Las aplicaciones de software a menudo enumeran las capacidades de inteligencia artificial (IA) en sus conjuntos de características, y las herramientas de copia de seguridad de datos no son una excepción. El uso del proveedor de software de IA y aprendizaje automático (ML) en este espacio no es nuevo. La automatización ha sido una característica del software de respaldo durante años. Los proveedores de respaldo utilizan el aprendizaje automático y el análisis predictivo, en particular, para hacer que las copias de seguridad sean más confiables y eficientes. Esto incluye el uso de ML para analizar los registros para predecir dónde puede fallar una copia de seguridad y elegir los mejores tiempos y objetivos de almacenamiento para copias de seguridad. Los proveedores también usan IA generativa (Genai) para ayudar a los clientes a configurar y administrar tareas de respaldo. Mientras tanto, los sistemas de IA Agentic tienen la promesa de una mayor automatización, en áreas como la configuración del sistema y las pruebas de recuperación. Pero la aplicación más común para la IA es en la detección y remediación de ransomware. Los equipos de TI de respaldo y gestión de TI ya usan IA para tareas que incluyen planificación de recuperación de desastres (DR) y asignación de recursos. Algunos hacen esto utilizando AI para extraer datos históricos para predecir cuándo los sistemas pueden fallar. Para otros, los «copilotos» de IA llevan a cabo tareas de gestión de TI simples pero que requieren mucho tiempo, como actualizar los inventarios y mapear cómo se utilizan los datos en las redes y aplicaciones. Optimización de almacenamiento, supervisión de copias de seguridad, especialmente para la evidencia de malware, y la compilación de evaluaciones de riesgos para DR son tareas que se prestan a la IA. Cuando se trata de herramientas de respaldo, la mayoría usa IA de tres maneras. Estos incluyen ayudar a los usuarios con la configuración y la configuración, optimizar el proceso de copia de seguridad, incluida la optimización de almacenamiento y el niveles, y la detección de anomalías. Los proveedores y los principales oficiales de información ven la detección de anomalías como una característica cada vez más importante de cualquier herramienta de respaldo. El crecimiento de la creciente competencia de ransomware y pandillas de ransomware en la copia de seguridad de la copia de seguridad ha obligado a los equipos de TI a mirar nuevamente cómo aseguran los volúmenes de copia de seguridad. El software de copia de seguridad debe detectar y eliminar cualquier malware en la fuente antes de copiarse los datos. Esto también se conoce como escaneo de malware en línea. Como protección adicional, el software debe escanear volúmenes para anomalías o indicadores de compromiso. La mayoría, pero no todos, los proveedores ahora ofrecen esto. La detección de anomalías también debe ayudar a los equipos de TI a encontrar la última copia de seguridad limpia y, por lo tanto, evitar que las organizaciones reinfecten los sistemas de un archivo comprometido. Los equipos de TI también pueden usar la detección de anomalías impulsadas por la IA para encontrar otros problemas, como la corrupción de datos o la eliminación accidental. Esto podría no deberse a ransomware, pero podrían hacer que la recuperación de datos falle. Sin embargo, el enfoque en la detección y la remediación de ransomware es parte de una tendencia más amplia para que los proveedores de respaldo y recuperación se reposicen como compañías de seguridad, en lugar de simplemente herramientas de administración de TI. «La copia de seguridad es cada vez más una característica de soluciones de protección de datos más amplias, que incluye seguridad y detección de amenazas», dice Jon Collins, director de tecnología de campo del analista Gigaom. «La IA que hemos visto tiende a cubrir este aspecto más. Más allá de la incompetencia del usuario, o ‘Cariño, eliminé el almacén de datos’, la mayor amenaza para la que es una respuesta es una respuesta, es el ransomware. Entonces, esto tiene sentido». Sin embargo, los proveedores también ofrecen capacidades extensas y diversas lejos del ransomware que puede hacer que la copia de seguridad y la recuperación sea más eficiente y efectiva. Aquí, miramos algunas funciones clave de AI de productos de copia de seguridad. ACRONIS Según Acronis, ha utilizado IA desde 2017, cuando comenzó a trabajar en el análisis de rastreo de pila para Windows OS, seguido