Categoría: Microsoft

Microsoft Office es la suite ofimática más grande y completa que podemos encontrar en todo el mundo. Dentro de esta suite podemos encontrar los programas más conocidos, como Word, Excel y PowerPoint, así como otras soluciones interesantes como Skype, Outlook, OneDrive y Visio, entre otras. Aunque el objetivo de Microsoft es que cada vez más usuarios den el salto a Office 365, el modelo de suscripción, los usuarios que no quieran pagar todos los meses por usar estos programas pueden seguir comprando licencias completas. Y, como parte de ellas, muy pronto vamos a recibir una nueva versión: Office 2021.

¿Cuándo podré comprar Office 2021? ¿Funcionará en mi PC?

La semana pasada, Microsoft ya puso a disposición de los usuarios una versión de su nueva suite ofimática, la LTSC. Esta versión, recordamos, destaca por tener un soporte pensado a largo plazo de manera que, durante su ciclo de vida (5 años) solo recibirá correcciones de errores y parches de seguridad, nada de novedades. Es una versión pensada para empresas, para los usuarios que no pueden arriesgarse a que una función pueda darles problemas. Esta edición ya está disponible para todos los usuarios.

La versión completa de la suite llegará en un par de semanas, junto al nuevo sistema operativo de Microsoft, Windows 11. Es decir, el próximo 5 de octubre de 2021. A partir de dicho día, los usuarios que quieran comprar esta nueva versión de Office podrán hacerlo a través de los medios de siempre, como la Microsoft Store o en tiendas especializadas.

En cuanto a los requisitos para poder usar estos programas, aunque no hay información oficial, al tratarse de una versión actualizada de Office 2019, sin demasiadas novedades, se espera que estos requisitos no sean muy diferentes. Seguramente con una CPU a 1 GHz, 4 GB de memoria RAM y 4 GB de espacio en el disco duro tendremos más que suficiente.

¿Cuánto cuesta? ¿Puedo actualizar mi Office 2019?

Una de las polémicas que giraron en torno a esta nueva suite ofimática en el momento de su anuncio oficial vino por el precio. Microsoft anunció una subida de precio considerable de hasta un 10% en la mayoría de las ediciones, tanto personales como profesionales, de la suite. De esta manera, la edición «Hogar y estudiante» se quedará en torno a 150 euros, mientras que la edición «Hogar y empresa» girará en torno a los 250 euros. La licencia, eso sí, será válida de por vida, y no tendremos que renovar ni volver a pagar por ella.

Los usuarios que ya tengan una licencia de Office 2019 podrán seguir usando esta versión sin problemas a pesar del lanzamiento de la nueva 2021. Eso sí, debemos tener en cuenta que Microsoft no ofrece actualizaciones de licencia para su suite, por lo que no podremos dar el salto a la nueva versión 2021 ahorrándonos algo de dinero. La única forma de disfrutar de las novedades de Office 2021 es pagar la licencia completa, nada más.

Office 2021 vs Microsoft 365, ¿cuál es mejor?

Office 2021 es la nueva versión de la suite que, respecto a la versión 2019, estrena algunas novedades interesantes como, por ejemplo (entre otras muchas):

• Nueva apariencia.
• Nuevos modos oscuros.
• Barra de búsqueda.
• Mejoras de rendimiento.
• Soporte para el formato OpenDocument 1.3.
• Nuevas fórmulas de Excel.
• Nuevas características y funciones de PowerPoint.

Sin embargo, aunque son novedades para los usuarios de la versión anterior, los usuarios de Microsoft 365 ya tienen todas estas novedades desde hace tiempo. E incluso tienen novedades y mejoras que, por ahora, no van a llegar a los usuarios de la nueva versión 2021 de la suite ofimática.

Las ventajas de Microsoft 365 son muchas, empezando por el precio a corto plazo, por tener los programas siempre actualizados y por disfrutar de otros servicios como 1 TB de almacenamiento en la nube. Pero también tiene inconvenientes respecto a las licencias de pago único, como que nunca termina de ser nuestra y, a la larga, nos saldrá más cara. Además, podremos hacer uso de Office Online y usar Word, Excel y PowerPoint desde dispositivos móviles.

