Commvault prepara análisis de amenazas en las copias de Microsoft 365
Threat Scan y Data Posture 360 buscarán amenazas y datos sensibles en copias protegidas de Microsoft 365 y ayudarán a elegir puntos de recuperación. Commvault prevé una vista previa en las próximas semanas y disponibilidad general a comienzos de 2027, como complementos de pago.
La novedad de Commvault para Microsoft 365 apunta a un momento incómodo: cuando ya hay una copia, pero todavía no sabes si restaurarla devolverá datos limpios o el mismo problema con otra fecha. El 15 de octubre anunció Threat Scan y Data Posture 360 para revisar copias protegidas, buscar indicadores de amenaza y localizar datos sensibles. Ambos productos siguen en camino: la compañía sitúa la vista previa de acceso anticipado en las próximas semanas y la disponibilidad general a comienzos de 2027.
Threat Scan buscará malware, ransomware, actividad de cifrado, anomalías y otros indicadores de compromiso en datos protegidos de Exchange, OneDrive, SharePoint y Teams. Data Posture 360 —antes llamado Risk Analysis— mapeará dónde aparecen datos sensibles como información personal o propiedad intelectual y ayudará a priorizar exposiciones. La empresa también plantea aplicar inteligencia de amenazas actual a copias históricas en almacenamiento inmutable, para detectar señales que no se conocían cuando se hizo el respaldo.
-InfraCrew dice: descubrir el archivo peligroso en la copia vieja sirve de poco si el informe no ayuda a decidir qué versión puede volver sin traerlo de paseo.-
Del escaneo a la recuperación
La parte operativa es enlazar detección y recuperación. Commvault dice que las señales de Threat Scan permitirán aislar contenido comprometido y encontrar puntos de recuperación considerados confiables, de modo que el equipo pueda restaurar datos conocidos como buenos. Eso describe el objetivo anunciado, no una garantía de limpieza automática: el comunicado no detalla cómo se puntúan hallazgos, cómo se reduce el ruido de falsos positivos ni qué aprobaciones median antes de una restauración.
Microsoft ya ofrece su propio servicio Microsoft 365 Backup para SharePoint, OneDrive y Exchange, con puntos de recuperación y almacenamiento append-only. Su documentación también describe aplicaciones de socios integradas con su plataforma de almacenamiento, que pueden añadir flujos de trabajo propios. Commvault, por su parte, anuncia estas funciones como complementos de pago de Commvault Backup & Recovery para Microsoft 365, que pueden contratarse por separado. La comunicación no aclara si el nuevo análisis se ejecutará sobre el almacenamiento de Microsoft, el de Commvault o ambos, así que conviene no asumir que son el mismo producto ni la misma arquitectura.
-InfraCrew dice: tener dos consolas de backup no crea dos copias mágicamente; primero hay que entender dónde vive cada punto de restauración y quién puede borrarlo.-
Una hoja de ruta, todavía
La fecha importa porque las capacidades aún no están disponibles de forma general. Commvault habla de una vista previa de acceso anticipado «en las próximas semanas» y fija como objetivo la disponibilidad general a principios de 2027; no publica en ese anuncio precio, requisitos, regiones, límites de datos ni matriz de compatibilidad. Tampoco presenta cifras de detección o recuperación que permitan comparar el servicio con otras herramientas. Para quien evalúa el producto, esos vacíos forman parte de la noticia: por ahora hay una hoja de ruta, no una función que desplegar en producción.
En una prueba piloto habrá que pedir respuestas concretas: qué copias históricas puede analizar, cuánto tarda el escaneo, cómo se consulta el origen de una alerta, qué ocurre con falsos positivos y cómo se verifica un punto limpio antes de restaurarlo. También habrá que separar retención de respaldo y recuperación tras incidente: un análisis más profundo no sustituye una política de copias, una prueba de restauración ni controles sobre las cuentas administrativas. La documentación de Microsoft describe su propio modelo de backup, pero no valida el diseño o la cobertura que Commvault aún no ha detallado.
-InfraCrew dice: el mejor punto limpio es el que el equipo ha probado a restaurar antes del incidente, cuando nadie compite por el teclado.-
La lectura útil hoy es más modesta que el titular de resiliencia: Commvault quiere convertir el catálogo de copias de Microsoft 365 en una fuente para buscar amenazas y elegir una recuperación con más evidencia. Si la vista previa cumple lo anunciado, puede cerrar una brecha entre «tenemos respaldo» y «sabemos qué restaurar». Hasta que se publiquen disponibilidad, alcance técnico y condiciones comerciales, los administradores deberían tratarlo como una capacidad anunciada y pedir esos datos antes de asignarle presupuesto o cambiar su diseño de recuperación.
Diccionario de la Crew
- Threat Scan — herramienta anunciada por Commvault para buscar señales de amenaza en datos protegidos de Microsoft 365.
- Data Posture 360 — herramienta anunciada para localizar datos sensibles y priorizar riesgos de exposición; antes se llamaba Risk Analysis.
- Indicadores de compromiso — señal que puede apuntar a actividad maliciosa; por sí sola no demuestra un incidente.
- Puntos de recuperación — estado guardado de los datos correspondiente a un momento desde el que se puede restaurar.
- Almacenamiento inmutable — almacenamiento diseñado para impedir que una copia se modifique durante una retención definida; las reglas de borrado dependen del servicio.
- Append-only — modelo que permite añadir nuevos datos sin alterar los ya escritos; los controles de retención y borrado se definen aparte.
