Infraestructura virtualizada
Proteja y recupere con DPX los entornos VMware, Hyper-V y Proxmox, para las aplicaciones clínicas, los sistemas administrativos, los servidores de los servicios y los servicios de infraestructura.
Protección de datos en el sector sanitario
Copias de seguridad y recuperación ante ciberataques para hospitales y sanidad
Copias de seguridad para hospitales y centros sanitarios con Catalogic: historia clínica, VM, NAS, bases de datos y Kubernetes con almacenamiento inmutable y ciberseguridad.
Copias de seguridad en hospitales para los sistemas clínicos y administrativos
Las copias de seguridad en un hospital afectan a sistemas que no pueden estar mucho tiempo fuera de servicio. La infraestructura de la historia clínica electrónica, los flujos de diagnóstico por imagen, los recursos compartidos de archivos, los sistemas de laboratorio, la facturación, los servicios de identidad, las bases de datos, las máquinas virtuales y los sistemas de colaboración contribuyen a la asistencia y a la actividad diaria. Un ataque de ransomware, una actualización fallida, un borrado accidental, una caída del almacenamiento o un incidente en una sede pueden afectar a las citas, el diagnóstico, los procesos de medicación, la facturación, la comunicación con los pacientes y el acceso a los historiales. Catalogic ayuda a los equipos de TI del sector sanitario a construir una arquitectura de backup y recuperación que apoye la continuidad de la actividad, las auditorías y la recuperación tras ciberataques.
- Proteger las cargas de trabajo clínicas, administrativas y de infraestructura
- Recuperar archivos, aplicaciones, VM y sistemas físicos
- Usar almacenamiento de backup inmutable para reducir el riesgo de borrado y manipulación
- Detectar comportamiento típico del ransomware antes del backup
- Utilizar la verificación de backups y flujos de recuperación con análisis de malware
- Proteger Kubernetes, OpenShift Virtualization, SUSE Virtualization y KubeVirt con CloudCasa
- Utilizar el backup de Kubernetes como SaaS o autoalojado
Qué pueden proteger los equipos de TI del sector sanitario
Catalogic protege la infraestructura que sustenta la actividad clínica y administrativa, incluidos los sistemas heredados, las plataformas virtuales, los NAS, las bases de datos y los entornos cloud native.
Servidores físicos y sistemas operativos
Proteja Microsoft Windows, Red Hat Enterprise Linux, SUSE Linux, Ubuntu, Oracle Linux, Rocky Linux, AlmaLinux y otros sistemas compatibles que se utilizan en los entornos de TI sanitarios.
Bases de datos y aplicaciones de Microsoft
Flujos de recuperación para SQL Server, Exchange, SharePoint, Oracle Database, SAP HANA, SAP R/3 y otras aplicaciones empresariales compatibles.
NAS y servicios de archivos
Proteja con DPX los recursos compartidos de archivos, los datos de los servicios, los repositorios próximos al diagnóstico por imagen, los directorios personales y los grandes conjuntos de datos no estructurados, mediante flujos de archivos, NAS y NDMP cuando proceda.
Kubernetes y plataformas de aplicaciones modernas
Proteja con CloudCasa los recursos de Kubernetes, los volúmenes persistentes, los namespaces, las configuraciones de las aplicaciones, las VM de KubeVirt, OpenShift Virtualization y SUSE Virtualization.
Centros de salud y sedes sanitarias distribuidas
Utilice repositorios de backup flexibles, replicación, archivado y opciones de restauración para proteger los datos de hospitales, centros de salud, laboratorios y sedes remotas más pequeñas.
Recuperación ante ransomware en el sector sanitario
Proteja los puntos de recuperación antes de que los atacantes vayan a por ellos
Para responder a un ataque de ransomware no basta con un trabajo de backup que terminó correctamente anoche. Los puntos de recuperación deben sobrevivir al incidente, seguir siendo restaurables y permitir recuperar sin devolver datos comprometidos. DPX, vStor y GuardMode mejoran la preparación de los equipos de TI sanitarios para recuperarse de un ataque de ransomware. vStor es un almacenamiento de backup inmutable definido por software, con bloqueo de borrado. GuardMode supervisa el comportamiento típico del ransomware antes del backup y notifica las anomalías. DPX añade la verificación de backups, flujos de recuperación con análisis de malware, varios puntos de recuperación y opciones de restauración para cargas de trabajo físicas, virtuales y de aplicaciones.
