Almacenamiento de objetos para Backup

Solución de almacenamiento de objetos nativa de S3 diseñada para Veeam que hace que tus backups Resistente al ransomware al aplicar Acceso Cero para realizar acciones destructivas.

Solicitar una demo

Puntos clave

El ransomware a menudo apunta a los backups para destruir la capacidad de recuperación. El almacenamiento de objetos con Bloqueo de objetos de S3 en modo de cumplimiento ayuda a preservar esa capacidad al bloquear cada Backup durante su período de retención definido.
El almacenamiento de objetos on-premises mantiene los backups recientes cerca para una recuperación rápida, mientras que las copias en la nube proporcionan protección fuera del sitio como parte de una estrategia 3-2-1-1-0.
No todas las soluciones de almacenamiento de objetos que admiten Bloqueo de objetos de S3 ofrecen Absolute Immutability, donde ni siquiera el administrador con más privilegios o un atacante con acceso a Almacenamiento de backup puede modificar o eliminar datos.

Qué es ¿Almacenamiento de objetos?

Se están generando volúmenes enormes de datoEl almacenamiento de objetos, también conocido como almacenamiento basado en objetos, es una arquitectura que organiza los datos como objetos individuales, cada uno con metadatos e identificadores únicos, en lugar de como archivos en carpetas o bloques en un disco. Cada objeto se almacena en un espacio de nombres plano y se accede a él mediante una interfaz de programación de aplicaciones (API).

El almacenamiento de objetos es un repositorio para datos de copia de seguridad cada vez más popular, ya que ofrece una escalabilidad e inmutabilidad que el almacenamiento tradicional de archivos y de bloques difícilmente puede igualar. Un único repositorio puede seguir creciendo a medida que aumenta el volumen de las copias de seguridad, sin los rediseños que el almacenamiento de archivos y de bloques suele requerir a gran escala.

Con S3 Object Lock, cada copia de seguridad puede convertirse además en una copia de seguridad inmutable, de modo que no pueda modificarse ni eliminarse durante un periodo de retención definido. Software de copia de seguridad como Veeam puede escribir directamente en el almacenamiento de objetos, por lo que este puede servir como repositorio principal de copias de seguridad.

Almacenamiento de objetos vs. Almacenamiento de archivos vs. Almacenamiento en bloques

Las diferencias entre el almacenamiento de objetos, de bloques y de archivos se reducen a la forma en que cada uno organiza los datos. Como resultado, cada uno se adapta a una carga de trabajo distinta.

Para las copias de seguridad, estas diferencias son especialmente importantes en dos aspectos: hasta dónde escala el almacenamiento y dónde se aplica la inmutabilidad.

- Mantiene los datos como objetos autocontenidos con metadatos enriquecidos en un espacio de nombres plano, a los que se accede mediante una API. Escala hasta petabytes y puede aplicar inmutabilidad a cada objeto mediante Bloqueo de objetos de S3, lo que lo convierte en la mejor opción para los backups y grandes volúmenes de datos no estructurados.
- Organiza los datos en una jerarquía de carpetas y subcarpetas, a los que se accede por ruta de archivo mediante protocolos como Network File System (NFS) y Server Message Block (SMB). Es Simple y familiar para unidades compartidas, pero se vuelve más difícil de gestionar a medida que crece el número de archivos, y cualquier inmutabilidad normalmente depende de los permisos del sistema de archivos o del sistema operativo.
- Divide los datos en bloques de tamaño fijo, cada uno con su propia dirección, y ofrece la baja latencia que necesitan las bases de datos y las máquinas virtuales. La contrapartida de esa velocidad son metadatos limitados y, a menudo, un mayor coste a escala y, al igual que el almacenamiento de archivos, normalmente depende de los permisos del sistema operativo para mantener los backups inmutables.

Cómo Almacenamiento de objetos Funciona?

Dado que cada objeto se gestiona de forma independiente, los sistemas de almacenamiento pueden aplicar políticas directamente a nivel de objeto. Para la protección de las copias de seguridad, esta arquitectura de almacenamiento de objetos permite crear repositorios altamente escalables y aplicar controles de retención a nivel de objeto.