Entonces, ¿cuál debo elegir? Al final, dependerá de nosotros. Si queremos estar siempre a la última, y tener 1 TB de espacio de almacenamiento en la nube podemos apostar por Microsoft 365. Podemos encontrar fácilmente claves en el Black Friday o el Prime Day de Amazon de 18 meses por menos de 50 euros (para compartir con otras 5 personas). Pero si preferimos comprar una vez y olvidarnos de todo lo demás, aunque eso implique que a largo plazo estaremos desactualizados, entonces nos merece la pena comprar la licencia completa.

‎A nadie le gustan las contraseñas. Son inconvenientes. Son un objetivo principal para los ataques. Sin embargo, durante años han sido la capa de seguridad‎‎más importante para todo en nuestras vidas digitales, desde el correo electrónico hasta las cuentas bancarias, los carritos de compras y los videojuegos.‎

‎Se espera que creemos contraseñas complejas y únicas, las recordemos y las cambiemos con frecuencia, pero a nadie le gusta hacer eso tampoco. En una encuesta reciente de Microsoft Twitter, una de cada cinco‎‎personas informó que‎‎preferiría accidentalmente «responder a todos», lo que puede ser monumentalmente vergonzoso, que restablecer una contraseña.‎

‎Pero, ¿qué alternativa tenemos?‎

‎Durante los últimos años, hemos estado diciendo que ‎‎el futuro no tiene contraseñas,‎‎y hoy estoy emocionado de anunciar el siguiente paso en esa visión. En marzo de 2021, anunciamos que el inicio de sesión sin contraseña estaba ‎‎generalmente disponible para usuarios comerciales,‎‎llevando la función a organizaciones empresariales de todo el mundo.‎

‎A partir de hoy, ahora puede eliminar completamente la contraseña de su cuenta Microsoft. Use la aplicación Microsoft Authenticator, Windows Hello, una clave de seguridad o un código de verificación enviado a su teléfono o correo electrónico para iniciar sesión en sus aplicaciones y servicios favoritos, como Microsoft Outlook, Microsoft OneDrive, Microsoft Family Safety y más. Esta función se implementará en las próximas semanas.‎https://www.microsoft.com/en-us/videoplayer/embed/RWKL1o

‎El problema con las contraseñas‎

‎A mi amigo, Bret Arsenault, nuestro Director de Seguridad de la Información (CISO) aquí en Microsoft le gusta decir: «Los hackers no entran, inician sesión». Eso se ha quedado conmigo desde que lo escuché por primera vez decirlo porque es muy cierto.‎

‎Las contraseñas débiles son el punto de entrada para la mayoría de los ataques en las cuentas empresariales y de consumo. Hay la friolera de 579‎‎ataques de contraseñas cada segundo, es decir, 18 mil millones cada año.‎

‎¿Por qué las contraseñas son tan vulnerables? Hay dos grandes razones.‎

‎Naturaleza humana‎

‎A excepción de las contraseñas generadas automáticamente que son casi imposibles de recordar, en gran medida creamos nuestras propias contraseñas. Pero, dada la vulnerabilidad de las contraseñas, los requisitos para ellas se han vuelto cada vez más complejos en los últimos años, incluidos múltiples símbolos, números, sensibilidad a mayúsculas y minúsculas y no permitir contraseñas anteriores. A menudo se requieren actualizaciones de forma regular, pero crear contraseñas que sean lo suficientemente seguras y memorables es un desafío. Las contraseñas son increíblemente incómodas para crear, recordar y administrar en todas las cuentas de nuestras vidas.‎

‎Olvidar una contraseña también puede ser doloroso. Me sorprendió saber que casi un tercio de las personas dicen que dejan de ‎‎usar por completo una cuenta‎‎ o servicio en lugar de lidiar con una contraseña perdida. Eso no solo es un problema para la persona atrapada en el ciclo de contraseñas, sino también para las empresas que pierden clientes.‎

