplo, solo lectura o impedir la eliminación) en las cuentas de almacenamiento para ayudar a protegerlas de eliminaciones accidentales o malintencionadas.

Un firewall ayuda a garantizar que solo los usuarios autorizados tengan acceso a los datos de la organización. Funciona mediante la supervisión y filtrado del tráfico de la red según las reglas de seguridad aplicadas y ayuda a bloquear amenazas como virus e intentos de ransomware. La configuración del firewall suele incluir opciones para crear reglas de entrada y salida, especificar reglas de seguridad de la conexión, ver informes de supervisión y recibir notificaciones cuando el firewall bloquee algún elemento.

La detección de datos es el proceso de determinar qué conjuntos de datos de la organización existen en centros de datos, portátiles, dispositivos de escritorio, dispositivos móviles diversos y plataformas en la nube. El siguiente paso es clasificar los datos (por ejemplo, marcarlos como restringidos, privados o públicos) y comprobar que satisfagan el cumplimiento normativo.

Los controles de autenticación y autorización comprueban las credenciales de usuario y confirman que los privilegios de acceso fueron asignados y aplicados correctamente. El control de acceso basado en roles es un ejemplo de cómo proporcionar acceso solo a las personas que lo necesitan para hacer su trabajo. Se puede usar en conjunto con la administración de identidad y acceso para ayudar a controlar los datos a los que los empleados pueden o no acceder para mantener más seguros los recursos de la organización, como las aplicaciones, los archivos y los datos.

Las copias de seguridad se categorizan como administración de datos. Pueden ser tan frecuentes como necesites (por ejemplo, copias completas cada noche e incrementales a lo largo del día) y te permiten restaurar los datos perdidos o dañados rápidamente para minimizar el tiempo de inactividad rápidamente. Una estrategia típica de copias de seguridad incluye guardar varias copias de los datos, además de almacenar un conjunto completo de copias en un servidor diferente y otro en una ubicación externa. La estrategia de copias de seguridad se ajustará al plan de recuperación ante desastres.

El cifrado ayuda a mantener la seguridad, confidencialidad e integridad de los datos. Se utiliza en datos en reposo o en movimiento para impedir que los usuarios no autorizados vean el contenido de los archivos, aunque obtengan acceso a su ubicación. El texto no cifrado se transforma en texto cifrado imposible de leer (en otras palabras, los datos se convierten en código) que requiere una clave de descifrado para su lectura o procesamiento.

La recuperación ante desastres es un elemento de la seguridad de la información (InfoSec) que se centra en cómo las organizaciones usan sus copias de seguridad para restaurar datos y volver a sus condiciones operativas habituales tras un desastre (por ejemplo, un desastre natural, un fallo en el equipo a gran escala o un ciberataque). Es un enfoque proactivo que ayuda a la organización a reducir el impacto de eventos impredecibles y responder de forma más rápida a interrupciones tanto planeadas como imprevistas.

Los puntos de conexión son dispositivos físicos que se conectan a una red, por ejemplo, dispositivos móviles, equipos de escritorio, máquinas virtuales, dispositivos incorporados y servidores. La protección de puntos de conexión ayuda a la organización a supervisar estos dispositivos y aplicar medidas de seguridad ante actores de amenazas que busquen vulnerabilidades o errores humanos y aprovechen puntos débiles en la seguridad.

Una instantánea es una vista del sistema de archivos en un momento específico; esa vista se conserva y se hace un seguimiento de los cambios que se realicen a partir de ese momento. Esta solución de protección de datos hace referencia a matrices de almacenamiento que usan un conjunto de unidades en vez de servidores. Las matrices suelen crear un catálogo que señala la ubicación de los datos. Una instantánea copia una matriz y establece los datos en solo lectura. Se crean nuevas entradas en el catálogo y los catálogos antiguos se conservan. Las instantáneas también incluyen configuraciones del sistema para recuperar servidores.

El borrado es la eliminación de los datos almacenados que la organización ya no necesita. Este proceso también es conocido como eliminación de datos y suele tratarse de un requisito normativo. Con relación al RGPD, las personas tienen derecho a solicitar el borrado de sus datos personales. Este derecho al borrado también se conoce como derecho al olvido.