- Snapshots de backup inmutables con protección frente al borrado
- Gestión del bloqueo de borrado con autenticación multifactor
- Detección de ransomware y de anomalías antes del backup
- Supervisión del comportamiento sospechoso de archivos y de patrones de datos cifrados
- Verificación de backups y análisis de los snapshots de backup con GuardMode
- Varios puntos de recuperación para decidir la restauración con más seguridad
- Archivado en cinta y en almacenamiento de objetos como capa adicional de recuperación
- Replicación para la recuperación ante desastres y la protección de sedes remotas
DPX para la infraestructura hospitalaria
DPX protege los sistemas que sustentan la actividad clínica y administrativa: servidores físicos, máquinas virtuales, sistemas de archivos, NAS, cargas de trabajo de Microsoft, bases de datos y servidores de aplicaciones. DPX está pensado para el backup, la restauración rápida, la recuperación granular, bare metal recovery, el archivado, la replicación y la recuperación ante ransomware.
- Backup sin agente para VMware, Hyper-V y Proxmox
- Backup de servidores físicos y bare metal recovery
- Protección a nivel de archivo y de bloque
- Recuperación granular de archivos y aplicaciones
- vStor como repositorio de backup definido por software
- Snapshots inmutables y bloqueo de borrado
- Replicación para la recuperación ante desastres y las sedes remotas
- Cinta, almacenamiento de objetos y archivado
- Verificación de backups y flujos de restauración con análisis de malware
- Informes sobre el estado de los backups, el uso del almacenamiento, la actividad de los trabajos y la planificación de la capacidad
CloudCasa para Kubernetes y los equipos de plataforma
CloudCasa protege Kubernetes, KubeVirt, OpenShift Virtualization, SUSE Virtualization y los entornos de aplicaciones cloud native que utilizan los equipos de plataforma, desarrollo, análisis e investigación. CloudCasa admite la gestión de varios clústeres, las políticas centralizadas, el backup, la recuperación, la migración y la recuperación ante desastres en entornos locales, en la nube e híbridos. DPX no protege cargas de trabajo de Kubernetes, para eso está CloudCasa.
- Backup y restauración de Kubernetes
- Protección de volúmenes persistentes y recursos
- Backup y restauración de VM de KubeVirt
- Compatibilidad con OpenShift Virtualization y SUSE Virtualization
- Recuperación entre clústeres y entre nubes
- Restauración a nivel de archivo y hooks con conocimiento de la aplicación
- Programaciones y políticas de retención centralizadas
- Opciones de backup inmutable
- Despliegue como SaaS o autoalojado
- Adecuado para entornos sanitarios regulados, privados y aislados
Resultados de recuperación prácticos para la TI hospitalaria
Los responsables de TI del sector sanitario necesitan la certeza de que los sistemas críticos pueden restaurarse, de que los puntos de recuperación están protegidos y de que las operaciones de backup respaldan el gobierno interno, las auditorías y la continuidad.
- Restaurar archivos individuales sin revertir un servidor completo
- Recuperar VM a partir de puntos de recuperación conocidos
- Recuperar sistemas físicos cuando falla el hardware o hay que reconstruirlos
- Proteger la infraestructura que sustenta los flujos clínicos, administrativos, de facturación y operativos
- Reducir el coste del almacenamiento de backup con deduplicación, compresión y repositorios definidos por software
- Usar almacenamiento de backup inmutable para reducir el riesgo de borrado y manipulación
- Mantener copias locales de recuperación para restaurar con rapidez
- Replicar los datos de backup para la recuperación ante desastres y las sedes remotas
- Archivar datos en almacenamiento de objetos o en cinta cuando se exige una retención larga
- Usar la verificación de backups para ganar confianza en la capacidad de recuperación
- Usar la detección de ransomware para reducir el riesgo de hacer backup de datos comprometidos
- Proteger las cargas de trabajo de Kubernetes y de VM de los equipos de plataforma, análisis e investigación
Dónde encaja Catalogic en la TI del sector sanitario
Una guía para saber qué solución de Catalogic encaja con cada tipo de organización y de carga de trabajo.
