Microsoft Azure · Infrastruttura · ficha YoctoIT

Backup & ASR

La orilla cloud de la protección: backup gestionado y DR orquestado hacia Azure — el segundo sitio que no tienes que construir.

FOCUS · LA ORILLA CLOUDCopias inmutables y failover probado: la continuidad que se alquila en vez de construirse
Material YoctoIT para clientes y partners · Microsoft, Azure, Entra, Defender y los demás productos citados son marcas de Microsoft Corporation.
01 · Qué es

Azure Backup & Site Recovery, en claro.

Azure Backup protege VM, archivos, SQL y SAP con vaults con inmutabilidad y soft delete; Site Recovery replica los servidores (Azure, Hyper-V, VMware, físicos) y orquesta el failover con planes de recuperación testeables. Juntos son el DR geográfico para quien no tiene — o no quiere — un segundo data center.

Immutabile
vault WORM + soft delete: la copia que resiste incluso a las credenciales robadas
RPO 5 min
la réplica continua de ASR para las cargas que no pueden perder nada
Test drills
el failover se prueba sin tocar producción: el DR con evidencias
Azure Backup & Site Recovery
IMAGEN OFICIAL MICROSOFT · BACKUP & ASR
PORTALE AZURE REALE · CONFIGURAZIONE BACKUP · FONTE: MICROSOFT LEARN
PORTAL AZURE REAL · CONFIGURACIÓN DE BACKUP · FUENTE: MICROSOFT LEARN
02 · Cómo usarlo bien

Las cosas que marcan la diferencia.

Las dos capas

Cargas protegidasVM, archivos, SQL, SAP, on-prem
Azure Backup · copias
ASR · réplica
Recovery plan
punto de restauración · sitio caliente · orquestación
Vaults con inmutabilidadla caja fuerte, fuera de alcance
Región Azure secundariael segundo sitio, por consumo
Backup para perder poco, ASR para arrancar enseguida

Políticas por criticidad

No todo merece RPO de 5 minutos: clases de servicio y costes alineados con el valor del dato.

La regla 3-2-1 cerrada

La copia off-site inmutable en Azure completa la cadena, ransomware incluido en el modelo de amenaza.

Recovery plans escritos

Orden de encendido, scripts e IP: el failover orquestado, no improvisado a las 3 de la madrugada.

Pruebas semestrales

Los test drills documentados: para NIS2, para las aseguradoras y para dormir.

03 · En profundidad

Vaults, políticas y orquestación del DR

El Recovery Services vault recoge backups de VM, SQL/SAP HANA in-VM, file shares y on-prem (MARS/MABS); las políticas enhanced hacen varios puntos al día, la immutability y el soft delete protegen las copias, el cross-region restore habilita la restauración en la región gemela. ASR replica VM de Azure entre regiones o desde VMware/Hyper-V hacia Azure, con recovery plans que ordenan arranque, scripts e IP: el failover se prueba con tests sin impacto.

  • Enhanced policy — hasta puntos horarios para las VM: RPO fino también con el backup
  • Immutability vault — el lock que vale también para los operadores: anti-ransomware
  • Cross-region restore — la copia usable en la paired region: DR del backup
  • MABS/MARS — el on-prem dentro del mismo vault: un solo panel
  • Recovery plan — secuencias, scripts y redes de failover declaradas
  • Test failover — el entorno de prueba aislado: el DR con evidencias
04 · Números y ciclo de vida

Los números que cuentan.

RPO 5'
la réplica continua ASR para las VM de Azure
99
años máximos de retención configurable
2x/anno
las pruebas de failover que consideramos el mínimo
1
vault por scope con RBAC: la protección gobernada
Backup y DR son procesos, no features: políticas, inmutabilidad y pruebas de failover — orquestados y con acta por nosotros.
05 · Casos de uso

Dónde rinde de verdad.

DR sin segundo sitio

El plan B geográfico a cuota, no a CAPEX.

Protección ransomware

La copia que el atacante no alcanza.

Migraciones

ASR como transbordador: la réplica que se convierte en cutover.

El DR se juzga en el failover: nosotros lo probamos dos veces al año, con tus sistemas.