de un analizador de archivos estáticos de IA para detectar variaciones de muestras de malware y detección de registro de motores de comportamiento. Acronis también usa AI para verificar las copias de seguridad de las copias de seguridad correctamente y se arrancará. Las herramientas de Acronis pueden predecir fallas de disco duro y SSD, y utiliza monitoreo basado en IA para buscar anomalías. El proveedor tiene su propio chatbot, acronis copilot y IA «conversacional» para apoyar la respuesta de incidentes. El proveedor también afirma que el uso de AI para llevar a cabo el análisis de comportamiento es más efectivo que los enfoques de combinación de patrones más antiguos para garantizar que las copias de seguridad estén libres de malware. Cohesity Cohesity utiliza IA en una gama de sus herramientas. Tiene detección y remediación de ransomware alimentada por IA en turing cohesity, con IA y ML utilizados para descubrimiento, detección e informes. Cohesity Datahawk proporciona protección de ransomware a través de la detección de amenazas basada en IA, la «bóveda cibernética» y una herramienta de clasificación de datos de aprendizaje automático. La herramienta GAIA de Cohesity ofrece una búsqueda conversacional que permite a los equipos de TI trabajar más fácilmente con los datos de respaldo mediante el uso del lenguaje natural. La cohesión también utiliza IA para la planificación de la capacidad. Eso no es específico para la copia de seguridad y la recuperación, pero tiene el potencial de reducir los costos de protección de datos. La IA metálica de Commvault Commvault utiliza IA, ML y procesamiento de lenguaje natural (PNL) para la protección y recuperación de datos. Esto incluye la detección de anomalías asistidas por AI-AI y «estallido habilitado para AI» para permitir que las organizaciones recuperen los datos más rápidamente. CommVault también proporciona clasificación de datos basada en IA, para permitir a las organizaciones priorizar las copias de seguridad y mejorar el cumplimiento. CommVault utiliza IA para cargas de trabajo locales y Cloud Cloud. Establece que AI y ML se utilizan para la detección y recuperación de amenazas, así como la gestión de riesgos. Druva Druva tiene dos herramientas principales basadas en IA: Dru, su copiloto; y Dru investiga. El proveedor lanzó DRU en 2023 y lo posiciona como una forma para que los equipos de TI mejoren la productividad y tomen mejores decisiones. DRU utiliza una interfaz de conversación para simplificar la administración y mejorar los informes. DRU Investigate tiene como objetivo ayudar a las organizaciones a asegurar sus copias de seguridad y reducir las amenazas de seguridad, incluso al mostrar datos que están en riesgo y acelerando las investigaciones. DRU Investigates utiliza modelos de idiomas grandes y una herramienta de generación de recuperación privada para reducir la carga de trabajo del equipo de seguridad cuando se trata de monitorear sus entornos de copia de seguridad. Rubrik Ruby es el asistente de IA de Rubrik, que según el proveedor ayuda a las organizaciones con respuesta cibernética y recuperación. Esto incluye la detección de anomalías con IA, así como la orientación sobre cómo aislar y eliminar datos infectados. Rubrik dice que utiliza el aprendizaje automático para analizar las deleciones, las modificaciones y el cifrado de los datos del cliente, así como para proporcionar alertas sobre cualquier amenaza oculta en los datos de respaldo. Rubrik puede identificar las copias de seguridad limpias más recientes, en todos los archivos y instantáneas. También ayuda a los equipos de TI a crear instancias de VMware limpias para la recuperación. Veeam Veeam tiene un análisis basado en IA que cubre el monitoreo del rendimiento de la copia de seguridad, el análisis predictivo para encontrar riesgos potenciales y la detección de ransomware y amenazas basados en ML. Su IA escanea las copias de seguridad de las anomalías de forma continua. El proveedor también utiliza IA para la gestión de datos y la clasificación de datos. Dice que puede permitir decisiones «más inteligentes» sobre el almacenamiento. Y, aunque no es una característica de la copia de seguridad per se, Veeam admite el protocolo de contexto del modelo. Este estándar abierto, desarrollado por antrópico, permite a los modelos de IA acceder a los datos empresariales almacenados en repositorios de Veeam de manera segura, para tareas como el entrenamiento de modelos.
Deja una respuesta