El ataque moderno no solo cifra: primero borra tus copias
Hace años, un ransomware cifraba tus archivos y pedía rescate; si tenías copia, restaurabas y punto. Los atacantes aprendieron. Hoy, antes de cifrar nada, dedican días a moverse por tu red buscando las copias de seguridad (el NAS de la oficina, el disco USB conectado, la cuenta de la nube) y las borran o las cifran primero. Muchas veces usan credenciales de administrador robadas, con lo que el sistema cree que es una orden legítima.
El resultado: empresas que "tenían copias" y aun así pagaron el rescate o cerraron. La copia que puedes borrar tú, la puede borrar el atacante.
Cómo funciona la inmutabilidad
Una copia inmutable se guarda en un almacenamiento especial que funciona en modo "solo añadir": se pueden escribir copias nuevas, pero las existentes quedan selladas durante el periodo que definas (días, semanas, meses). Durante ese periodo, ninguna orden puede alterarlas o eliminarlas, venga de quien venga. No es una promesa del software: es una propiedad del sistema de almacenamiento.
En la práctica se consigue de varias formas: repositorios en modo append-only, almacenamiento en la nube con bloqueo de objetos (object lock), o el nivel máximo: discos físicamente desconectados (air-gap), que no pueden atacarse porque sencillamente no están enchufados a nada.
Lo que la inmutabilidad no resuelve por sí sola
Una copia inmutable que lleva tres meses sin ejecutarse te protege… los datos de hace tres meses. La inmutabilidad resuelve el borrado, pero no la fiabilidad: sigue haciendo falta que alguien vigile a diario que las copias se hacen y que pruebe periódicamente que se recuperan. Los tres pilares (inmutable, vigilada, probada) funcionan juntos; lo explicamos en la guía de copias de seguridad para empresas.
Cómo lo hace Amana
Nuestro servicio combina una copia local inmutable (rápida de restaurar), una segunda copia inmutable en la nube (a salvo de incendios y robos) y, en el nivel más alto, una copia en discos físicamente desconectados. Todo cifrado, supervisado cada día, y con pruebas de restauración reales con informe. Lo hemos probado contra un ataque con credenciales de administrador: la copia sobrevive.
Te lo enseñamos en directo: un ataque real contra una copia inmutable.
Pide una demostración gratuita