La soberanía digital comienza con el almacenamiento de datos local Backup

Cuando los atacantes logran entrar, a menudo van directamente a por tus copias de seguridad. Según el nuevo informe Spotlight de IDC, La soberanía de los datos comienza con el almacenamiento: una base para la ciberresiliencia, «en casi la mitad de los casos de ransomware, los atacantes intentan eliminar o corromper las propias copias Backup, específicamente para impedir que las víctimas se recuperen sin pagar un rescate» (página 2).

Eso sitúa a Almacenamiento de backup en el centro de dos conversaciones a la vez: la ciberresiliencia y la soberanía digital.

El interés por la soberanía digital está creciendo rápidamente. Casi tres de cada cuatro organizaciones (73%) dijeron a IDC que su interés por las soluciones de soberanía digital ha aumentado desde principios de 2026, siendo la geopolítica, los problemas económicos y los cambios normativos las principales razones.

También sostiene que los datos Backup son donde debería comenzar ese esfuerzo de protección. En este Blog, aprenderás lo que los líderes de TI y de cumplimiento normativo necesitan saber, incluyendo:

• Por qué la soberanía digital depende de copias de seguridad que puedan sobrevivir a un ataque

• Qué quieren las organizaciones del almacenamiento soberano, en cifras

• Por qué Backup es la carga de trabajo que hay que mantener en local, incluso en una estrategia híbrida

• Cómo Absolute Immutability mantiene las copias de seguridad fuera del alcance de los atacantes

La soberanía no significa nada si tus datos no pueden sobrevivir a un ataque

El término soberanía digital se refiere al alcance completo de control de una organización sobre su pila tecnológica, las capacidades de su fuerza laboral y sus dependencias externas. Significa tener autonomía digital en plataformas, infraestructura, cadenas de suministro de software y toma de decisiones operativas.

La soberanía de los datos es un subconjunto de ese constructo más amplio. Se refiere específicamente a la jurisdicción legal y la propiedad: los datos están sujetos a las leyes del país en el que se recopilan, procesan o almacenan, y la organización conserva la autoridad sobre cómo se gobiernan y se accede a esos datos.

El estudio de IDC traza una línea clara entre Seguridad y la soberanía: «Una organización puede ser Seguro sin ser soberana, pero no puede ser soberana sin ser también Seguro» (página 2).

Para Backup y la recuperación, el estudio de IDC desglosa la ciberresiliencia en tres partes: tus datos sobreviven, tus datos permanecen intactos y puedes recuperarte rápido.

Una organización necesita tener las tres piezas del rompecabezas para poder atribuirse el término «soberanía». El estudio de IDC también señala el «sovereign washing»: prometer soberanía sin los controles que la respalden.

El almacenamiento es donde el control se vuelve concreto

Las organizaciones ven el almacenamiento de los datos Backup como una prioridad para la soberanía digital. «El 91% de las organizaciones califica la aplicación de controles soberanos a su infraestructura de almacenamiento específicamente como importante o extremadamente importante, una proporción mayor que para varias otras capas de la pila» (página 3).

Lo que quieren de un socio alineado con la soberanía apunta a mantener un control estricto sobre los datos:

• Certificaciones de ciberseguridad y de nube a nivel de país (36%)

• Propiedad de centros de datos dentro del país (31%)

• Soluciones de gestión del riesgo de TI (30%)

• La capacidad de mover datos desde la nube de vuelta a local (27%)

Los tres últimos se simplifican cuando tus datos ya están en una ubicación que controlas.

El estudio también clasifica los mayores beneficios que las organizaciones han visto del almacenamiento en la nube soberana. En la visión de IDC, el almacenamiento de backup local ofrece cada uno de ellos al menos igual de bien:

Principal beneficio de la nube soberana	Proporción	Cómo lo ofrece Backup en local
Residencia y localización de datos	43%	Las copias Backup permanecen en tus instalaciones
Seguridad y privacidad de los datos mejoradas	41%	Copias bloqueadas, con acceso restringido, que nunca comparten espacio con otros clientes de la nube
Protección frente a solicitudes de datos fuera de tu jurisdicción	35%	Sin proveedor externo ni jurisdicción extranjera implicados
Mayor control sobre el acceso a los datos	34%	Tu equipo de TI establece las reglas, no un proveedor
Mayor control sobre las transferencias de datos	27%	Tu equipo de TI gestiona las transferencias directamente

Mantén tu estrategia de nube. Trae tus copias de seguridad a casa.

El estudio de IDC no ve conflicto entre la soberanía de los datos y la adopción de la nube. La mayoría de las organizaciones operan entornos híbridos y seguirán haciéndolo.

