Prácticas recomendadas de seguridad de Azure Backup para proteger los datos de copia de seguridad

El ransomware supone un riesgo grave al impulsar altos costos de recuperación y interrupciones operativas, lo que hace que la prevención y la recuperación rápida sean críticas para la resistencia empresarial. Las copias de seguridad seguras actúan como la última línea de defensa y permiten recuperar los datos de forma rentable sin pagar rescates ni sufrir periodos prolongados de inactividad.

Microsoft prioriza la seguridad cibernética. Las líneas base de seguridad de Azure se ajustan a estándares del sector, como Center for Internet Security (CIS) y National Institute of Standards and Technology (NIST). El Microsoft Cloud Security Benchmark (MCSB) define estas líneas base. McSB proporciona instrucciones prescriptivas para proteger cargas de trabajo, datos y servicios en entornos de Azure y multinube. Su área de control de copia de seguridad y recuperación destaca las copias de seguridad configuradas, aisladas y supervisadas para protegerse contra ransomware y ataques destructivos.

En este artículo se describe cómo Azure Backup ayuda a las organizaciones a proteger los datos de copia de seguridad, reducir el riesgo de ransomware y garantizar una recuperación confiable durante los incidentes de seguridad. Azure Backup es un servicio seguro y rentable que protege una amplia gama de cargas de trabajo y almacena datos en almacenes de Recovery Services y almacenes de Backup. La seguridad integrada, el cifrado, la supervisión y la replicación de almacenamiento para Azure Backup le ayudan a mantener la confidencialidad, la integridad y la disponibilidad de los datos. Con la alineación con la iniciativa secure future de Microsoft, Azure Backup incluye funcionalidades como la autorización multiusuario, la inmutabilidad, la eliminación temporal, los puntos de conexión privados, las alertas de seguridad y los informes. Estas funcionalidades crean un aislamiento lógico y permiten la supervisión continua del estado de seguridad de las copias de seguridad.

Azure Backup ayuda a proteger los datos de copia de seguridad mediante cuatro pilares básicos de seguridad:

• Access Control: ayuda a controlar quién accede a los datos de copia de seguridad.
• Almacenamiento seguro de copia de seguridad: realizar y almacenar datos de copia de seguridad de forma segura
• Capacidad de recuperación de datos: asegúrese de que los datos de BCDR sean seguros y recuperables.
• Gobernanza de copias de seguridad: gobernanza, supervisión y detección de amenazas en los datos de BCDR

En el diagrama siguiente se muestran los procedimientos recomendados de seguridad para los datos de continuidad empresarial y recuperación ante desastres (BCDR) de una organización en los cuatro pilares:

Pilar 1 - Control de acceso

La seguridad de copia de seguridad eficaz depende del control de acceso seguro y de la aplicación con privilegios mínimos para proteger los datos y las operaciones de copia de seguridad. En esta sección se describen las funcionalidades de Azure Backup que admiten el control de acceso.

• Autenticación multifactor (MFA): agrega una capa adicional de seguridad al requerir más comprobación durante el inicio de sesión, lo que reduce el riesgo de acceso no autorizado.
• Azure control de acceso basado en rol (Azure RBAC): permite definir quién puede acceder a los recursos Azure, qué acciones pueden realizar y el ámbito de ese acceso para aplicar permisos con privilegios mínimos.
• Autorización multiusuario (MUA): agrega una capa adicional de protección para las operaciones críticas en almacenes de Recovery Services y almacenes de Backup mediante la necesidad de aprobación explícita de un administrador de seguridad.