‎Para resolver estos problemas y crear contraseñas que podamos recordar, tratamos de facilitarnos las cosas. A menudo confiamos en palabras y frases conocidas y personales. Una de nuestras encuestas recientes encontró que ‎‎el 15 por ciento de las personas usan los nombres de sus mascotas‎‎ para inspirarse en contraseñas. Otras respuestas comunes incluían apellidos y fechas importantes como cumpleaños. También encontramos que ‎‎1 de cada 10 personas admitió haber reutilizado contraseñas‎‎ en todos los sitios, y ‎‎el 40 por ciento dice que ha utilizado una fórmula‎‎ para sus contraseñas, como Fall2021, que eventualmente se convierte en Winter2021 o Spring2022.‎

‎Naturaleza hacker‎

‎Desafortunadamente, si bien tales contraseñas pueden ser más fáciles de recordar, también son más fáciles de adivinar para un hacker. Un vistazo rápido a las redes sociales de alguien puede dar a cualquier hacker una ventaja para iniciar sesión en sus cuentas personales. Una vez que esa combinación de contraseña y correo electrónico se ha visto comprometida, a menudo se vende en la web oscura para su uso en cualquier número de ataques.‎

‎Los hackers también tienen muchas herramientas y técnicas. Pueden usar la pulverización automática de contraseñas para probar muchas posibilidades rápidamente. Pueden usar el phishing para engañarlo para que ponga sus credenciales en un sitio web falso. Estas tácticas son relativamente poco sofisticadas y han estado en juego durante décadas, pero continúan funcionando porque las contraseñas continúan siendo creadas por humanos.‎

‎Vaya sin contraseña hoy con unos pocos clics rápidos‎

‎Primero, asegúrese de tener la ‎‎aplicación Microsoft Authenticator‎‎ instalada y vinculada a su cuenta personal de Microsoft.‎

‎A continuación, visite su ‎‎cuenta Microsoft,‎‎inicie sesión y elija ‎‎Opciones de seguridad avanzadas.‎‎ En ‎‎Opciones de seguridad adicionales,‎‎verá ‎‎Cuenta sin contraseña‎‎. Seleccione ‎‎Activar‎‎.‎

‎Por último, siga las indicaciones en pantalla y, a continuación, apruebe la notificación de la aplicación Authenticator. Una vez que haya aprobado, ¡está libre de su contraseña!‎

‎Si decide que prefiere usar una contraseña, siempre puede volver a agregarla a su cuenta. Pero espero que lo pruebes sin‎‎contraseña, no creo que quieras volver.‎

‎Más información sobre cómo ir sin contraseña‎

‎Hemos escuchado excelentes comentarios de nuestros clientes empresariales que han estado en el viaje sin contraseña con nosotros. De hecho, Microsoft en sí‎‎mismo es un gran caso de prueba: casi el 100 por ciento de nuestros empleados usan opciones sin contraseña para iniciar sesión en sus cuentas corporativas.‎

‎Puede ‎‎leer más sobre nuestro viaje sin contraseña‎‎ en un blog de Joy Chik, Vicepresidente Corporativo de Identidad, o escuchar más sobre los beneficios para las personas que usan ‎‎Borde o ‎Microsoft 365‎ aplicaciones‎‎ de Liat Ben-Zur. Para obtener más información sobre cómo las soluciones de Microsoft, como ‎‎Microsoft Azure Active Directory‎‎ y Microsoft Authenticator, permiten a los usuarios de las organizaciones olvidar sus contraseñas mientras se mantienen protegidos, únase a nuestro evento digital Tu futuro sin contraseña comienza ‎‎ahora‎‎ el 13 de octubre de 2021.‎

‎Obtenga más información sobre ‎‎cómo habilitar el inicio de sesión sin contraseña con la aplicación Microsoft Authenticator‎‎ aquí.‎

‎Para obtener más información sobre las soluciones de seguridad de Microsoft, ‎‎visite nuestro sitio web.‎‎ Marque el ‎‎blog de seguridad‎‎ para mantenerse al día con nuestra cobertura de expertos en asuntos de seguridad. Además, síganos en ‎‎@MSFTSecurity‎‎ para conocer las últimas noticias y actualizaciones sobre ciberseguridad.‎

Características como la autenticación multifactor (MFA) son una excelente manera de proteger la organización, aunque los usuarios se frustran a menudo con la capa de seguridad adicional de tener que recordar sus contraseñas. Los métodos de autenticación sin contraseña resultan más cómodos, ya que la contraseña se quita y se reemplaza por algo que se tiene más algo que se es o se sabe.

