Cómo revisar la protección de una copia frente al borrado

Define qué amenaza quieres comprobar

Distingue un borrado accidental, un usuario malicioso, una cuenta administrativa comprometida y la pérdida del servicio completo. No todas las medidas responden igual a esos escenarios. Identifica repositorios, puntos, réplicas y accesos administrativos. Comprueba también quién puede eliminar el almacén, cambiar políticas o retirar claves de cifrado: conservar los archivos no sirve si se pierde el modo de leerlos.

Diferencia los mecanismos disponibles

El borrado recuperable da un plazo para deshacer determinadas eliminaciones; la inmutabilidad impide ciertas modificaciones o borrados durante una condición de conservación; una copia desconectada reduce exposición mientras no está accesible. No son equivalentes. Microsoft documenta límites por carga y tipo de almacén en Azure Backup. Verifica la combinación que realmente usas en lugar de dar por protegida toda copia por activar una opción general.

Revisa el control que protege al control

Comprueba si un administrador puede desactivar la protección y borrar inmediatamente, o si existe bloqueo, espera o aprobación adicional. En Azure Backup, el bloqueo de un almacén inmutable puede ser irreversible: no lo actives como una prueba casual. Lee restricciones e impacto antes de decidir. Asigna responsables para alertas de borrado o cambios de política y confirma que las notificaciones llegan a un canal que seguirá disponible durante una incidencia.

Ensaya sin arriesgar los únicos puntos

Utiliza datos y un repositorio de prueba con la misma configuración pertinente. Comprueba qué ocurre al intentar las operaciones previstas y cómo se recupera lo que deba ser recuperable. Guarda configuración, identidad utilizada y resultado, sin deducir protección absoluta de una sola denegación. Si no puedes reproducir la arquitectura, declara el límite de la prueba. Mantén otra estrategia para pérdida de credenciales, claves o proveedor: impedir borrado no demuestra que puedas recuperar el servicio.

Fuentes y documentación

• Microsoft Learn: Secure by default with soft delete for Azure Backup — La recuperación tras borrado depende del tipo de almacén, región, carga y periodo de conservación; existen exclusiones.
• Microsoft Learn: almacén inmutable de Azure Backup — Bloqueo de operaciones que causarían pérdida de puntos; el bloqueo de inmutabilidad puede ser irreversible.