Autenticación multifactor (MFA)

La autenticación multifactor (MFA) agrega una capa adicional de seguridad al requerir más comprobación durante el inicio de sesión. Al aplicar un segundo factor, se reduce el riesgo de acceso no autorizado porque los atacantes no pueden obtener ni replicar fácilmente esta comprobación. MFA protege el acceso a Azure Backup y a los datos de copia de seguridad incluso cuando las credenciales de usuario están en peligro. Azure Backup admite MFA administrado de forma segura y resistente a la suplantación de identidad para ayudar a proteger las cuentas de usuario. MFA ahora se aplica para todos los inicios de sesión del portal de Azure y se extiende a PowerShell, la CLI y las herramientas de infraestructura como código. Para obtener más información, consulte:

• Actualización sobre los requisitos de MFA para el inicio de sesión en Azure - Microsoft Community Hub
• Información general sobre MFA.
• Cómo habilitar MFA.

Como procedimiento recomendado, cree dos o más cuentas de acceso de emergencia. Esta acción ayuda a mitigar el riesgo de estar bloqueado fuera de la organización de Microsoft Entra cuando la activación de la cuenta o el inicio de sesión del administrador no está disponible. Obtenga más información sobre la administración de cuentas de administrador de acceso de emergencia. Microsoft Entra ID también recomienda procedimientos recomendados para todas las configuraciones de aislamiento. Obtenga más información sobre Microsoft Entra ID procedimientos recomendados.

Control de acceso basado en roles de Azure (Azure RBAC)

Azure control de acceso basado en rol (Azure RBAC) le ayuda a definir quién puede acceder a Azure recursos, qué acciones pueden realizar y el ámbito de ese acceso. Al aplicar permisos con privilegios mínimos, se reduce el riesgo de cambios accidentales o malintencionados en el entorno de copia de seguridad, a la vez que se garantiza que los usuarios solo tienen el acceso necesario para realizar sus tareas. Obtenga más información sobre el uso de Azure RBAC para administrar los datos de copia de seguridad en Azure Backup.

Azure Backup proporciona los siguientes roles integrados para controlar las operaciones de administración de copias de seguridad:

En el diagrama siguiente se explica cómo funcionan diferentes Azure roles integrados.

En el diagrama se muestra cómo los roles integrados definen distintos ámbitos de acceso a los datos de copia de seguridad para cuatro usuarios.

• User2 y User3 son Lectores de copia de seguridad y tienen el permiso para supervisar solo las copias de seguridad y ver los servicios de copia de seguridad. En términos del ámbito del acceso, User2 solo puede acceder a los recursos de Subscription1 y User3 solo puede acceder a los recursos de Subscription2,
• User4 es un Operador de copias de seguridad y tiene permiso para habilitar copias de seguridad, iniciar copias de seguridad bajo demanda e iniciar restauraciones, además de las capacidades de un Lector de copias de seguridad. Sin embargo, en este escenario, su ámbito está limitado solo a Subscription2.
• User1 es Colaborador de copias de seguridad y tiene permiso para crear bóvedas, crear/modificar/eliminar directivas de copia de seguridad y detener copias de seguridad, además de las capacidades de un Operador de copias de seguridad. Sin embargo, en este escenario, su ámbito solo se limita a Subscription1.

Como procedimientos recomendados:

• Use roles personalizados en Azure RBAC para definir permisos que coincidan con responsabilidades específicas del trabajo y aplicar continuamente el acceso con privilegios mínimos en toda la organización. Obtenga más información sobre los permisos de administración y gobernanza de Azure para crear roles personalizados.

• Asigne roles solo en el ámbito estrictamente necesario (suscripción, grupo de recursos o recurso) para evitar conceder un acceso más amplio del necesario y no asigne nunca permisos en el ámbito del tenant raíz, a menos que se requiera expresamente.

Autorización multiusuario (MUA)

La autorización multiusuario (MUA) agrega una capa adicional de protección para las operaciones críticas en almacenes de Recovery Services y almacenes de Backup. Use un recurso de Azure denominado Resource Guard para asegurarse de que las operaciones con privilegios solo se ejecutan con aprobación explícita. Los administradores con roles elevados, como los propietarios de suscripciones o los administradores de RBAC, pueden eliminar datos de copia de seguridad o deshabilitar controles de seguridad intencionadamente o a través de credenciales en peligro. Al habilitar MUA en un almacén, toda operación destructiva o de alto impacto requiere la aprobación de un administrador de seguridad, lo que reduce el riesgo de pérdida de datos y brechas de seguridad.