Cada organización tiene diferentes necesidades en cuanto a la autenticación. Microsoft Azure global y Azure Government ofrecen las siguientes tres opciones de autenticación sin contraseña que se integran con Azure Active Directory (Azure AD):

• Windows Hello para empresas
• Aplicación Microsoft Authenticator
• Claves de seguridad FIDO2

Windows Hello para empresas

Windows Hello para empresas resulta muy conveniente para los trabajadores de la información que tienen su propio equipo con Windows designado. La información biométrica y las credenciales de PIN están vinculadas directamente al equipo del usuario, lo que impide el acceso de cualquier persona que no sea el propietario. Con la integración de la infraestructura de clave pública (PKI) y la compatibilidad integrada con el inicio de sesión único (SSO), Windows Hello para empresas ofrece un método sencillo y práctico de acceder directamente a los recursos corporativos del entorno local y la nube.

En los pasos siguientes se muestra cómo funciona el proceso de inicio de sesión con Azure AD:

1. Un usuario inicia sesión en Windows mediante gestos de PIN o de información biométrica. El gesto desbloquea la clave privada de Windows Hello para empresas y se envía al proveedor de compatibilidad para seguridad de la autenticación en la nube, conocido como el proveedor de punto de acceso de nube.
2. El proveedor de CloudAP solicita una clave nonce (un número arbitrario aleatorio que se puede usar una sola vez) de Azure AD.
3. Azure AD devuelve un valor nonce que es válido durante 5 minutos.
4. El proveedor de punto de acceso de nube firma el valor nonce con la clave privada del usuario y devuelve el valor nonce firmado a Azure AD.
5. Azure AD valida el valor nonce firmado con la clave pública del usuario registrada de forma segura en la firma del valor nonce. Después de validar la firma, Azure AD valida el valor nonce firmado devuelto. Tras validar el valor nonce, Azure AD crea un token de actualización principal (PRT) con la clave de sesión que se ha cifrado con la clave de transporte del dispositivo y lo devuelve al proveedor de punto de acceso de nube.
6. El proveedor de CloudAP recibe el PRT cifrado con la clave de sesión. Mediante la clave de transporte privada del dispositivo, el proveedor de punto de acceso de nube descifra la clave de sesión y la protege con el Módulo de plataforma segura (TPM) del dispositivo.
7. El proveedor de acceso de punto de nube devuelve una respuesta de autenticación correcta a Windows. Después, el usuario puede acceder a Windows, así como a las aplicaciones locales y en la nube sin necesidad de autenticarse de nuevo (SSO).

La guía de planeamiento de Windows Hello para empresas se puede usar para ayudarle a tomar decisiones sobre el tipo de implementación y las opciones que es necesario tener en cuenta.

Aplicación Microsoft Authenticator

También puede permitir que el teléfono del empleado se convierta en un método de autenticación sin contraseña. Es posible que ya esté usando la aplicación Microsoft Authenticator como una opción de autenticación multifactor cómoda sumada a una contraseña. También puede usar la aplicación Authenticator como una opción sin contraseña.

La aplicación Authenticator convierte cualquier teléfono Android o iOS en una credencial segura sin contraseña. Los usuarios pueden iniciar sesión en cualquier plataforma o explorador con este proceso: reciben una notificación en su teléfono, comprueban que el número mostrado en la pantalla coincide con el de su teléfono y, a continuación, usan datos biométricos (reconocimiento táctil o facial) o el PIN para confirmarlo. Consulte Descarga e instalación de la aplicación Microsoft Authenticator para conocer los detalles de la instalación.

