Synology lanza ActiveProtect Manager 2.0: copias de seguridad híbridas y cifrado

Synology ha presentado ActiveProtect Manager 2.0, la nueva versión del software que gobierna su familia de aparatos dedicados a copias de seguridad. La actualización busca resolver un problema muy concreto de las empresas: tener los backups repartidos entre servidores propios y varias nubes, cada uno con su herramienta y su factura. Lo cuenta el medio especializado Silicon.

Qué cambia con la versión 2.0

La novedad principal es la ampliación de los entornos que el sistema puede proteger de forma nativa. A la lista se incorporan Amazon EC2, Azure VM, Proxmox VE, Nutanix AHV y la suite ofimática Google Workspace. Traducido: da igual si una carga de trabajo (una máquina virtual, un servidor de aplicaciones o los correos de la empresa) vive en la nube de Amazon, en la de Microsoft o en un servidor del propio edificio; la copia se gestiona desde el mismo panel.

El añadido más interesante para los departamentos de sistemas es la recuperación entre plataformas. Es decir, puedes respaldar algo en un entorno y restaurarlo en otro distinto. Eso abre dos escenarios prácticos: los planes de recuperación ante desastres apoyados en la nube —si el centro de datos local cae, los servicios se levantan fuera— y las migraciones de infraestructura sin quedar atado al hardware que tenías.

Más destinos donde guardar las copias

El repositorio propio de la compañía, ActiveProtect Vault, amplía su compatibilidad con más modelos de NAS de Synology (los servidores de almacenamiento conectados a la red). Además, la empresa suma Azure Blob Storage a los destinos validados para copias y para almacenamiento por niveles, el sistema que va moviendo los datos menos usados a soportes más baratos.

Las copias guardadas en nubes públicas como Amazon S3 o la propia plataforma de Microsoft pueden arrancarse directamente como instancias de cómputo activas en EC2 o en máquinas virtuales de Azure. La idea es recortar el tiempo de inactividad cuando ocurre un incidente serio: en lugar de descargar terabytes y montarlos de nuevo, el servicio vuelve a estar en pie donde está la copia.

Cifrado de los datos en reposo

En materia de seguridad, la versión 2.0 estrena cifrado por volumen implementado por software. Protege la información almacenada cuando el equipo está parado —lo que se llama datos en reposo— y también la configuración del sistema. Su utilidad es evidente en un caso concreto: si alguien roba físicamente el equipo o este se pierde, la información no es legible sin las claves.

La IA llega en la 2.1

Synology ha adelantado que la siguiente entrega, APM 2.1, se centrará en anticiparse a los ataques con aprendizaje automático. Incorporará un módulo de detección de anomalías que analizará cada versión de las copias buscando señales sospechosas: tasas de modificación desproporcionadas, borrados masivos de ficheros o cambios en la entropía de los datos, un indicador estadístico que se dispara cuando un ransomware cifra archivos por su cuenta.

Si algo huele mal, las copias afectadas se mueven a una cuarentena aislada para que los administradores las examinen sin riesgo de que el problema se extienda al resto del catálogo de backups. El sistema, según la compañía, irá afinando con el uso para reducir los falsos positivos, uno de los grandes lastres de este tipo de herramientas.

La 2.1 también revisará los archivos con antivirus de terceros antes de autorizar cualquier restauración, con integración anunciada para Microsoft Defender, Bitdefender y ESET. Si detecta código malicioso en la última copia, la función Auto Fallback deshará el proceso y recuperará automáticamente la versión limpia más reciente. Es un enfoque cada vez más habitual en un sector donde las estafas también se apoyan en la IA.

Sin coste adicional para la serie DP

ActiveProtect Manager 2.0 está disponible para todos los clientes con equipos de la serie DP sin cargo extra de licencia. Marcos De Santiago, Business Unit Director de Synology, sostiene que tener la infraestructura de copias fragmentada encarece la operación y ralentiza la respuesta ante un desastre, y defiende que unificar almacenamiento y gestión en una sola consola simplifica tanto la inversión como la protección del conjunto.