La tendencia que el estudio de IDC espera que se mantenga es la colocación selectiva. La mayoría de los datos puede permanecer en una colocación híbrida o cloud-first, mientras que unas pocas cargas de trabajo de alto impacto se trasladan a local, con Backup y la recuperación en lo más alto de la lista.

El razonamiento detrás de esto es Simple. Los datos Backup son en los que las organizaciones confían en caso de un ciberataque o un incidente de ransomware. Por lo tanto, mantener los datos Backup en local puede acelerar la recuperación, reducir la exposición al mantener las copias fuera de entornos de nube compartidos y poner el control en manos del equipo de TI de tu empresa sin esperar a un proveedor.

Sin embargo, la ubicación por sí sola no es suficiente. El estudio de IDC dice que el almacenamiento en local tiene que aportar su propio cifrado y la inmutabilidad Seguro por diseño. El objetivo es «una capa de almacenamiento inmutable, siempre disponible, Seguro, creada para la recuperación instantánea» (página 3).

Absolute Immutability: copias de seguridad que los atacantes no pueden tocar

Los atacantes que roban credenciales privilegiadas también lo saben. A menudo van primero a por el entorno Backup porque eliminar el acceso a él obliga a una organización a pagar el rescate.

Object First creó Ootbi para que nunca tengas que pagar el rescate. Ootbi es un dispositivo Almacenamiento de backup diseñado específicamente para Veeam y concebido para ser Seguro, Simple y Potente. Garantiza Absolute Immutability: una vez que los datos se escriben, nadie puede alterarlos ni eliminarlos, incluidos administradores o atacantes con credenciales comprometidas. Los tres pilares de Absolute Immutability son Almacenamiento de objetos S3, Inmutabilidad instantanea y un dispositivo de almacenamiento de destino.

Estos se corresponden directamente con los requisitos de IDC: «Un repositorio inmutable, separado de forma segura, ayuda a garantizar que las copias Backup no puedan eliminarse ni manipularse, y la recuperación desde una copia en local a menudo será más rápida que desde una fuente en la nube» (página 4).

Así es como creemos que cada pilar cumple los requisitos de IDC:

• Almacenamiento de objetos S3: La inmutabilidad está integrada en el protocolo S3. Object First utiliza Bloqueo de objetos de S3 en modo de cumplimiento, lo que significa que nadie puede cambiar ni eliminar un Backup durante su periodo de retención. El versionado de S3 añade otra capa de Seguridad al guardar cada cambio como una nueva versión, mientras que las versiones anteriores bloqueadas permanecen intactas.

• Inmutabilidad instantanea: Las copias de seguridad se bloquean en el momento en que se escriben. Eso no deja ninguna ventana para atacantes, malware o personal interno, incluso si se roban credenciales.

• Dispositivo de almacenamiento de destino: El almacenamiento de Ootbi está físicamente separado del software Veeam, lo que reduce la superficie de ataque. Las copias también se mantienen en zonas de resiliencia separadas, lo que protege frente a fallos del sistema y desastres.

El estudio de IDC señala el coste (35%) y la complejidad (33%) como los principales obstáculos para una infraestructura alineada con la soberanía. Object First aborda la complejidad de frente:

Opciones de compra flexibles: Object First ofrece dos modelos de suscripción para ajustarse a los presupuestos de los usuarios

• CapEx: Compra Ootbi por adelantado como gasto de capital y sé su propietario, con el software, las actualizaciones del sistema operativo, el soporte y el servicio in situ cubiertos durante un plazo fijo de hasta cinco años.

• Consumo: Paga una suscripción mensual predecible por el almacenamiento que uses, a partir de 10 TB, sin coste inicial e incluyendo renovaciones de hardware, actualizaciones, soporte y servicio in situ.

Configuración Simple: Ootbi se puede desplegar en 15 minutos sin necesidad de conocimientos de Seguridad ni de Linux.

En Object First, ofrecemos capas adicionales de protección y recuperación:

• Honeypot: Un servidor Veeam señuelo que atrae a los atacantes que sondean tu red y da a TI una alerta temprana antes de que se vean afectados los sistemas de producción.

• Fleet Manager: Supervisión basada en la nube que muestra cada dispositivo en una sola vista.

Ootbi proporciona a los usuarios control local sobre sus datos Backup, incluido quién puede acceder, modificarlos o eliminarlos. Esa es una soberanía digital con la que puedes recuperarte.

¿Quieres tener la visión completa? Descarga el Spotlight de IDC, La soberanía de los datos comienza con el almacenamiento: una base para la ciberresiliencia, para obtener los datos completos de la encuesta y el análisis.

IDC Spotlight, patrocinado por Object First, La soberanía de los datos comienza con el almacenamiento: una base para la ciberresiliencia, #US54902126, septiembre de 2026