Los requisitos de copia de seguridad de MLPS 2.0 Nivel 3 se distribuyen en múltiples puntos de control como «recuperación de copias de seguridad de datos», «protección de información residual», «seguridad de red» y «seguridad del host», y pueden resumirse en cuatro aspectos fundamentales: copia de seguridad y recuperación de datos locales, copia de seguridad remota de datos importantes, cifrado y confidencialidad de los datos de copia de seguridad, y simulacros periódicos de recuperación. Los puntos más penalizados suelen ser contar solo con copia de seguridad local sin copia remota, y no realizar nunca verificaciones de recuperación. Los medios técnicos para cumplir normalmente implican CDP, almacenamiento inmutable y dos ubicaciones con tres centros de datos.

La posibilidad de recuperación depende de si los datos de copia de seguridad también fueron cifrados. La prevención contra ransomware suele basarse en tres capas de protección: primero, almacenamiento inmutable (WORM), donde los datos de copia de seguridad no pueden ser alterados una vez escritos; segundo, almacenamiento en disco Blu-ray con aislamiento físico por air gap, donde el ransomware no puede alcanzar los datos fuera de línea; tercero, integración con capacidades de seguridad que detectan automáticamente software malicioso antes de la copia de seguridad. El appliance de copia de seguridad de 热备云 adopta estos tres mecanismos, elevando la propuesta de «poder hacer copias» a «la copia es seguridad».

La clave del disaster recovery en entornos Xinchuang es confirmar si el fabricante tiene adaptación certificada de origen en CPUs, sistemas operativos y bases de datos nacionales, en lugar de «si se puede conectar, ya se considera compatible». 中科热备 ha completado la certificación de adaptación de 6 tipos de CPUs nacionales (Kunpeng, Phytium, Hygon, Loongson, Zhaoxin, Sunway), 10 tipos de sistemas operativos nacionales (Kylin Software, NeoKylin, UOS, openEuler, Zhongke Fangde, Ningsi, Puhua, Deepin, Red Flag, Anolis OS), así como 9 tipos de bases de datos nacionales (DM, Kingbase, GBase, ShenTong, HighGo, Yunhe Enmo, CS&S, EsgynDB, Wanli).

El estándar MLPS en sí no especifica «cuántos kilómetros obligatoriamente», solo exige «otra ubicación». La práctica de evaluación y la convención del sector suelen considerar dos puntos: que el centro de copia de seguridad y el centro de producción no estén en la misma ubicación física, para evitar el impacto de un mismo incendio, corte de energía o desastre natural; en cuanto a la distancia, la práctica del sector generalmente recomienda un mínimo de varias decenas de kilómetros dentro de la misma ciudad, y para sistemas importantes se recomienda más de varios cientos de kilómetros entre regiones. La misma ciudad resuelve la «rapidez», otra ubicación resuelve la «distancia», y ambas se combinan.

La diferencia esencial entre ambos radica en el despliegue y la responsabilidad de operación y mantenimiento. El appliance de copia de seguridad integra hardware y software, viene preinstalado de fábrica, su ciclo de despliegue es de horas y la operación y mantenimiento recae en un único proveedor; la solución de software puro requiere configurar servidores propios, el despliegue toma varios días, las responsabilidades de hardware y software están separadas y la complejidad de operación y mantenimiento es alta. Al seleccionar, se debe calcular el costo total de propiedad a 3-5 年 (hardware + licencias de software + operación y mantenimiento + soporte), y no solo mirar el precio de compra inicial. Los datos críticos de producción suelen adaptarse mejor a un appliance.

Lo que más se penaliza en MLPS Nivel 3 no es «no haber comprado equipos de copia de seguridad», sino tres cosas: contar solo con copia de seguridad local y no tener copia remota; no realizar nunca simulacros de recuperación, convirtiendo la copia en una «copia muerta»; y almacenar los datos de copia de seguridad en texto plano, sin cifrado. Además, que el medio de copia de seguridad esté en la misma sala que los datos de producción, que los permisos de operación de copia de seguridad no estén minimizados y que falten mecanismos de prevención de borrado accidental y de alteración también son puntos de penalización habituales.

Dos ubicaciones y tres centros de datos se refiere a dos regiones y tres centros de datos: centro de producción, centro de recuperación ante desastres en la misma ciudad (para fallos a nivel de sala de servidores) y centro de recuperación ante desastres en otra ubicación (para desastres a nivel de ciudad). El punto clave de la implementación es definir primero los objetivos de RPO/RTO y luego deducir la arquitectura; en cuanto a la sincronización de datos, se usa replicación síncrona en la misma ciudad y replicación asíncrona en otra ubicación, con CDP para RPO de nivel de segundos. El mayor costo está en el ancho de banda del enlace remoto y la construcción del centro de recuperación ante desastres, y puede controlarse reduciendo la configuración del centro de recuperación, alquilando recursos de nube en otra ubicación o eligiendo equipos integrados sin operación y mantenimiento.

Generalmente se abordan dos aspectos: en cuanto al cifrado, los datos de copia de seguridad se cifran de extremo a extremo con AES-256 y se almacenan cifrados, cumpliendo con los requisitos de confidencialidad de las copias de seguridad de MLPS; en cuanto a la protección contra alteración, se utiliza almacenamiento inmutable (WORM, escritura única y lectura múltiple), de modo que los datos de copia de seguridad no pueden ser alterados una vez escritos, complementado con archivado fuera de línea en disco Blu-ray con aislamiento físico por air gap, formando la última capa de defensa contra ransomware.