Les còpies fallen en silenci
Un disc ple, una carpeta que algú va moure, una contrasenya caducada. La tasca segueix programada, però fa setmanes que no copia res i ningú no se n'ha adonat.
Còpies de seguretat gestionades
Un agent a cada servidor, xifratge abans de sortir de la seva empresa, emmagatzematge fora de les seves instal·lacions i un panell que avisa quan alguna cosa falla. Sense obrir ni un sol port a la seva xarxa.
Gairebé ningú no descobreix que la seva còpia de seguretat no servia el dia que tot va bé. Es descobreix el dia del desastre.
Un disc ple, una carpeta que algú va moure, una contrasenya caducada. La tasca segueix programada, però fa setmanes que no copia res i ningú no se n'ha adonat.
Tenir còpies no és el mateix que poder recuperar-les. Un fitxer corromput o una configuració mal posada només es descobreixen quan cal, amb el negoci aturat.
El xifratge modern busca primer les còpies de seguretat i les destrueix abans de xifrar les dades. Si les còpies viuen a la mateixa xarxa, es perden amb tota la resta.
Tres peces, sense res a administrar per part seva.
Un servei petit a cada servidor, instal·lat amb una sola línia. S'actualitza sol i no necessita manteniment. La seva xarxa no obre cap port: és l'agent qui truca cap enfora.
Les dades es comprimeixen, es dedupliquen i es xifren dins de la seva empresa, abans de sortir. El que viatja i el que es desa és il·legible sense la clau, que no és a l'emmagatzematge.
El resultat es desa en emmagatzematge professional en un centre de dades europeu. El panell comprova cada còpia, cada repositori i cada servidor, i avisa quan alguna cosa no quadra.
Fitxers i bases de dades, amb el mètode correcte en cada cas.
Qualsevol carpeta del servidor, amb exclusions per al que no val la pena copiar.
Còpia consistent de cada base sense interferir amb el seu pla de manteniment. Opcionalment, còpia del registre de transaccions cada pocs minuts per recuperar a una hora concreta del dia.
Bolcat lògic amb les eines oficials del motor.
Bolcat lògic amb les eines oficials del motor.
Microsoft desa el que s'esborra 93 dies i prou. Després, si ningú no ho va copiar, no hi ha d'on treure-ho.
El mateix motor amb un altre proveïdor: unitats personals, unitats compartides i espais d'equip.
Els missatges es desen en el seu format original, un per fitxer, per poder obrir-los d'aquí a anys sense dependre de Microsoft.
Sense instal·lar res al NAS: ho copia un servidor que ja té l'agent.
L'únic que importa d'una còpia és poder tornar enrere.
Cada còpia desa l'estat complet en aquell moment. Es navega pel contingut com per una carpeta, es tria un fitxer, una carpeta o tot, i es recupera a la destinació que s'indiqui.
Una recuperació mai no escriu a sobre de les dades originals ni toca el sistema operatiu: es deixa a part i vostè decideix què mou al seu lloc. Les bases de dades es restauren sempre amb un nom nou, mai sobre la que està en producció.
Es conserva l'historial de totes les recuperacions fetes, amb qui la va demanar, què es va recuperar i com va acabar.
Quan cal un fitxer i ningú no recorda de quin mes era, es cerca pel nom a totes les còpies alhora, no una per una.
Un cop per trimestre es fa un simulacre: es recupera de debò una còpia completa en una altra ubicació, cronometrant. D'aquí surten els dos números que importen d'un contracte, quant es triga a tornar a treballar i de quan són les dades recuperades, i queden per escrit.
Cada setmana, el sistema tria un fitxer a l'atzar de la darrera còpia de cada servidor, el recupera i comprova amb una empremta criptogràfica que és idèntic a l'original. Si alguna cosa no quadra, salta un avís. No cal que ningú se'n recordi de provar-ho: el resultat apareix al seu informe mensual.
31 comprovacions automàtiques, cadascuna amb el seu llindar i els seus destinataris.
Els avisos arriben per correu, per Telegram o al seu propi sistema mitjançant webhook signat, i sempre queden al panell.
A més, un únic missatge cada matí: servidors sense connexió, còpies fallides de la nit, avisos oberts i equips que necessiten manteniment. Si tot ha anat bé, una sola línia.
El disseny parteix d'una idea incòmoda: potser un dia un servidor seu estarà compromès. Les còpies han de sobreviure a això.
Les dades es xifren al seu propi servidor. Ni el proveïdor d'emmagatzematge ni ningú amb accés als discos les pot llegir.
Només executa un conjunt tancat d'operacions previstes. No hi ha manera de manar-li que executi una ordre qualsevol, ni tan sols des del panell.
L'esborrat per antiguitat l'ordena sempre el panell. Si en un repositori desapareixen còpies sense que s'hagin demanat, salta un avís crític: és exactament el que faria un ransomware.