| Entorno | Solución de Catalogic recomendada | Por qué |
|---|---|---|
| Hospitales y servicios de salud | DPX con vStor y GuardMode | Proteger infraestructuras mixtas físicas, virtuales, de NAS, de bases de datos y de Microsoft con flujos de recuperación ante ransomware. |
| Centros de salud y sedes asistenciales distribuidas | DPX con vStor | Utilizar almacenamiento de backup flexible, recuperación local, replicación y protección de sedes remotas, sin exigir appliances propietarios en todas partes. |
| Proveedores de servicios de TI sanitarios | DPX con CloudCasa | Proteger las plataformas de cliente, las cargas de trabajo de infraestructura, las aplicaciones de Kubernetes y los entornos híbridos. |
| Organizaciones de investigación biomédica | CloudCasa y, si hace falta, DPX | Proteger, según la arquitectura, Kubernetes, los volúmenes persistentes, los sistemas Linux, la infraestructura virtual y los grandes conjuntos de datos de investigación. |
| Entornos VMware, Hyper-V y Proxmox VE | DPX | Backup de VM sin agente, recuperación rápida, restauración granular y flujos de recuperación ante desastres. |
| Entornos con muchos NAS | DPX con vStor | Proteger grandes entornos de archivos, datos de los servicios y flujos de archivado a largo plazo. |
| Entornos de Kubernetes regulados | CloudCasa autoalojado | Operar el backup de Kubernetes por cuenta propia cuando el SaaS no sea el modelo de despliegue preferido. |
Catalogic da soporte a los requisitos técnicos de la seguridad de la información de su centro sanitario (por ejemplo, copias de seguridad, comprobación de la capacidad de recuperación, puntos de recuperación protegidos y cifrado). El cumplimiento del ENS, del RGPD o de NIS2 depende de sus políticas, procesos y controles.
ENS, RGPD y NIS2: requisitos de copias de seguridad y recuperación en el sector sanitario
Varias normas de seguridad de la información aplicables al sector sanitario contienen requisitos que afectan directamente al backup y a la recuperación. Las secciones siguientes resumen solo esos puntos. No sustituyen a un análisis jurídico sobre qué normas se aplican a su centro.
Esquema Nacional de Seguridad (ENS). El Real Decreto 311/2022, de 3 de mayo, se aplica a todo el sector público, lo que incluye a los centros sanitarios que forman parte de él, y también a los sistemas de información de las entidades privadas que, en virtud de una relación contractual, presten servicios o provean soluciones a entidades del sector público para el ejercicio de sus competencias (artículo 2). La Ley Orgánica 3/2018 (LOPDGDD) añade, en su disposición adicional primera, que los responsables del sector público deben aplicar a los tratamientos de datos personales las medidas del ENS, y que cuando un tercero preste un servicio en régimen de concesión, encomienda de gestión o contrato, las medidas de seguridad se corresponderán con las de la Administración de origen y se ajustarán al ENS. La medida mp.info.6 (Copias de seguridad) del anexo II exige copias que permitan recuperar datos perdidos de forma accidental o intencionada y procedimientos de respaldo que indiquen la frecuencia, los requisitos de almacenamiento en el propio lugar y en otros lugares, y los controles de acceso a las copias. Los niveles medio y alto añaden el refuerzo R1 (probar regularmente los procedimientos de copia y restauración), y el nivel alto añade el refuerzo R2 (guardar al menos una copia de forma separada, en un lugar diferente). El nivel que corresponde a cada sistema depende de su categoría.
RGPD. Los datos relativos a la salud forman parte de las categorías especiales de datos personales del artículo 9, apartado 1, del Reglamento (UE) 2016/679. El artículo 32, apartado 1, enumera entre las medidas apropiadas la seudonimización y el cifrado, la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico, y un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas.
