Contingencia con Exchange Online

Zuljin · 13 Octubre 2023

Le estoy dando una vuelta extra al exchange online porque no quiero confiar en la infalibilidad de un proveedor "sólo porque si" (o si no pregúntenle a MercadoPublico y a IFX).

¿Existen alternativas de protección contra desastres de Exchange Online? Corríjanme si me equivoco pero entiendo que exchange online funciona como servicio distribuido a través de todos los nodos que maneje Microsoft, como gmail, y siempre algún nodo te va a atender. igualmente ¿Existe algún software o servicio que replique constantemente exchange a otra nube o a on-premise? O más pedestre: ¿se puede respaldar exchange online y levantarlo on-premise?

Gracias

cliobrando · 13 Octubre 2023

Hola, efectivamente Exchange 365 funciona como Gmail en ese aspecto, no se si en la historia del servicio haya sufrido un evento de pérdida de datos por lo que no me preocuparia tanto por ese aspecto, a veces ocurren problemas con el MFA o el servicio anda lento.
Se pueden mover las cuentas desde online a on premise pero es un culo, lo mismo con moverlas a otro proveedor. Pero de todas formas sigue siendo más seguro que tenerlo on premise (en todo aspecto). Existen softwares para respaldar la data, como Veeeam, pero $$$$$$$$$$$$$$$$$$$$$$.

Zuljin · 13 Octubre 2023

cliobrando dijo:
Hola, efectivamente Exchange 365 funciona como Gmail en ese aspecto, no se si en la historia del servicio haya sufrido un evento de pérdida de datos por lo que no me preocuparia tanto por ese aspecto, a veces ocurren problemas con el MFA o el servicio anda lento.
Se pueden mover las cuentas desde online a on premise pero es un culo, lo mismo con moverlas a otro proveedor. Pero de todas formas sigue siendo más seguro que tenerlo on premise (en todo aspecto). Existen softwares para respaldar la data, como Veeeam, pero $$$$$$$$$$$$$$$$$$$$$$.

Coincido totalmente en que Exchange Online >>>>>>> On-Premise. La huea es que no puedo quedarme con que "Microsoft es grande, nunca va a cagar" y no considerar opciones de replicación y/o respaldo hacia otra nube o hacia on-premise.

Zuljin · 13 Octubre 2023

cliobrando dijo:
Hola, efectivamente Exchange 365 funciona como Gmail en ese aspecto, no se si en la historia del servicio haya sufrido un evento de pérdida de datos por lo que no me preocuparia tanto por ese aspecto, a veces ocurren problemas con el MFA o el servicio anda lento.
Se pueden mover las cuentas desde online a on premise pero es un culo, lo mismo con moverlas a otro proveedor. Pero de todas formas sigue siendo más seguro que tenerlo on premise (en todo aspecto). Existen softwares para respaldar la data, como Veeeam, pero $$$$$$$$$$$$$$$$$$$$$$.

Update: Veeam me sirve. Voy a pedir cotización.

cliobrando · 13 Octubre 2023

Igual ojo, porque si por ejemplo te hacen auditoría o tienes que certificarte con alguna norma, si tienes exchange 365 o Workspace de google, por lo general todos esos aspectos de respaldos, seguridad, etc, prácticamente se los saltan los auditores. Se da por sentado de que esos proveedores cumplen con todos los puntos mejor que un departamento TI on premise.

Zuljin · 13 Octubre 2023

cliobrando dijo:
Igual ojo, porque si por ejemplo te hacen auditoría o tienes que certificarte con alguna norma, si tienes exchange 365 o Workspace de google, por lo general todos esos aspectos de respaldos, seguridad, etc, prácticamente se los saltan los auditores. Se da por sentado de que esos proveedores cumplen con todos los puntos mejor que un departamento TI on premise.

Si, pero no veo como una auditoría me va a pintar el mono por tener un respaldo extra. El que me podría putear sería el departamento de finanzas por gastar plata en un backup de exchange online siendo que "exchange online es indestructible, es como AIG o Bernie Madoff, nunca fallarán"

Cosme · 13 Octubre 2023

exchange online tiene una opción de replicación de buzones que es bastante práctica. Esta incluye mandar bandejas desde Exchange Online hasta Exchange on-premise (MRS / Mail Replication Service).

cliobrando · 13 Octubre 2023

Zuljin dijo:
Si, pero no veo como una auditoría me va a pintar el mono por tener un respaldo extra. El que me podría putear sería el departamento de finanzas por gastar plata en un backup de exchange online siendo que "exchange online es indestructible, es como AIG o Bernie Madoff, nunca fallarán"

nooo, yo lo decia al contrario, por lo general para los auditores es suficiente con eso, si tienes respaldo extra mejor aun.

Cosme dijo:
exchange online tiene una opción de replicación de buzones que es bastante práctica. Esta incluye mandar bandejas desde Exchange Online hasta Exchange on-premise (MRS / Mail Replication Service).

