Una copia que se escribe una sola vez y queda bloqueada. Ni el ransomware, ni un atacante con credenciales de administrador robadas, ni un borrado accidental pueden alterarla dentro de su ventana de retención. Este es el producto insignia de DaiBackup.
Inmutable significa que no se puede cambiar. Un respaldo inmutable se graba una única vez y queda fijado en el almacenamiento: durante todo el plazo de retención que usted defina, nadie puede reescribirlo, cifrarlo ni eliminarlo.
WORM viene de Write Once Read Many: se escribe una vez y se lee tantas veces como haga falta. El dato guardado deja de admitir modificaciones en el momento en que se confirma la escritura.
El object lock se aplica en la capa de almacenamiento, no en la aplicación. Una petición de borrado o de sobrescritura sobre un objeto bloqueado simplemente es rechazada por el sistema.
Cada punto de respaldo nace con una fecha de vencimiento asociada. Hasta que ese plazo se cumple, la copia es intocable, y el propio plazo tampoco se puede acortar desde la consola.
Aunque un atacante obtenga la contraseña del administrador, no puede destruir lo que ya está bloqueado. La inmutabilidad no depende de permisos ni de la buena fe de quien tiene la sesión abierta.
El ransomware cifra archivos reescribiéndolos. Si el almacenamiento no acepta reescrituras, no hay nada que cifrar: la copia queda intacta y disponible para restaurar.
Como el histórico no se puede alterar, cada punto de respaldo funciona además como registro verificable de cómo estaba la información en una fecha determinada.
El ransomware dejó de ser un ataque que solo cifra archivos. Hoy la primera tarea del atacante es encontrar y destruir los respaldos, porque un respaldo sano es lo único que le quita poder de negociación.
Los grupos de ransomware modernos se mueven lateralmente por la red durante días o semanas antes de actuar. Buscan la consola de backup, eliminan los puntos de restauración y recién entonces disparan el cifrado. Sin copia intocable, la empresa queda sin alternativa.
La Ley Marco de Ciberseguridad 21.663 instala en Chile obligaciones de gestión de incidentes, reporte y continuidad del servicio. Poder demostrar que existe una copia recuperable e inalterable es parte de responder con seriedad ante la autoridad y ante sus clientes.
Pagar no garantiza recuperar los datos y financia la próxima campaña. Con una copia inmutable anterior al incidente, la conversación cambia por completo: en vez de negociar, se restaura.
No todo es un ataque. Un borrado accidental, un script mal ejecutado o un colaborador que se va molesto pueden costar lo mismo que un ransomware. La retención bloqueada protege frente a los tres casos.
Cuatro etapas automáticas. Usted define las políticas una vez y el sistema las ejecuta sin intervención manual, sin detener la operación diaria de su empresa.
El agente instalado en el servidor, la estación de trabajo o el servicio cloud toma los datos y los cifra con AES-256 antes de que salgan de su red. La llave es suya: la información viaja y se almacena ya cifrada, ilegible para terceros.
La copia se transmite por canal seguro al almacenamiento en la nube, donde se escribe con bloqueo de objeto y una retención definida por política. Desde ese instante el punto de respaldo es de solo lectura hasta que venza el plazo.
El sistema comprueba de forma periódica que cada punto de respaldo esté completo y sea legible, y reporta cualquier anomalía. Un respaldo que nunca se verifica es una suposición, no una garantía.
Cuando llega el momento de restaurar, usted elige la fecha y el alcance: un archivo suelto, una carpeta, un buzón, una base de datos o el servidor completo. La copia inmutable se lee sin modificarse, así que puede restaurar cuantas veces necesite.
Ambos copian datos. La diferencia aparece el día del incidente, cuando hay que comprobar si esa copia sigue existiendo y si sirve.
Sirve para recuperar de una falla de hardware. No sirve frente a un atacante que ya está dentro.
Sirve para recuperar de una falla de hardware y también de un ataque dirigido a sus respaldos.
Cada industria tiene datos que no puede perder ni ver alterados. Estas son las aplicaciones más frecuentes de la retención bloqueada en empresas chilenas.
El backup inmutable rinde más cuando se combina con el resto de las capas de protección de DaiBackup.
Significa que la copia se escribe una sola vez y ya no admite cambios: es tecnología WORM (Write Once Read Many). Durante la ventana de retención definida, ese punto de respaldo no se puede modificar, sobrescribir, cifrar ni eliminar. Queda congelado tal como se guardó, y solo se puede leer para restaurar.
No mientras esté vigente la ventana de retención. El bloqueo de objeto (object lock) se aplica en el propio almacenamiento, no en la consola, así que la restricción también alcanza a las cuentas con privilegios. Por eso un atacante que roba credenciales de administrador tampoco logra destruir la copia.
El período lo define usted por política: puede ser de días, semanas, meses o años, según su tolerancia al riesgo y sus obligaciones de retención documental. En DaiBackup ajustamos la ventana junto con su equipo y la dejamos aplicada de forma automática sobre cada punto de respaldo.
Sí, siempre que la ventana de retención sea más larga que el tiempo que el atacante permaneció oculto. Por eso recomendamos configurar retenciones amplias: aunque el intruso lleve semanas dentro, existirán puntos de restauración anteriores a la intrusión que él nunca pudo alterar.
Desde la consola de DaiBackup se elige una fecha anterior al incidente y se restaura de forma granular, archivo por archivo o buzón por buzón, o bien de forma completa sobre el servidor o equipo afectado. La copia inmutable se lee sin alterarla, por lo que puede restaurar todas las veces que necesite.
Un backup en la nube corriente sigue siendo un archivo editable: quien tenga credenciales válidas puede sobrescribirlo, cifrarlo o eliminarlo, y eso es exactamente lo que hace el ransomware antes de atacar. El backup inmutable elimina esa posibilidad porque el bloqueo vive en el almacenamiento y no depende de permisos.
Active el backup inmutable de DaiBackup y deje de depender de la suerte. Sin contratos anuales y con acompañamiento de un especialista en Chile desde el primer día.