La autenticación sin contraseñas mediante la aplicación Authenticator sigue el mismo patrón básico que Windows Hello para empresas. Es un poco más complicado, ya que el usuario debe identificarse para que Azure AD pueda encontrar la versión de la aplicación Microsoft Authenticator que se está usando:

1. El usuario escribe su nombre de usuario.
2. Azure AD detecta que el usuario tiene una credencial segura e inicia el flujo de credencial segura.
3. Se envía una notificación a la aplicación mediante Apple Push Notification Service (APNS) en dispositivos iOS o por medio de Firebase Cloud Messaging (FCM) en dispositivos Android.
4. El usuario recibe la notificación push y abre la aplicación.
5. La aplicación llama a Azure AD y recibe un desafío de prueba de presencia y un valor nonce.
6. Para completar el desafío, el usuario escribe su información biométrica o su PIN para desbloquear la clave privada.
7. El valor nonce se firma con la clave privada y se envía a Azure AD.
8. Azure AD realiza la validación de la clave pública-privada y devuelve un token.

Para empezar a trabajar con el inicio de sesión sin contraseña, complete el procedimiento siguiente:

Habilitar el inicio de sesión sin contraseña con la aplicación Authenticator

Claves de seguridad FIDO2

FIDO (Fast IDentity Online) Alliance ayuda a promover los estándares de autenticación abiertos y a reducir el uso de contraseñas como forma de autenticación. FIDO2 es el estándar más reciente que incorpora el estándar de autenticación web (WebAuthn).

Las claves de seguridad FIDO2 son un método de autenticación sin contraseña basado en estándares que no permite la suplantación de identidad y que puede venir en cualquier factor de forma. Fast Identity Online (FIDO) es un estándar abierto para la autenticación sin contraseña. FIDO permite a los usuarios y a las organizaciones aprovechar el estándar para iniciar sesión en sus recursos sin un nombre de usuario o una contraseña mediante una clave de seguridad externa o una clave de plataforma integrada en un dispositivo.

Los usuarios pueden registrarse y luego seleccionar una llave de seguridad de FIDO2 en la interfaz de inicio de sesión como medio principal de autenticación. Estas llaves de seguridad de FIDO2 suelen ser dispositivos USB, pero también pueden usar Bluetooth o NFC. Con un dispositivo de hardware que controla la autenticación, se aumenta la seguridad de una cuenta, ya que no hay ninguna contraseña que pueda quedar expuesta ni adivinarse.

Las claves de seguridad FIDO2 se pueden usar para iniciar sesión en sus dispositivos Windows 10 unidos a Azure AD o Azure AD híbrido y lograr el inicio de sesión único en sus recursos de nube y locales. Los usuarios también pueden iniciar sesión en exploradores compatibles. Las claves de seguridad FIDO2 son una excelente opción para las empresas que son muy conscientes de la seguridad o tienen escenarios o empleados que no quieren o no pueden usar su teléfono como un segundo factor.

Disponemos de un documento de referencia sobre los exploradores que admiten la autenticación FIDO2 con Azure AD, así como procedimientos recomendados para los desarrolladores que desean ofrecer compatibilidad con la autenticación FIDO2 en las aplicaciones que desarrollan.

El proceso siguiente se utiliza cuando un usuario inicia sesión con una clave de seguridad FIDO2:

1. El usuario conecta la clave de seguridad FIDO2 en su equipo.
2. Windows detecta la llave de seguridad FIDO2.
3. Windows envía una solicitud de autenticación.
4. Azure AD devuelve un valor nonce.
5. El usuario realiza su gesto para desbloquear la clave privada almacenada en el enclave seguro de la llave de seguridad FIDO2.
6. La llave de seguridad FIDO2 firma el valor nonce con la clave privada.
7. La solicitud del token de actualización principal (PRT) con el valor nonce firmado se envía a Azure AD.
8. Azure AD comprueba el valor nonce firmado con la clave pública FIDO2.
9. Azure AD devuelve el PRT para permitir el acceso a los recursos locales.

Aunque hay muchas claves certificadas como FIDO2 por FIDO Alliance, Microsoft necesita que el proveedor implemente algunas extensiones opcionales de la especificación Client-to-Authenticator Protocol (CTAP) FIDO2 para garantizar la máxima seguridad y la mejor experiencia.

Una clave de seguridad DEBE implementar las siguientes extensiones y características del protocolo FIDO2 CTAP para ser compatible con Microsoft. El proveedor autenticador debe implementar FIDO_2_0 y FIDO_2_1 versión de la especificación. Para obtener más información, vea Client to Authenticator Protocol.