La escalabilidad se debe al espacio de nombres plano, que evita las limitaciones de archivos y directorios de los sistemas de almacenamiento tradicionales a medida que los repositorios crecen.

Los controles de retención los proporciona S3 Object Lock, que mantiene bloqueado cada objeto durante un periodo determinado una vez escrito. En el modo Compliance, ningún usuario, por privilegiado que sea, puede sobrescribir ni eliminar un objeto bloqueado hasta que venza su periodo de retención [1].

En el modo Governance, los usuarios con permisos especiales aún pueden anular esa configuración. Esa posibilidad de anulación es una de las razones por las que no todos los sistemas de inmutabilidad S3 ofrecen el nivel de defensa necesario frente a ataques de ransomware.

Tipos de almacenamiento de objetos

Las soluciones de backup inmutable crean datos de copia de seguridad que, una vez escritos, no pueden modificarse, cifrarse ni eliminarse hasta que expire el periodo de retención.

Las copias de seguridad inmutables quedan bloqueadas desde el momento de su creación, lo que significa que ningún proceso, aplicación o persona puede alterarlas hasta que se cierre la ventana de retención.

Cuando el ransomware ataca y se comprometen las credenciales de datos o de administrador, los datos de backup inmutables permanecen intactos, asegurando que tu última línea de defensa esté disponible para las operaciones de restauración.

Ventajas de las Copias de Seguridad Inmutables:

Almacenamiento de objetos on-premises
El almacenamiento de objetos on-premises se ejecuta en hardware que usted controla. Normalmente utiliza el estándar de API S3, lo que le permite ser compatible con software de copia de seguridad como Veeam. Dado que las restauraciones se realizan a través de la red local, sirve como nivel de rendimiento, donde se conservan las copias de seguridad recientes y críticas para el negocio con el fin de lograr una recuperación rápida.
Almacenamiento de objetos en la nube
El almacenamiento de objetos en la nube se ejecuta en servidores remotos, por lo general en proveedores de nube pública como AWS, Azure o Google Cloud, y ofrece escalabilidad elástica y redundancia geográfica integrada. Estas ventajas lo convierten en el lugar natural para las copias externas y la retención a largo plazo, donde las copias de seguridad más antiguas pasan a los niveles de capacidad y de archivo.
Almacenamiento de objetos híbrido
El almacenamiento de objetos híbrido utiliza ambos tipos de forma conjunta: el almacenamiento on-premises conserva la copia rápida e inmutable, y la nube conserva la copia externa. Esta combinación es una parte importante del cumplimiento de la regla 3-2-1-1-0, que exige al menos tres copias de los datos, en dos tipos de soporte, con una copia externa, una inmutable y cero errores de recuperación confirmados mediante pruebas.

Casos de uso del almacenamiento de objetos

La copia de seguridad es uno de los muchos casos de uso del almacenamiento de objetos; la misma arquitectura admite una amplia variedad de cargas de trabajo basadas en grandes volúmenes de datos no estructurados.

Backups inmutables contra el ransomware
Los backups bloqueados con Bloqueo de objetos de S3 en modo de cumplimiento siguen un modelo de escritura única, lectura múltiple (WORM) y no pueden alterarse ni eliminarse durante su período de retención definido.
Recuperación ante desastres y continuidad
El almacenamiento de objetos suele proteger los datos frente a fallos de unidad mediante codificación de borrado (erasure coding) y los replica en otros sitios, de modo que los puntos de recuperación sigan disponibles tras una interrupción.
Protección de datos específica del sector
El sector sanitario, el financiero, el gubernamental y otros sectores regulados utilizan el almacenamiento de objetos para conservar registros como datos de pacientes, registros de transacciones y archivos públicos, cumpliendo al mismo tiempo los requisitos normativos y los periodos de retención.
Lagos de datos e ia
El almacenamiento de objetos alberga los grandes conjuntos de datos no estructurados utilizados para entrenar modelos de inteligencia artificial (IA) y aprendizaje automático (ML), con metadatos que permiten encontrar rápidamente conjuntos de datos específicos.
Registros y pistas de auditoría
Los registros Seguridad y las pistas de auditoría de cumplimiento pueden mantenerse inmutables, de modo que los registros permanezcan intactos como evidencia para auditorías e investigaciones de brechas.
Repositorios de datos no estructurados
El almacenamiento de objetos consolida archivos de empleados, documentos de investigación, activos de proyectos y archivos en un único repositorio escalable.