La autorización multiusuario (MUA) protege las operaciones críticas, como la deshabilitación de inmutabilidad, los cambios en la directiva de copia de seguridad, las acciones de restauración y las actualizaciones de configuración de cifrado. Si no habilita MUA, cualquier usuario comprometido con el acceso de colaborador de copia de seguridad puede realizar estas operaciones y provocar la pérdida de datos, por lo que debe habilitar MUA en el almacén para reforzar la seguridad.

Como procedimientos recomendados:

• Cree el Resource Guard en un inquilino distinto del inquilino principal que aloja la producción. El Resource Guard maximiza el aislamiento de permisos y evita la herencia del acceso a nivel de grupo en el Resource Guard. Esta funcionalidad garantiza que las credenciales en peligro del inquilino principal no puedan realizar operaciones críticas protegidas con MUA a menos que un administrador de seguridad del inquilino secundario los apruebe explícitamente. Aplica el control entre inquilinos para las operaciones críticas de copia de seguridad. Obtenga información sobre cómo crear Resource Guard en un inquilino diferente y agregar MUA.

• Use Microsoft Entra Privileged Identity Management (PIM) para obtener acceso temporal a operaciones críticas asignando únicamente el rol Backup MUA Operator en el Resource Guard. Este rol evita conceder permisos de eliminación, aplica el principio de mínimo privilegio y garantiza el acceso justo a tiempo. Establezca siempre las fechas de inicio y finalización de las asignaciones de roles y revise periódicamente las asignaciones activas para evitar el acceso no deseado o prolongado. Obtenga información sobre cómo asignar permisos de usuario mediante PIM.

Obtenga más información sobre la autorización multiusuario (MUA) para Azure Backup.

Pilar 2: Almacenamiento de copia de seguridad seguro

Una sólida seguridad de las copias de seguridad se basa en el cifrado y la seguridad de la red en todas las operaciones de copia de seguridad y restauración. Azure Backup valida la integridad de los datos durante estos procesos y le notifica cuando se produce un error en la validación. Las siguientes características clave refuerzan aún más la seguridad y proporcionan un mayor control sobre las copias de seguridad.

• Cifrado de datos de copia de seguridad: protege los datos de copia de seguridad en reposo y en tránsito con cifrado, incluidas las opciones de claves administradas por el cliente (CMK) para controlar las claves de cifrado.
• Puntos de conexión privados para la transferencia de datos de copia de seguridad: proporciona conectividad segura y privada con el almacenamiento de copia de seguridad y mantiene la transferencia de datos dentro de un límite de red protegido.

Cifrado de datos de copia de seguridad

El cifrado garantiza que los datos de copia de seguridad estén protegidos tanto en reposo como en tránsito. Con Azure Backup, todos los datos de copia de seguridad se cifran de forma predeterminada con claves administradas por Microsoft. Todos los datos de las bóvedas se cifran en reposo con cifrado AES de 256 bits, conforme con la norma Federal Information Processing Standards (FIPS) 140-2. Toda la comunicación y la transferencia de datos se realizan a través de HTTPS y Transport Layer Security (TLS) 1.2+, lo que garantiza que los datos en tránsito estén cifrados y permanezcan dentro de la red de Azure. Azure Backup también admite la copia de seguridad y restauración de Azure Virtual Machines (VM) que tienen sus discos de sistema operativo o de datos cifrados con Azure Disk Encryption (ADE).