NIS2. El anexo I de la Directiva (UE) 2022/2555 incluye en el sector sanitario a los prestadores de asistencia sanitaria, tal como se definen en el artículo 3, letra g), de la Directiva 2011/24/UE. El artículo 21, apartado 2, letra c), cita entre las medidas mínimas de gestión de riesgos «la continuidad de las actividades, como la gestión de copias de seguridad y la recuperación en caso de catástrofe, y la gestión de crisis». Si su centro está incluido y cuál es el calendario de la transposición en España son cuestiones que debe confirmar con su asesoría jurídica.
DPX da soporte a los requisitos técnicos de la seguridad de la información de su centro (por ejemplo, procedimientos de respaldo, pruebas de restauración y puntos de recuperación protegidos). El cumplimiento depende de sus políticas, procesos y controles. Sobre cómo diseñar una estrategia de backup y fijar el RTO y el RPO, consulte nuestros artículos (en inglés).
- Procedimientos de respaldo y frecuencia (ENS mp.info.6): trabajos de backup de DPX con programaciones, alcance de la copia y reglas de retención para cada sistema
- Controles de acceso a las copias y cifrado (ENS mp.info.6, mp.si.2; RGPD, artículo 32): cifrado, gestión de claves KMIP para vStor y repositorios de backup separados
- Copia protegida en otro lugar (ENS mp.info.6, R2): snapshots inmutables de vStor con bloqueo de borrado protegido con MFA, replicación y offload a cinta
- Pruebas de restauración (ENS mp.info.6, R1; RGPD, artículo 32): verificación de backups de VMware y de bloques en vStor, restauraciones de prueba, y el historial de trabajos y los informes como evidencia
- Tiempos de recuperación para la planificación de contingencias (ENS op.cont): las restauraciones de prueba dan tiempos medidos para archivos, VM, aplicaciones y sistemas
- Replicación y archivado para la estrategia de recuperación ante desastres
- Backup de Kubernetes con CloudCasa como SaaS o autoalojado, según los requisitos de gobierno
Para equipos de TI sanitarios con recursos limitados
Los equipos de TI del sector sanitario suelen trabajar con presupuestos ajustados, ventanas de mantenimiento cortas, sedes distribuidas, sistemas heredados y altas expectativas de disponibilidad. La infraestructura de backup debe funcionar con fiabilidad sin añadir una carga operativa innecesaria. DPX con vStor ofrece un repositorio de backup definido por software que puede ejecutarse en infraestructura física o virtual compatible. Así, los equipos diseñan sus destinos de backup según el rendimiento, la capacidad, la retención y el coste. CloudCasa añade opciones de SaaS y autoalojadas para proteger Kubernetes, de modo que los equipos de plataforma elijan el modelo que encaje con su gobierno y su operación.
- Repositorios de backup definidos por software (sin obligación de usar appliances propietarios)
- Deduplicación y compresión para un uso eficiente del almacenamiento
- Recuperación local y replicación para la recuperación ante desastres
- Archivado en cinta y en almacenamiento de objetos
- Opciones de restauración flexibles para archivos, sistemas, VM y aplicaciones
- Backup de Kubernetes como SaaS o autoalojado
- Adecuado para hospitales, centros de salud, proveedores de servicios y equipos de investigación
Más recursos sobre la protección de datos en el sector sanitario
Recursos sobre cobertura de cargas de trabajo, recuperación ante ransomware, inmutabilidad y verificación de backups.
Catalogic DPX
Visión general de DPX: backup, recuperación rápida, protección frente al ransomware, almacenamiento vStor, archivado, bare metal recovery y protección de sedes remotas.
DPX vStor: almacenamiento de backup inmutable definido por software
Cómo vStor ofrece snapshots inmutables, bloqueo de borrado, replicación, archivado, recuperación granular y repositorios de backup flexibles.
GuardMode: detección de ransomware para backups
Cómo GuardMode detecta el comportamiento típico del ransomware y las anomalías en los datos antes del backup y muestra a los equipos de backup los datos afectados.
CloudCasa autoalojado para Kubernetes
Backup de Kubernetes, KubeVirt, OpenShift Virtualization y aplicaciones cloud native para los equipos que necesitan un despliegue autogestionado.
Preguntas frecuentes sobre la protección de datos en el sector sanitario
¿Admite Catalogic el backup y la recuperación en el sector sanitario?