L'emmagatzematge manté a més instantànies pròpies, fora de l'abast de les credencials dels seus servidors. Encara que algú esborrés tot, la instantània anterior continua allà.
L'agent només accepta versions signades criptogràficament, les verifica abans d'instal·lar-les i torna enrere sol si la nova no arrenca.
Qui va entrar, des de quina adreça, què va canviar, què va recuperar. Amb exportació per a auditories.
Quan es detecten indicis de xifratge massiu, la neteja per antiguitat es congela un mes en aquell servidor. És el que impedeix que les còpies bones caduquin justament mentre s'investiga l'incident.
Un cop al dia el panell mira l'emmagatzematge pel seu compte i compara el que hi ha amb el que informa el servidor. Si un servidor estigués compromès i continués dient que tot va bé, allà es veuria.
Les credencials de cada servidor estan limitades a la seva pròpia carpeta: un servidor compromès no pot llegir ni esborrar les còpies d'un altre.
Transparència sense haver de demanar res.
Cada mes (o cada setmana) rep un PDF amb les còpies fetes, el percentatge de compliment, les incidències, l'espai ocupat i el resultat de les proves de recuperació.
L'informe inclou el compliment de l'objectiu d'una còpia correcta al dia per servidor, expressat en percentatge. No cal refiar-se d'una impressió.
Pot tenir el seu propi usuari de només lectura per entrar quan vulgui i veure els seus servidors, les seves còpies, el seu calendari i les seves recuperacions. Sense veure res d'altres clients ni tocar cap configuració.
Un document amb totes les comprovacions de recuperació del període, el fitxer comprovat, la seva empremta criptogràfica i el resultat dels simulacres. És el que demana una auditoria o una assegurança de ciberrisc, i porta la seva pròpia empremta registrada.
L'annex de l'article 28 del RGPD, amb on són les dades, quant es conserven, qui més hi intervé i què passa en acabar el servei. Generat amb la configuració real, no amb una plantilla.
Per a qui vulgui entrar a la lletra petita.
| Tipus d'origen | Carpetes i fitxers, SQL Server, MySQL, MariaDB, PostgreSQL, OneDrive i SharePoint, Google Drive, Dropbox, bústies de Microsoft 365 i carpetes de xarxa |
|---|---|
| Tecnologia | restic sobre emmagatzematge SFTP: deduplicació, compressió i xifratge autenticat en origen |
| Programació | Horari flexible per tasca, en hora local, amb recuperació automàtica de les còpies perdudes si el servidor estava apagat |
| Retenció | Per nombre de còpies recents, diàries, setmanals i mensuals, configurable per tasca |
| Amplada de banda | Límit de pujada en MiB/s dins d'una franja horària, per no saturar la línia en horari de feina |
| Fitxers oberts | Instantània de volum (VSS) a Windows |
| Execució manual | Llançar una còpia a l'instant, amb progrés en directe i opció de cancel·lar |
| Registre | Log complet de cada execució, tal com el retorna el motor de còpia |
| Explorador | Navegació pel contingut de cada còpia, carpeta a carpeta |
|---|---|
| Recuperació selectiva | Fitxers, carpetes o la còpia sencera, a la destinació que s'indiqui |
| Protecció | Mai sobre la ubicació original, ni sobre carpetes del sistema, ni a unitats de xarxa |
| Bases de dades | Restauració com a base nova, mai sobre l'existent |
| Prova automàtica | Un fitxer a l'atzar es recupera cada setmana i es comprova amb empremta SHA-256; l'interval s'ajusta des del tauler |
| Comparació | Diferències entre dues còpies: què s'hi va afegir, esborrar o canviar |
| Historial | Registre de totes les recuperacions, exportable |
| Cerca per empresa | Buscar un fitxer a tots els servidors d'una empresa alhora, sense saber a quin era |
| Descàrrega directa | Portar el fitxer al panell i descarregar-lo des del navegador, sense necessitat que el servidor original funcioni |
| A quina data tornar | Cada còpia es marca com a neta, dubtosa o contaminada segons com es van comportar les dades aquella nit |
| Desaparicions | Registre amb data de les carpetes que van deixar de ser-hi, per contestar «des de quan falta això?» |
| Dret de supressió | Treure una ruta de totes les còpies de l'historial, amb simulació prèvia i acta del que es va treure |
| Estat en directe | Batec cada minut per servidor, i cada deu segons mentre algú té aquell servidor obert; el panell s'actualitza sol |
|---|---|
| Regles | 31 comprovacions amb llindar, gravetat i canals configurables |
| Excepcions | Llindars diferents per a un servidor concret o per a tota una empresa, amb el motiu per escrit |
| Revisió periòdica | Errades cròniques, tasques mal configurades, servidors que ja no caben a la seva finestra nocturna i buits reals sense còpia |
| Simulacre d'avís | Prova d'extrem a extrem que la cadena d'avisos funciona, amb el temps que va trigar i els canals per on va sortir |