Para controlar la clave de cifrado mediante la configuración de la rotación y el ciclo de vida de las claves, o para usar sus propias claves para el cifrado, utilice claves administradas por el cliente (CMK) para cifrar los datos de copia de seguridad. Obtenga más información sobre cómo habilitar CMK.

Como procedimientos recomendados:

• Proteja los cambios relacionados con CMK mediante MUA habilitando la autorización multiusuario en el almacén. Esta característica impide que los usuarios con permisos de colaborador de copia de seguridad cambien las claves de cifrado o la identidad administrada asociada sin aprobación. MUA protege las operaciones críticas, como cambiar de claves administradas Microsoft a CMK y modificar la configuración de cifrado de CMK.

• Habilitar el cifrado de infraestructura al crear el cofre para cumplir los requisitos normativos del cifrado dual en la capa de almacenamiento. El cifrado de infraestructura solo se aplica en tiempo de creación. No se puede habilitar el tipo de cifrado cuando las copias de seguridad del origen de datos se almacenan en la bóveda.

Obtenga más información sobre el cifrado de datos de copia de seguridad.

Puntos de conexión privados para la transferencia de datos de copia de seguridad

Los puntos de conexión privados proporcionan conectividad privada segura al almacenamiento de copia de seguridad y mantienen la transferencia de datos dentro de un límite de red protegido. Cada punto de conexión privado usa una o varias direcciones IP privadas de la Azure Virtual Network (VNet), lo que lleva el servicio de copia de seguridad directamente a la red virtual. Este enfoque minimiza la exposición a la red pública de Internet y reduce el riesgo de infracciones de acceso o datos no autorizados. Obtenga más información sobre los puntos de conexión privados para Azure Backup.

En las máquinas virtuales de Azure, toda la comunicación y la transferencia de datos se realizan a través de la infraestructura de Azure, por lo que no se requieren excepciones de cortafuegos. En el caso de las bases de datos que se ejecutan en máquinas virtuales Azure y para servidores locales, los puntos de conexión privados permiten la conectividad de red segura para las operaciones de copia de seguridad y restauración.

Aprenda a crear y administrar puntos de conexión privados (con experiencia v2) para Azure Backup.

Pilar 3: capacidad de recuperación de datos

La capacidad de recuperación de datos de copia de seguridad es fundamental para mantener la continuidad empresarial y minimizar el tiempo de inactividad durante los incidentes de pérdida de datos. Las bóvedas inmutables protegen los datos de copia de seguridad frente a la eliminación o la modificación, incluso en caso de incidentes de seguridad, mientras que la eliminación lógica permite recuperar activamente los datos de copia de seguridad tras eliminaciones accidentales o malintencionadas. En esta sección se describen las funcionalidades que le ayudan a garantizar que los datos de copia de seguridad permanecen recuperables cuando sea necesario.

• Inmutabilidad para los datos de copia de seguridad: Protege los datos de copia de seguridad frente a su eliminación o modificación mediante la aplicación de almacenamiento WORM (escritura única y lectura múltiple) y estados de bloqueo del almacén para evitar operaciones destructivas.
• Eliminación lógica para proteger los datos de copia de seguridad frente a la eliminación permanente: conserva los datos de copia de seguridad eliminados durante un período configurable, lo que permite recuperarlos tras eliminaciones accidentales o malintencionadas.
• Redundancia de datos para la protección de datos de copia de seguridad: admite varias opciones de redundancia de datos para proteger los datos de copia de seguridad frente a errores de hardware y interrupciones regionales.
• Restauración entre suscripciones para recuperar datos de copia de seguridad: Permite recuperar datos de copia de seguridad en una suscripción aislada cuando la suscripción principal se ha visto comprometida o no es de confianza.

Inmutabilidad para los datos de copia de seguridad

Las bóvedas inmutables garantizan que, una vez almacenados los datos de copia de seguridad, no se puedan eliminar hasta que expire el período de retención definido. Esta protección conserva la integridad de los datos y protege las copias de seguridad de amenazas internas y externas. Los almacenes inmutables también bloquean operaciones destructivas, como reducir la retención, detener copias de seguridad o eliminar datos de copia de seguridad.

