Tu estrategia de copias de seguridad solo es eficaz en el peor de los casos. Si bien la mayoría de los profesionales de TI instalan una copia de seguridad estándar, como se les ha enseñado, esta copia de seguridad se prueba con menos frecuencia en los peores escenarios. Por ejemplo, ¿qué sucede si necesitas restaurar una base de datos dañada a las 2:00 a. m.? ¿Es una función crítica para el negocio? Este es el punto clave en el que se centra la elección entre estrategias incrementales y diferenciales.
Una copia de seguridad completa es exactamente lo que parece: una copia de todos los datos seleccionados. Cada archivo, cada carpeta, prácticamente toda la información y los datos de sus sistemas. Esto sirve como base para ambos tipos de planes de copia de seguridad.
Ni las copias de seguridad incrementales ni las diferenciales funcionan de forma aislada, ya que ambas requieren una copia de seguridad completa. En esencia, ambas utilizan la copia de seguridad completa como base de comparación y, a partir de ella, construyen una capa de copia de seguridad semanal, diaria o horaria. La Guía de Planificación de Contingencias del NIST recomienda distintos factores para cada una de las dos estrategias de copia de seguridad.
Una copia de seguridad incremental captura únicamente los datos modificados desde la última copia de seguridad. Esta puede ser la copia de seguridad completa o la última copia incremental.
Tras la copia de seguridad completa inicial del domingo, la copia de seguridad incremental del lunes solo captura los cambios del lunes. La copia incremental del martes solo captura los cambios desde el lunes. Por lo tanto, si la copia de seguridad completa ocupa 100 TB y su entorno tiene una tasa de cambio diaria típica entre el 1 % y el 5 %, según la carga de trabajo, cada intervalo incremental será de entre 1 y 10 TB. Este patrón se mantiene hasta la siguiente copia de seguridad completa, lo que permite que cada copia de seguridad sea pequeña y rápida.
La velocidad es la gran ventaja. Las copias de seguridad incrementales se completan rápidamente porque manejan una cantidad mínima de datos. Los requisitos de almacenamiento se mantienen bajos y el ancho de banda de la red apenas se ve afectado
La restauración es donde todo se complica. Para recuperar sus datos, necesita la copia de seguridad completa y todas las copias incrementales consecutivas. Si la copia de seguridad del martes se corrompe, quedará atascada en el estado de los datos del lunes. Esto puede ser un problema cuando hay corrupción de datos a gran escala.
Una copia de seguridad diferencial captura todos los datos que han cambiado desde la última copia de seguridad completa , independientemente de cuántas copias de seguridad diferenciales haya ejecutado desde entonces.
Usando el mismo ejemplo de copia de seguridad completa del domingo, la diferencial del lunes captura los cambios del lunes. La diferencial del martes captura los cambios tanto del lunes como del martes. La del miércoles captura de lunes a miércoles. Cada segmento diferencial es mayor que su equivalente incremental y el tamaño aumenta acumulativamente hasta la siguiente copia de seguridad completa.
Solo se necesitan dos piezas para cualquier recuperación de copia de seguridad diferencial: la última copia de seguridad completa y la más reciente. Esto requiere mucho menos trabajo de reensamblado que una copia incremental.
Esos archivos de copia de seguridad se vuelven voluminosos. Para el viernes, ya estás copiando casi una semana de cambios, lo que lleva más tiempo y consume más almacenamiento que un enfoque incremental equivalente.
Las soluciones de copia de seguridad modernas de proveedores como Veeam, Commvault y Cohesity ofrecen una capa adicional: copias de seguridad sintéticas completas. Este proceso reconstruye la copia de seguridad completa a partir de una cadena incremental y no necesita releer todos los datos de origen. Obtienes la simplicidad de restaurar una copia de seguridad completa, pero no necesitas ejecutarla.
La distinción fundamental radica en los puntos de referencia. Las copias de seguridad incrementales analizan los cambios desde cualquier copia de seguridad anterior. Las copias de seguridad diferenciales siempre se refieren a la copia de seguridad completa original. En esencia, se trata de un equilibrio entre eficiencia y simplicidad.
También es importante tener en cuenta que la deduplicación y la compresión pueden reducir la diferencia entre estos enfoques. La deduplicación identifica bloques de datos redundantes en las copias de seguridad y almacena solo bloques únicos, lo que significa que las diferencias teóricas de almacenamiento no son tan grandes como sugieren las cifras.
| Característica | Incremental | Diferencial |
| Velocidad de respaldo | Lo más rápido | Moderado |
| Almacenamiento requerido | Más bajo | Crece con el tiempo |
| Restaurar velocidad | El más lento | Más rápido |
| Restaurar la complejidad | Alto (requiere cadena) | Bajo (dos componentes) |
| Riesgo de pérdida de datos | Más alto | Más bajo |
Las copias de seguridad incrementales funcionan mejor cuando:
Las soluciones de respaldo en la nube suelen optar por enfoques incrementales por estas razones. Según la guía de respaldo de TechTarget , las copias de seguridad incrementales suelen ser mejores en entornos en la nube, ya que consumen menos recursos y son más rentables.
Las copias de seguridad diferenciales resultan más adecuadas cuando la recuperación rápida es indispensable y la tasa de cambio de datos es moderada. Los sistemas con tiempos de inactividad de miles de dólares por minuto resultan mucho más adecuados para las copias de seguridad diferenciales.
Las copias de seguridad diferenciales suelen ofrecer un RTO (objetivo de tiempo de recuperación) más corto para la recuperación ante desastres. Sin embargo, un sistema de copia de seguridad incremental bien administrado, con una supervisión adecuada y pruebas periódicas, aún puede funcionar, ya que estos sistemas están mejorando.
Una opción común en las organizaciones es ejecutar copias de seguridad completas semanales, con copias diferenciales diarias, y luego usar copias incrementales cada hora. Esto combina lo mejor de ambos mundos para una recuperación precisa cada hora, evitando que los costos de datos se descontrolen.
Las copias de seguridad incrementales capturan los cambios desde cualquier copia de seguridad, mientras que las copias de seguridad diferenciales capturan todos los cambios desde la última copia de seguridad completa.
Las copias de seguridad incrementales son más rápidas porque copian menos datos.
Las copias de seguridad incrementales requieren menos espacio de almacenamiento en total.
Las copias de seguridad diferenciales se restauran más rápido, ya que solo se requieren dos conjuntos de copias de seguridad.
Sí. Muchas estrategias de backup combinan ambos métodos, a menudo de forma diferenciada: incrementales para tamaños más pequeños y con mayor precisión.
No hay una respuesta universal. Se trata principalmente de un equilibrio entre los costos de almacenamiento de datos y el tiempo de recuperación, pero también entre otros factores. La mejor manera de determinar qué es adecuado para su negocio es analizar el peor escenario posible y definir cuál es el mejor.
Get A FREE Subscription To Weekly Cybersecurity Tips So Your Company Doesn’t Become The Next Victim.