NetApp simplifica la recuperación aislada y añade protección para Oracle Data Guard

NetApp ha publicado dos cambios operativos en Console con un día de diferencia. El 20 de octubre mejoró el flujo para configurar un entorno de recuperación aislado en Ransomware Resilience; el día 19, Backup and Recovery añadió protección mediante grupos para bases Oracle Data Guard, tanto primarias como standby. Son cambios de dos servicios distintos, no una nueva función única que conecte una restauración contra ransomware con la alta disponibilidad de Oracle.

Un asistente más claro no elimina el trabajo de recuperación

El cambio de Ransomware Resilience está descrito como una mejora del proceso de configuración del entorno de recuperación aislado (IRE), para despliegues en cloud o en local. NetApp dice que el flujo ahora aclara y simplifica la preparación; no anuncia una nueva forma de analizar snapshots ni promete que la recuperación sea automática. El equipo todavía debe decidir dónde crear el entorno limpio, validar conectividad y capacidad, y mantener permisos adecuados para la operación.

Un clean restore crea una sala aislada donde el servicio analiza snapshots, busca puntos de restauración sin archivos afectados y presenta opciones según la prioridad. Una puede favorecer el punto más reciente que siga limpio; otra intenta reducir la pérdida de datos combinando la versión más reciente de cada archivo recuperable. Durante la limpieza, los archivos que no puedan sanearse se excluyen y quedan en cuarentena, antes de restaurar los datos limpios en el entorno de origen. La nueva guía de configuración conserva ese modelo y añade contexto para montarlo.

-InfraCrew dice: Un asistente menos confuso ayuda, pero la mejor ventana de ransomware sigue empezando bastante antes de que alguien la necesite.-

La cobertura tiene límites que conviene revisar antes de reservar capacidad para una prueba. NetApp documenta clean restore para comparticiones NAS NFS y CIFS, y solo para ataques basados en cifrado o comportamiento sospechoso de usuario; no cubre por esta vía incidentes de exfiltración o destrucción de datos. Cada cuenta puede tener un IRE y hasta tres clean rooms. En cloud, el proveedor puede cobrar por recursos mientras el entorno de recuperación siga desplegado.

También hay una consecuencia para producción: al iniciar una restauración se desmonta el volumen original, lo que puede interrumpir el acceso de E/S. La guía recomienda considerar ese impacto y las capacidades disponibles del IRE; no es una reparación que deba ejecutarse a ciegas sobre un servicio activo. Antes de dar por buena la ruta, conviene ensayar la creación y el cierre del entorno, confirmar qué aplicaciones dependen del volumen y acordar cómo se validarán los datos restaurados.

Oracle Data Guard entra en los grupos de protección

Por separado, la nota del 19 de octubre incorpora Oracle Data Guard a NetApp Backup and Recovery: los grupos de protección pueden cubrir bases primaria y standby que usan Data Guard para alta disponibilidad. Esto da a los equipos una forma declarada de incluir ambos lados de esa relación en su política de protección; no demuestra por sí solo que una copia sea consistente con la aplicación ni sustituye las pruebas de restauración de Oracle.

-InfraCrew dice: Un standby que no figura en el inventario de protección suele descubrirse justo cuando el primario deja de ser el problema más urgente.-

La documentación general del servicio describe copias y restauraciones de cargas Oracle, con destinos de backup como S3, StorageGRID, Azure Blob u ONTAP S3 y restauración a un host Oracle local. La nota nueva amplía el soporte de grupos para el par Data Guard, pero no publica en esta entrada una matriz detallada de versiones, RPO, licencias ni automatización del failover. Esos puntos deben validarse con la guía de Oracle Database y la configuración concreta del cliente antes de trasladar una política de protección a producción.

Para operaciones de backup, la lectura práctica es mantener separados los dos cambios: ensayar clean restore con los formatos y el destino admitidos, y revisar que los inventarios de Oracle incluyan tanto primaria como standby en los grupos previstos. La actualización reduce fricción en la preparación y amplía lo que puede protegerse, pero no reemplaza una prueba de recuperación con tiempos y dependencias medidos.

Diccionario de la Crew

Entorno de recuperación aislado (IRE) — infraestructura separada que permite analizar y recuperar datos sin hacerlo directamente sobre el entorno afectado.
Clean room — espacio de análisis aislado en el que se revisan snapshots y se prepara la restauración.
Clean restore — flujo que busca puntos limpios, retira o excluye malware y recupera los datos seleccionados.
Grupo de protección — conjunto de cargas y reglas al que se aplica una política coordinada de protección.
Oracle Data Guard — tecnología de Oracle para mantener bases de datos standby sincronizadas con una primaria y apoyar alta disponibilidad.

Fuentes

NetApp Console, cambios recientes del 19 y 20 de octubre | https://docs.netapp.com/us-en/console-relnotes/whats-new.html
NetApp Ransomware Resilience, configurar un entorno para clean restore | https://docs.netapp.com/us-en/data-services-ransomware-resilience/task-clean-restore.html