La inmutabilidad se aplica en dos capas: la capa de almacenamiento, mediante protección WORM (escritura única y lectura múltiple), y la capa de administración, a través de dos estados de bloqueo del almacén: Enabled y Locked. En el estado Habilitado, un colaborador de copia de seguridad puede deshabilitar la inmutabilidad cuando se requiere flexibilidad operativa, como ajustar la retención o detener las copias de seguridad. En el estado Bloqueado, la inmutabilidad se vuelve irreversible, lo que impide la destrucción de los datos de copia de seguridad y aplica automáticamente la protección WORM en el almacenamiento subyacente. Las organizaciones con requisitos de cumplimiento para el almacenamiento basado en WORM deben usar la inmutabilidad en estado Bloqueado.

En el siguiente diagrama se muestra el flujo de trabajo para la protección de datos con una bóveda inmutable en estado bloqueado.

Como procedimientos recomendados:

• Revise todos los elementos protegidos y las directivas de copia de seguridad antes de bloquear la inmutabilidad, ya que la inmutabilidad se aplica en el nivel de almacén. Después de bloquear la inmutabilidad, no se pueden modificar los períodos de retención definidos en las directivas de copia de seguridad ni eliminar los datos de copia de seguridad antes de que expire la retención configurada.

• Mantenga la inmutabilidad en el estado Habilitado cuando se requiera flexibilidad, como cuando las directivas de copia de seguridad permanecen sin definir o cuando prevé la necesidad de eliminar los datos de copia de seguridad. Este estado permite a un colaborador de copia de seguridad ajustar las directivas de copia de seguridad de los elementos protegidos. Use la autorización multiusuario (MUA) en la bóveda para permitir de forma selectiva la desactivación temporal de la inmutabilidad cuando sea necesario.

• Active el bloqueo de inmutabilidad para proteger los datos de producción contra credenciales comprometidas y amenazas internas, ya que ningún usuario puede eliminar los datos de las copias de seguridad ni la bóveda. La inmutabilidad en estado bloqueado también impide la cancelación de la suscripción, ya que Azure aplica mecanismos de protección que exigen eliminar todos los recursos antes de poder cancelarla, algo que la inmutabilidad impide.

Obtenga más información sobre la inmutabilidad de los datos de copia de seguridad.

Eliminación lógica para proteger los datos de copia de seguridad frente a la eliminación permanente

La eliminación reversible le ayuda a recuperar los datos de copia de seguridad tras una eliminación accidental o malintencionada. El servicio conserva los datos de copia de seguridad eliminados durante un período configurable de hasta 180 días (14 días predeterminados), que un colaborador de copia de seguridad puede usar para restaurarlos cuando sea necesario. Esta protección evita la pérdida permanente de datos causada por acciones no deseadas.

Como práctica recomendada, establezca el período de retención de la eliminación reversible en más de 35 días o alinéelo con el período de retención de su directiva de copia de seguridad. De este modo, los datos de copia de seguridad eliminados se mantienen en estado eliminado temporalmente durante la misma duración que la retención de directivas y permanecen disponibles para la recuperación.

Más información sobre la eliminación temporal.

Redundancia de datos para la protección de datos de copia de seguridad

Azure Backup admite varias opciones de redundancia de datos, incluido el almacenamiento con redundancia local (LRS), el almacenamiento con redundancia de zona (ZRS) y el almacenamiento con redundancia geográfica (GRS). LRS replica los datos de copia de seguridad tres veces dentro de un único centro de datos de la región primaria. ZRS mantiene la residencia de datos y mejora la resistencia dentro de la misma región mediante la replicación de datos de copia de seguridad entre zonas de disponibilidad. GRS replica los datos de copia de seguridad en una región secundaria para protegerse frente a interrupciones en toda la región.