¿Su almacenamiento de objetos es Absolutamente inmutable?

Los ataques de ransomware se dirigen a las copias de seguridad en 4 de cada 5 casos, con el objetivo de forzar el pago del rescate destruyendo su capacidad de recuperación [2]. Para defenderse del ransomware, los datos de copia de seguridad deben ser inmutables, pero no todas las soluciones de almacenamiento de objetos que afirman ofrecer inmutabilidad la ofrecen realmente.

El camino más fiable para la recuperación tras un ataque de ransomware es contar con almacenamiento de copias de seguridad con Inmutabilidad Absoluta, lo que significa que ni siquiera el administrador con más privilegios ni un atacante con acceso al almacenamiento pueden modificar o eliminar los datos.

Esto solo puede lograrse mediante un sistema de almacenamiento de copias de seguridad que sea Secure by Design según la definición de la CISA, con Acceso Cero para realizar acciones destructivas, y este Acceso Cero debe verificarse mediante pruebas de terceros.

La implementación práctica de la Inmutabilidad Absoluta requiere tres principios fundamentales:

- Un estándar abierto, completamente documentado, con inmutabilidad nativa, que permite pruebas de penetración independientes y verificación por terceros.
- Los datos de Backup se vuelven inmutables en el momento en que se escriben, sin brechas y sin zonas de aterrizaje.
- Un appliance Dedicado separa Almacenamiento de backup de Software de backup y elimina los riesgos del almacenamiento autogestionado tipo DIY durante la configuración, las actualizaciones y el mantenimiento. No se requiere experiencia en Seguridad, porque la Seguridad operativa se traslada al proveedor.

Cómo elegir una Solución de almacenamiento de objetos

Para las organizaciones que ejecutan Veeam, estas ocho comprobaciones ayudan a distinguir la inmutabilidad verificada de forma independiente de afirmaciones no demostradas de los proveedores.

Solo Object First ofrece Inmutabilidad Absoluta, lo que significa que nadie, ni siquiera el administrador más privilegiado o un atacante, puede modificar o eliminar datos de backup.

La implementación práctica de la Inmutabilidad Absoluta requiere adherirse a tres principios fundamentales:

1. Solicite pruebas de terceros de Absolute Immutability

Los resultados de pruebas de penetración independientes deben confirmar que nadie, incluido el administrador con más privilegios, puede modificar o eliminar los datos de Backup.

2. Confirme que Bloqueo de objetos de S3 se ejecuta en Modo de Cumplimiento

Veeam recomienda el Modo de Cumplimiento para copias de seguridad inmutables, mientras que el Modo de Gobernanza permite que usuarios con permisos especiales eliminen copias de seguridad bloqueadas antes de que finalice su periodo de retención datos de backup deben ser inmutables desde el momento en que se escriben.

3. Compruebe la validación Veeam Ready de Veeam y la integración nativa

Busque la validación Veeam Ready Object with Immutability, compatibilidad directa con objetos y la API Veeam Smart Object Storage (SOSAPI), que permite a Veeam informar de la capacidad y el espacio libre del repositorio y admite el balanceo de carga entre nodos de almacenamiento [3].

4. Mida la velocidad de recuperación, no solo la velocidad de ingesta

El almacenamiento de objetos on-premises suele servir como el nivel de rendimiento en un repositorio Backup scale-out de Veeam, por lo que debe admitir restauraciones rápidas y Veeam Instant Recovery.

5. Planifique el crecimiento sin reconfiguraciónAppliance de Almacenamiento Objetivo

La capacidad debe crecer añadiendo nodos, sin reconfigurar trabajos de Backup ni repositorios en Veeam.

6. Exija cifrado de extremo a extremo

Los datos de Backup cifrados con claves rotativas en el momento en que se crean no pueden leerse, incluso si las credenciales del bucket se ven comprometidas.