Sí. DPX protege servidores físicos, máquinas virtuales, sistemas de archivos, NAS, cargas de trabajo de Microsoft, bases de datos y aplicaciones empresariales compatibles. CloudCasa protege Kubernetes, KubeVirt, OpenShift Virtualization, SUSE Virtualization y las aplicaciones cloud native.
¿Puede Catalogic ayudar a los hospitales a recuperarse de un ataque de ransomware?
Sí. DPX, vStor y GuardMode apoyan la recuperación ante ransomware con backup, almacenamiento inmutable, detección de actividad sospechosa, verificación de backups, análisis de malware antes de restaurar y varios puntos de recuperación. GuardMode detecta las anomalías y las notifica, pero no bloquea ataques.
¿Ofrece Catalogic almacenamiento de backup inmutable?
Sí. vStor ofrece snapshots inmutables y un bloqueo de borrado cuya gestión requiere autenticación multifactor. Esto protege los puntos de recuperación frente al borrado, la manipulación y el cifrado por ransomware. Más información en la página de almacenamiento de backup inmutable.
¿Pueden los hospitales proteger VMware, Hyper-V y Proxmox sin agentes en cada VM?
Sí. DPX admite el backup sin agente para VMware, Microsoft Hyper-V y Proxmox VE.
¿Admite Catalogic los NAS y los datos de archivos en el entorno hospitalario?
Sí. DPX admite la protección de archivos y de NAS, incluidos los flujos NDMP para los grandes entornos NAS.
¿Pueden los equipos de plataforma del sector sanitario proteger Kubernetes?
Sí. CloudCasa protege los recursos de Kubernetes, los volúmenes persistentes, las VM de KubeVirt, OpenShift Virtualization y SUSE Virtualization, como SaaS o autoalojado. DPX no protege cargas de trabajo de Kubernetes.
¿Qué exige el ENS en materia de copias de seguridad a un centro sanitario?
Si su centro forma parte del sector público, o presta servicios a entidades del sector público en virtud de un contrato, se le aplica el ENS (artículo 2 del Real Decreto 311/2022). La medida mp.info.6 exige copias que permitan recuperar datos perdidos de forma accidental o intencionada y procedimientos de respaldo que indiquen la frecuencia, el almacenamiento en el propio lugar y en otros lugares, y los controles de acceso. Los niveles medio y alto añaden pruebas regulares de copia y restauración, y el nivel alto exige además una copia separada en un lugar diferente. DPX da soporte a estos requisitos técnicos con trabajos programados, snapshots inmutables, replicación y verificación de backups. El nivel aplicable lo determina la categoría de su sistema de información, y el cumplimiento depende de sus políticas, procesos y controles.
¿Qué exige el RGPD en los backups de datos de salud?
El artículo 32, apartado 1, del RGPD cita, entre otras medidas, el cifrado, la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida tras un incidente físico o técnico y la verificación regular de la eficacia de las medidas. DPX da soporte a estas medidas técnicas con opciones de cifrado, flujos de recuperación y verificación de backups. La base jurídica, el análisis de riesgos y la documentación siguen siendo responsabilidad del responsable del tratamiento.
¿Es adecuado Catalogic para centros sanitarios con un equipo de TI reducido?
Sí. DPX y CloudCasa son adecuados para los equipos que necesitan un backup y una recuperación prácticos sin aumentar la complejidad operativa. El modelo de despliegue adecuado depende de la mezcla de cargas de trabajo, los objetivos de recuperación, los conocimientos del equipo, la infraestructura y los requisitos de gobierno.
Hable sobre sus requisitos de backup en el sector sanitario
Cuéntenos qué necesita proteger, dónde se ejecuta y con qué rapidez necesita recuperar. Catalogic puede asociar DPX, vStor, GuardMode y CloudCasa a su entorno, ya sea un hospital, un centro de salud, un proveedor de servicios, un centro de investigación o una plataforma regulada.
Planifique la recuperación para la actividad hospitalaria
Catalogic ayuda a los equipos de TI del sector sanitario a proteger sistemas físicos, infraestructura virtual, NAS, bases de datos, cargas de trabajo de Microsoft, plataformas de Kubernetes y almacenamiento de backup, con flujos de recuperación prácticos y una arquitectura ciberresiliente.
Solicitar una demo