Proveedores de claves de seguridad FIDO2

Los siguientes proveedores ofrecen claves de seguridad FIDO2 o diferentes factores de forma que permiten iniciar sesión sin contraseña. Animamos a los clientes a evaluar las propiedades de seguridad de estas claves poniéndose en contacto con el proveedor y con FIDO Alliance.

Proveedor	Biométrica	USB	NFC	BLE	Certificado FIPS	Contacto
AuthenTrend						https://authentrend.com/about-us/#pg-35-3
Ensurity						https://www.ensurity.com/contact
Excelsecu						https://www.excelsecu.com/productdetail/esecufido2secu.html
Feitian						https://shop.ftsafe.us/pages/microsoft
GoTrustID Inc.						https://www.gotrustid.com/idem-key
HID						https://www.hidglobal.com/contact-us
Hypersecu						https://www.hypersecu.com/hyperfido
IDmelon Technologies Inc.						https://www.idmelon.com/#idmelon
Kensington						https://www.kensington.com/solutions/product-category/why-biometrics/
KONA I						https://konai.com/business/security/fido
Nymi						https://www.nymi.com/product
OneSpan Inc.						https://www.onespan.com/products/fido
Thales Group						https://cpl.thalesgroup.com/access-management/authenticators/fido-devices
Thetis						https://thetis.io/collections/fido2
Token2 Switzerland						https://www.token2.swiss/shop/product/token2-t2f2-alu-fido2-u2f-and-totp-security-key
TrustKey Solutions						https://www.trustkeysolutions.com/security-keys/
VinCSS						https://passwordless.vincss.net
Yubico						https://www.yubico.com/solutions/passwordless/

 Nota

Si adquiere y planea usar claves de seguridad basadas en NFC, necesita un lector NFC compatible para la clave de seguridad. El lector NFC no es un requisito o limitación de Azure. Consulte al proveedor de la clave de seguridad basada en NFC para obtener una lista de lectores de NFC admitidos.

Si es proveedor y desea obtener el dispositivo en esta lista de dispositivos compatibles, consulte nuestras instrucciones sobre cómo convertirse en un proveedor de claves de seguridad FIDO2 compatible con Microsoft.

Para empezar a usar las claves de seguridad FIDO2, realice el procedimiento siguiente:

Habilitar el inicio de sesión con claves de seguridad FIDO2 sin contraseña

Escenarios admitidos

Se aplican las siguientes consideraciones:

• Los administradores pueden habilitar métodos de autenticación sin contraseña para su inquilino.
• Los administradores pueden establecer como destino a todos los usuarios o seleccionar usuarios o grupos dentro de su inquilino para cada método.
• Los usuarios pueden registrar y administrar estos métodos de autenticación sin contraseña en el portal de la cuenta.
• Los usuarios pueden iniciar sesión con estos métodos de autenticación sin contraseña:
  • Aplicación Microsoft Authenticator: funciona en los escenarios donde se usa la autenticación de Azure AD, lo que incluye todos los exploradores, durante la configuración de Windows 10, y con aplicaciones móviles integradas en cualquier sistema operativo.
  • Claves de seguridad: funcionan en la pantalla de bloqueo de Windows 10 e Internet en exploradores compatibles como Microsoft Edge (tanto versiones heredadas como la nueva Edge).
• Los usuarios pueden usar credenciales sin contraseña para acceder a los recursos en los inquilinos donde son invitados, pero es posible que aún deban realizar la autenticación multifactor en ese inquilino de recursos. Para más información, consulte Posibilidad de doble autenticación multifactor.
• Es posible que los usuarios no registren credenciales sin contraseña dentro de un inquilino en el que sean invitados, de la misma manera que no tienen una contraseña administrada en ese inquilino.

Elección de un método sin contraseña

La elección entre estas tres opciones sin contraseña depende de los requisitos de seguridad, plataforma y aplicación de su empresa.

Estos son algunos de los factores que se deben tener en cuenta al elegir la tecnología sin contraseña de Microsoft:

Use la tabla siguiente para elegir qué método será más adecuado para sus requisitos y usuarios.