Como procedimientos recomendados:

• Elija Almacenamiento con redundancia de zona (ZRS) durante la creación del almacén porque Azure Backup funciona como un servicio con redundancia de zona para almacenes de Recovery Services y almacenes de Backup. Esta redundancia mantiene el almacén operativo durante una interrupción zonal.

• Seleccione Almacenamiento con redundancia geográfica (GRS) cuando se requiera aislamiento de datos estricto. Las copias secundarias de los datos de copia de seguridad residen en otra región y proporcionan protección contra errores de toda la región.

• Aplique la estrategia de copia de seguridad 3-2-1-1 manteniendo tres copias de datos (una producción y dos copias de seguridad), almacenarlas en dos tipos de medios diferentes y mantener una copia fuera del sitio junto con una copia inmutable y aislada. Este flujo de trabajo refuerza la protección contra amenazas ransomware.

  El siguiente flujo de trabajo de protección de copia de seguridad muestra cómo Azure Backup implementa el mecanismo 3-2-1-1 para Azure protección de datos de máquinas virtuales.

  1. La máquina virtual de Azure hospeda la copia de datos principal, mientras que Azure Backup mantiene la primera copia de seguridad en un almacén de Recovery Services. Los datos de copia de seguridad del almacén de Recovery Services usan Azure Blob Storage, donde se puede habilitar y bloquear la inmutabilidad para evitar la eliminación o la reducción del período de retención antes de su vencimiento. La autorización multiusuario (MUA) refuerza aún más la seguridad al exigir un control basado en aprobaciones para las operaciones críticas en la bóveda.

  2. Una segunda copia de seguridad aislada agrega resistencia a través del almacenamiento con redundancia geográfica (GRS). Este mecanismo replica los datos de copia de seguridad en una región secundaria independiente físicamente y proporciona un aislamiento seguro del entorno principal. En escenarios que requieren separación entre distintos tipos de medios, una copia de seguridad sin conexión en cintas ofrece más aislamiento y protección.

  Azure Backup se integra con Azure Advisor y Microsoft Defender para la nube que recomiendan la configuración de la seguridad relacionada con la copia de seguridad para entornos de producción. Puede encontrar estas recomendaciones en la sección Seguridad de ambos servicios.

Obtenga más información sobre los tipos de redundancia de almacenamiento para Azure Backup en almacenes de Recovery Services y almacén de copia de seguridad.

Restauración entre suscripciones para recuperar datos de copia de seguridad

Si una suscripción se pone en peligro o pierde confianza en la suscripción principal, use la restauración entre suscripciones para recuperar datos en una suscripción aislada dentro del mismo inquilino. Esta funcionalidad le permite restaurar máquinas virtuales de Azure creando nuevas máquinas virtuales o restaurando discos a partir de puntos de restauración de Azure Backup en cualquier suscripción permitida, sin dejar de respetar los controles de RBAC.

Dado que las operaciones de restauración pueden exponer datos confidenciales, clasifique las acciones de restauración y de restauración entre distintas suscripciones como operaciones críticas dentro de la autorización multiusuario (MUA). Este control garantiza que los administradores de seguridad puedan acceder a los datos de copia de seguridad y restaurarlos.

Obtenga información sobre cómo habilitar la restauración entre suscripciones para Azure Backup en el almacén de Recovery Services y el almacén de Backup.

Pilar 4: gobernanza de copias de seguridad

La gobernanza y la administración de datos eficaces le ayudan a comprender la seguridad, el cumplimiento y la integridad de los datos de copia de seguridad. En esta sección se describen las características clave que proporcionan visibilidad clara y le ayudan a reforzar la seguridad de los datos de copia de seguridad.