7. Exija autenticación multifactor (MFA) para el acceso al almacenamiento

Los atacantes suelen usar credenciales robadas para entrar en sistemas de Backup, y la MFA añade una segunda barrera antes de que alguien pueda cambiar la configuración del almacenamiento.

8. Asegúrese de que encaja en una estrategia híbrida 3-2-1-1-0

Veeam debe poder copiar copias de seguridad desde el almacenamiento de objetos on-premises al almacenamiento de objetos en la nube, como Veeam Data Cloud Vault, añadiendo la copia fuera del sitio necesaria para la retención a largo plazo.

Con Object First, ahora podemos garantizar lo que nuestro antiguo destino de Backup no podía: la inmutabilidad de nuestros datos de Backup. Ahora estamos totalmente protegidos frente a ataques de ransomware.
Matthias Altensleben
Head of IT, Bezirksamt Steglitz-Zehlendorf

Almacenamiento de objetos S3 on-premises para Veeam con Inmutabilidad Absoluta

Cuando el ransomware ataque (no si lo hace), el futuro de su negocio, su reputación y su carrera estarán en juego.
Object First ofrece almacenamiento Zero Trust, nativo de S3 y con inmutabilidad absoluta, optimizado para una copia de seguridad y recuperación con Veeam inigualables.

Solicitar una demo

FAQ

¿Por qué es importante el almacenamiento de objetos?

El almacenamiento de objetos gestiona grandes volúmenes de datos no estructurados a escala y admite bloqueos de retención a nivel de objeto, que son los beneficios principales del almacenamiento de objetos para Backup. Las organizaciones pueden ampliar repositorios de Backup sin reconfiguración, mientras que Bloqueo de objetos de S3 en Modo de Cumplimiento mantiene los puntos de recuperación inalterables durante su periodo de retención definido.

¿Qué es Bloqueo de objetos de S3 en el almacenamiento de objetos?

Bloqueo de objetos de S3 aplica un modelo WORM a los objetos, evitando que se sobrescriban o eliminen durante un periodo de retención definido [1]. En Modo de Cumplimiento, ningún usuario, por muy privilegiado que sea, puede quitar el bloqueo, mientras que el Modo de Gobernanza permite que usuarios con permisos especiales lo anulen.S3 Object Lock en modo Compliance es la base moderna, ya que impide cualquier modificación de datos a nivel de API, independientemente de privilegios administrativos.

¿Hay alguna desventaja del almacenamiento de objetos?

El almacenamiento de objetos no está diseñado para cargas de trabajo transaccionales de baja latencia como las bases de datos, donde el almacenamiento en bloques funciona mejor. Además, los objetos no pueden modificarse parcialmente, por lo que cualquier cambio crea un nuevo objeto o versión.NIS2, GDPR o HIPAA, proporcionando una cadena de custodia verificable y a prueba de manipulaciones para todos los puntos de recuperación. Al automatizar la retención no borrable en la capa de almacenamiento, las organizaciones cumplen con estrictos requisitos legales de integridad y soberanía de datos sin riesgo de errores manuales de configuración.

¿Por qué el almacenamiento de objetos es lo mejor para Backup y la recuperación?

El almacenamiento de objetos combina la inmutabilidad nativa mediante Bloqueo de objetos de S3 en modo de cumplimiento con la capacidad de escalar hasta petabytes sin límites de archivos ni directorios. Cuando se combina con copias en la nube, el almacenamiento de objetos local proporciona una recuperación local rápida, mientras que la nube añade protección fuera del sitio.NIS2, GDPR o HIPAA, proporcionando una cadena de custodia verificable y a prueba de manipulaciones para todos los puntos de recuperación. Al automatizar la retención no borrable en la capa de almacenamiento, las organizaciones cumplen con estrictos requisitos legales de integridad y soberanía de datos sin riesgo de errores manuales de configuración.

Referencias

[1] Amazon Web Services. "Bloqueo de objetos con Object Lock". Guía del usuario de Amazon S3. 2026. https://docs.aws.amazon.com/amazons3/latest/userguide/object-lock.html

[2] Omdia. "Recuperación sin concesiones: el caso respaldado por datos para Almacenamiento de backup con Absolute Immutability." Investigación encargada por Object First. 2026. https://objectfirst.com/recovery-without-compromise/