Para que eso funcione tienes que tener un setup híbrido y es una paja, quizas estoy equivocado, pero al menos así era antes.

clusten · 13 Octubre 2023

cliobrando dijo:
nooo, yo lo decia al contrario, por lo general para los auditores es suficiente con eso, si tienes respaldo extra mejor aun.

El tema es lidiar con los usuarios, si alguien ya preguntó "que hacemos si falla?" y no se tiene un backup, cuando pase la falla, caerán las penas del infierno en Zuljin (debe ser una caida de un par de horas las que tiene microsoft al año, suelen ser locales y tener ciertas formas de seguir operando, pero 5 min sin correo a veces son suficientes para ganarse una penqueada que no es tu culpa)

Zuljin · 13 Octubre 2023

Lo bueno del incidente MercadoPublico/IFX es que como fue tan público y notorio tuvo un efecto de concientización en gente que no está metida en la medición del riesgo y aprovechando ese vuelo quiero meter en mi proyecto nube el factor "respaldemos la huea on-premise aunque cueste un poco más de plata".

NSonic · 13 Octubre 2023

Zuljin dijo:
Lo bueno del incidente MercadoPublico/IFX es que como fue tan público y notorio tuvo un efecto de concientización en gente que no está metida en la medición del riesgo y aprovechando ese vuelo quiero meter en mi proyecto nube el factor "respaldemos la huea on-premise aunque cueste un poco más de plata".

Nosotros tambien tenemos 365 y se indico eso de respaldar por Veeam Backup, pero nos dijeron y si se roban el PC Fisico con el respaldo de los correos? que hacemos? si muere el pc? Ransonware? Podemos hacer respaldo del respaldo? Si se toman el edificio? Si cae una bomba? (no es chiste eso nos dijeron) y un largo etc.

Zuljin · 13 Octubre 2023

NSonic dijo:
Nosotros tambien tenemos 365 y se indico eso de respaldar por Veeam Backup, pero nos dijeron y si se roban el PC Fisico con el respaldo de los correos? que hacemos? si muere el pc? Ransonware? Podemos hacer respaldo del respaldo? Si se toman el edificio? Si cae una bomba? (no es chiste eso nos dijeron) y un largo etc.

No entiendo. ¿Prefieren NO RESPALDAR porque se pueden robar el respaldo o se puede echar a perder el respaldo? ¿Esa huea dijeron?

NSonic · 13 Octubre 2023

Zuljin dijo:
No entiendo. ¿Prefieren NO RESPALDAR porque se pueden robar el respaldo o se puede echar a perder el respaldo? ¿Esa huea dijeron?

Tal cual, nos metieron tantas preguntas de ese estilo , que claramente la idea era no gastar mas, si igual preguntaron, de todos los años, cuando se ha perdido un correo? Cuando se ha caído tan feo Exchange que se pierda algo? y así un etc ..

Ya al final para no pelear mas , lo dejamos así, claro se envió el correo que ellos validaron no hacer aquello, para que después si pasa algo no digan que no les advertimos.

K3rnelpanic · 13 Octubre 2023

Hay proveedores que te permiten habilitar el respaldo de los correos que viven en la nube.
De los que recuerdo que nos ofrecían eso:
- Veeam con el proveedor Emtec.
- Veritas con Sonda :zippyte

cliobrando · 13 Octubre 2023

NSonic dijo:
Tal cual, nos metieron tantas preguntas de ese estilo , que claramente la idea era no gastar mas, si igual preguntaron, de todos los años, cuando se ha perdido un correo? Cuando se ha caído tan feo Exchange que se pierda algo? y así un etc ..

Ya al final para no pelear mas , lo dejamos así, claro se envió el correo que ellos validaron no hacer aquello, para que después si pasa algo no digan que no les advertimos.

Claro, siempre pasa eso porque por lo general irse a la nube es para reducir costos, igual en Exchange puedes poner políticas de retención en caso de que alguien borre sus correos por error y quiere recuperarlos.
Esos cuestionamientos en el caso de Veeam por lo general se responden diciendo que son un respaldo (no afectan la continuidad operativa si dejan de hacerse o falla la maquina), aparte el mismo veeam puede duplicar el respaldo tirando una copia a un nas externo o la nube, el respaldo puede ser encriptado (si se roban el pc no pasa nada).

Contingencia con Exchange Online

Zuljin

Fundador

cliobrando

Capo

Zuljin

Fundador

Zuljin

Fundador

cliobrando

Capo

Zuljin

Fundador

Cosme

Gold Member

cliobrando

Capo

clusten

ADMIN

Zuljin

Fundador

NSonic

* Mako-Chan *

Zuljin

Fundador

NSonic

* Mako-Chan *

K3rnelpanic

non serviam

cliobrando

Capo