• Posición de seguridad de continuidad empresarial y recuperación ante desastres (BCDR): evalúa la seguridad de los elementos protegidos y las clasifica en cuatro niveles en función de la presencia de controles de seguridad, como la inmutabilidad, la eliminación temporal y la autorización multiusuario.
• Directivas de Azure para la protección de datos de copia de seguridad: proporciona definiciones integradas de Azure Policy para auditar y aplicar características de seguridad a los orígenes de datos de copia de seguridad, como la inmutabilidad, la eliminación temporal y el uso de puntos de conexión privados.
• Alertas e informes de seguridad para monitorizar la seguridad de los datos de copia de seguridad: ofrece visibilidad en tiempo real sobre el estado de seguridad de su entorno de copia de seguridad, con alertas integradas e informes exhaustivos a través de los registros y libros de Azure Monitor.

Continuidad empresarial y posición de seguridad de recuperación ante desastres

La postura de seguridad de continuidad del negocio y recuperación ante desastres (BCDR), que forma parte del servicio Resiliency, te ayuda a evaluar y aplicar controles de seguridad para los datos de copia de seguridad en todo tu entorno. Clasifica la seguridad de los elementos protegidos en cuatro niveles distintos.

En la tabla siguiente se describen estos niveles de seguridad y sus requisitos asociados:

Como procedimiento recomendado, evalúe y mejore periódicamente la posición de seguridad de BCDR mediante puntuaciones de seguridad y niveles de seguridad para identificar brechas en la protección de los elementos de copia de seguridad. Asegúrese de que todos los elementos de producción protegidos con Azure Backup mantener niveles de seguridad buenos o excelentes para reforzar su posición de seguridad general. Mejore estos niveles de seguridad habilitando la inmutabilidad, la eliminación temporal y la autorización multiusuario (MUA) en los almacenes.

directivas de Azure para la protección de datos de copia de seguridad

Azure Policy le ayuda a aplicar los estándares de la organización y a evaluar el cumplimiento a gran escala. Azure Backup admite varias directivas de auditoría y alias modificables que puede usar para evaluar el cumplimiento de elementos de copia de seguridad e implementar directivas personalizadas cuando sea necesario. En la tabla siguiente se enumeran las definiciones de Azure Policy que puede usar para aplicar características de seguridad para las cargas de trabajo de copia de seguridad.

Alertas de seguridad e informes para supervisar la seguridad de los datos de copia de seguridad

Las alertas de seguridad proporcionan visibilidad en tiempo real del estado de seguridad del entorno de copia de seguridad y le ayudan a detectar rápidamente actividades sospechosas. Las alertas integradas le notifican de inmediato eventos como la eliminación de datos en un cofre con eliminación temporal habilitada o cambios en la protección con una retención reducida, sin necesidad de configuración adicional ni de crear alertas personalizadas. Cuando habilita la configuración de supervisión en las propiedades del almacén, recibe automáticamente las alertas de seguridad que se enumeran en Supervisión de orígenes de datos protegidos por Azure Backup.

También puede configurar un grupo de acciones para recibir notificaciones a través de llamadas de voz, Servicio de mensajes cortos (SMS) o correo electrónico cuando se desencadena una alerta de seguridad. Obtenga más información sobre Azure Monitor grupos de acciones. Los informes de Azure Backup le ayudan a analizar el estado de su entorno de copias de seguridad, permitiéndole crear consultas personalizadas en los registros de diagnóstico. Azure Backup usa registros de Azure Monitor y libros de trabajo de Azure para ofrecerle información detallada de todo el entorno de copia de seguridad.

Aprenda a configurar informes de Azure Backup.

Resumen de los procedimientos recomendados de protección de datos

La adopción de prácticas recomendadas en cada capacidad de seguridad refuerza la preparación y la respuesta ante el ransomware. Este enfoque reduce el riesgo de ransomware, limita el impacto potencial y mejora el nivel de seguridad de las fuentes de datos de las copias de seguridad de producción.

Contenido relacionado

Introducción a las características de seguridad de Azure Backup.