‎ ‎‎ ‎‎Hoy anunciamos la disponibilidad general de Windows Server 2022. Es un‎‎ ‎‎ ‎‎ ‎‎ gran paso adelante para‎‎el sistema operativo en el ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎que ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎confían ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎las grandes corporaciones‎‎ ‎‎ ‎‎ y las‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎ ‎‎pequeñas empresas‎‎por‎‎ ‎‎ ‎‎ igual ‎‎ ‎‎ ‎‎para ejecutar sus cargas de trabajo ‎‎ ‎‎ ‎‎comerciales y de misión crítica.‎‎ ‎‎ ‎ 

‎Con Windows Server 2022, los clientes pueden seguir ejecutando de forma segura sus cargas de trabajo, habilitar nuevos escenarios de nube híbrida y modernizar sus aplicaciones para satisfacer los cambiantes requisitos empresariales. Profundicemos en las nuevas capacidades técnicas de Windows Server 2022 y cómo los clientes pueden aprovecharlas para modernizar su entorno de servidor.‎

‎Por qué actualizar a Windows Server 2022‎

‎Seguridad avanzada de varias capas‎

‎La seguridad siempre ha sido una piedra angular de Windows Server. Con la seguridad en mente para nuestros clientes, estamos introduciendo numerosas mejoras de seguridad en Windows Server 2022. En esta versión, los clientes pueden aprovechar la seguridad multicapa con ‎‎el servidor de núcleo seguro‎‎ y la conectividad segura. Servidor de núcleo seguro significa que nuestros socios de hardware han proporcionado hardware, firmware y controladores para ayudar a los clientes a reforzar la seguridad de sus sistemas críticos. Permite a los equipos de TI y SecOps aplicar una seguridad integral ampliamente en su entorno con la protección avanzada y la defensa preventiva del servidor de núcleo seguro en las capas de hardware, firmware y virtualización.‎

‎La conectividad segura en Windows Server 2022 agrega otra capa a la seguridad durante el transporte. La nueva versión agrega un protocolo de transferencia de hipertexto cifrado (HTTPS) más rápido y seguro y cifrado AES-256 estándar de la industria con soporte para el protocolo ‎‎de bloque de mensajes‎‎ del servidor (SMB).‎

‎Funcionalidades híbridas con Azure‎

‎Los clientes están eligiendo un enfoque híbrido y multinube para transformar digitalmente sus negocios. Ahora pueden aprovechar los servicios en la nube con Windows Server 2022 local conectándose con ‎‎Azure Arc.‎

‎Además, en Windows Server 2022 los clientes pueden aprovechar las mejoras del servidor de archivos, como la ‎‎compresión SMB.‎‎ SMB Compression mejora la transferencia de archivos de aplicaciones al comprimir datos mientras están en tránsito a través de una red. Finalmente, ‎‎Windows Admin Center,‎‎una herramienta amada por los administradores, ofrece una experiencia moderna de administración de servidores, como con un nuevo visor de eventos y compatibilidad con proxy de puerta de enlace para escenarios conectados de Azure.‎

‎Plataforma de aplicaciones flexible‎

‎Los clientes que actualizan a Windows Server 2022 pueden aprovechar las mejoras de escalabilidad, como la compatibilidad con 48 TB de memoria y 2.048 núcleos lógicos que se ejecutan en 64 sockets físicos para aquellas aplicaciones de nivel 1 exigentes. En esta versión, los clientes también pueden aprovechar los avances en los contenedores de Windows. Por ejemplo, Windows Server 2022 mejora la compatibilidad de aplicaciones de los contenedores de Windows, incluye contenedores HostProcess para la configuración de nodos, admite IPv6 y doble pila, y permite la implementación coherente de directivas de red con Calico. ‎‎ ‎‎Además, seguimos trabajando con la comunidad de Kubernetes para habilitar la ‎‎ ‎‎compatibilidad con ‎‎ ‎‎ ‎‎contenedores‎‎ ‎‎ ‎‎ de Windows Server 2022‎‎ ‎‎ y llevar las nuevas funcionalidades a Azure Kubernetes Service (AKS) y AKS en Azure Stack HCI.‎‎ ‎

‎Para obtener detalles más profundos sobre las características de vista previa de Windows Server 2022, consulte el blog ‎‎de vista previa de Windows Server‎‎ y nuestra documentación ‎‎técnica.‎