| Canals | Correu (SMTP, Gmail o Microsoft 365), Telegram i webhooks signats |
| Resum diari | Un missatge al dia amb el que necessita atenció |
| Finestres de manteniment | Silenciar avisos d'un servidor o de tota l'empresa durant un temps, amb motiu |
| Calendari | Vista de mes i setmana amb el fet i el previst |
| Línia de temps | Execucions per servidor en 24 hores o 7 dies, amb detecció de solapaments |
| Actualitzacions | Actualitzacions del sistema pendents, quantes són de seguretat i si hi ha reinici pendent |
|---|---|
| Rendiment | CPU i memòria amb històric de 7 dies |
| Inventari | Maquinari, sistema, discos físics amb estat S.M.A.R.T., instàncies de base de dades, serveis, adreces IP |
| Historial de canvis | Registre de cada canvi de maquinari, versió o servei |
| Només lectura | L'agent informa; mai no instal·la actualitzacions ni modifica el sistema |
| Informes | PDF mensual o setmanal per empresa, automàtic per correu, amb la marca del proveïdor |
|---|---|
| Compliment | Percentatge de dies amb còpia correcta per servidor |
| Previsió d'espai | Estimació de quan s'exhaurirà l'espai contractat |
| Exportacions | Execucions, recuperacions i registre d'activitat en CSV |
| Accés de client | Usuari de només lectura limitat a la seva pròpia empresa |
| Idiomes | Castellà, català i anglès, també als informes i avisos |
| Expedient d'incident | Un botó congela la retenció de tota l'empresa, obre l'expedient i compta el termini de 72 hores de l'article 33 |
| Full per a la ciberassegurança | Els controls que pregunten les pòlisses, contestats amb dades reals i amb data, inclosos els que no es compleixen |
| Fitxa de recuperació | Un PDF per servidor amb què es copia, quant historial hi ha i a qui trucar, pensat per imprimir-lo i desar-lo fora |
| Documents amb empremta | Cada informe emès queda registrat: enganxant la seva empremta es comprova que va sortir d'aquí |
| Conceptes a part | Restauracions, hores i implantacions s'apunten i entren en l'import del mes |
| Xifratge | En origen, amb clau que no resideix a l'emmagatzematge |
|---|---|
| Aïllament | Credencials i repositori propis per servidor |
| Agent | Conjunt tancat d'operacions; sense execució d'ordres arbitràries |
| Actualitzacions | Paquets signats amb ECDSA, verificats abans d'instal·lar, amb reversió automàtica |
| Identitat de l'emmagatzematge | Clau del servidor d'emmagatzematge fixada i verificada a cada connexió |
| Accés al panell | Verificació en dos passos, bloqueig del compte per intents fallits i de l'adreça d'origen davant d'intents massius, recuperació de contrasenya per correu i rols diferenciats |
| Auditoria | Registre complet d'accessos i canvis, amb adreça IP |
| Servidor clonat | Dos servidors amb la mateixa identitat es detecten i es bloqueja el segon, perquè no barregin el seu historial |
| Claus acotades | L'exportació de claus es pot limitar a un servidor o a una empresa, i queda registrat exactament què se'n va endur |
| Retirada neta | L'agent es desinstal·la sol des del panell en acabar amb un client, sense entrar al seu servidor |
| Baixa completa | En acabar, una empresa s'esborra sencera: les seves dades del tauler, les seves còpies de l'emmagatzematge i les seves credencials d'accés, amb acta del que s'ha esborrat |
Poca cosa, i res que canviï com treballen els seus servidors.
En emmagatzematge professional en un centre de dades europeu, en una carpeta exclusiva de cada servidor i amb credencials pròpies. Les dades surten ja xifrades de la seva empresa.
No sense la clau de xifratge, que no és a l'emmagatzematge. Ni el proveïdor de l'emmagatzematge ni ningú amb accés a aquells discos pot veure'n el contingut.
Les còpies no s'esborren des del servidor: l'esborrat per antiguitat l'ordena el panell, i una desaparició sense ordre dispara un avís crític. A més l'emmagatzematge desa instantànies pròpies fora de l'abast de les credencials dels seus servidors.
Perquè es prova sol. Cada setmana es recupera un fitxer a l'atzar i es comprova que és idèntic a l'original, i el resultat apareix al seu informe. La freqüència s'ajusta al que vostè vulgui, fins a una prova diària.
La còpia s'executa a l'horari que s'acordi, normalment de matinada, i es pot limitar la velocitat de pujada per no saturar la línia en horari de feina.
La còpia queda registrada com a perduda i es recupera automàticament quan el servidor torna, dins de la finestra configurada.
Sí. Pot tenir un accés de només lectura a la seva pròpia empresa, a més de l'informe periòdic per correu.
Les seves còpies són seves. S'entreguen les claus de xifratge i les dades, que es poden llegir amb eina estàndard de codi obert, sense dependre d'aquest panell.
Li expliquem com quedaria en el seu cas concret, quins servidors convé copiar i amb quina freqüència.