‎Obtener más de‎‎ ‎‎ Windows Server‎ 

‎En el último año, no solo hemos introducido Windows Server 2022, sino que también hemos introducido servicios de Azure y mejoras de servicio para Windows Server. Veamos los dos escenarios y capacidades comunes que los clientes pueden aprovechar.‎

‎En Azure:‎‎ ‎‎Azure Automanage (en versión preliminar)‎‎ permite a los profesionales de TI no solo automatizar los procedimientos recomendados de la nube, sino también poner en práctica nuestra experiencia empresarial con el marco de adopción de la ‎‎nube de Microsoft.‎‎ Con ‎‎Azure Automanage para Windows Server,‎‎ los clientes pueden migrar a Azure fácilmente sin ningún cambio en la IP de red, realizar de forma segura la transferencia de archivos a Azure mediante SMB a ‎‎través de QUIC‎‎e implementar ‎‎hotpatch‎‎ para las nuevas máquinas virtuales de Windows Server Azure.‎

‎Para modernizar las aplicaciones existentes, los clientes tienen muchas opciones en Azure en función de sus necesidades de arquitectura de aplicaciones. Por ejemplo, ‎‎Azure Kubernetes Service (AKS)‎‎ con compatibilidad nativa con .NET permite a los clientes modernizar las aplicaciones con Kubernetes, el orquestador de contenedores de elección para muchos.‎

‎Por último, cuando los clientes mueven sus cargas de trabajo a Azure, pueden aprovechar ventajas como ‎‎la Ventaja híbrida‎‎ de Azure y las actualizaciones de seguridad ‎‎extendidas gratuitas‎‎ para Windows Server 2008 y 2012, solo en Azure.‎

‎Híbrido y local:‎‎ Muchos clientes necesitan ejecutar aplicaciones y servicios localmente. A través de Azure Arc y Azure Stack HCI, los clientes pueden modernizar las capas de administración y virtualización, respectivamente. Del mismo modo, los clientes que deseen modernizar sus aplicaciones de Windows Server localmente pueden usar ‎‎AKS en Azure Stack HCI.‎

‎Si bien continuaremos introduciendo nuevas capacidades en el Canal de mantenimiento a largo plazo (LTSC) de Windows Server, también habilitaremos nuevos escenarios en Azure que faciliten a los clientes la modernización de su entorno de TI de Windows Server.‎

‎Inicio del viaje con Windows Server 2022‎

‎Windows Server 2022 incluye un amplio conjunto de capacidades: estas son las principales formas de comenzar:‎

• ‎El Centro de evaluación de Windows Server‎‎ ofrece opciones para probar Windows Server en Azure o para descargar.‎
• ‎Windows Server en ‎‎Azure Marketplace‎‎ para ejecutar máquinas virtuales en Azure.‎
• ‎Centro de servicios de licencias‎‎por‎‎volumen,‎‎ donde los clientes de licencias por volumen pueden descargar Windows Server 2022.‎
• ‎Consulte la ‎‎página de precios de‎‎ las ediciones de Windows Server 2022 y los detalles de precios.‎

‎Windows Server Summit ya está aquí‎

‎Nos sumergiremos en Windows Server 2022 y más durante la ‎‎Cumbre de Windows Server‎‎ el 16 de septiembre de 2021. Únase a nosotros en este ‎‎evento digital de cortesía.‎

‎Para acceder a su PC en la nube, el hardware de un usuario final debe cumplir con ciertos requisitos. Estos requisitos varían en función del cliente de Escritorio remoto de Microsoft que instale el usuario final.‎

‎Cliente de Microsoft Remote Desktop para Windows‎

‎Descargas disponibles para:‎

• ‎Windows de 64 bits‎
• ‎Windows de 32 bits‎

‎Requisitos de hardware:‎

• ‎Sistemas operativos‎‎: Windows 10, Windows 8.1, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2‎
• ‎CPU:‎‎1vCPU con procesador de 1 GHz o más rápido‎
• ‎Memoria RAM‎‎: 1024 MB‎
• ‎Disco duro:‎‎100 MB o más‎
• ‎Versión de .NET Framework:‎‎4.6.1 o posterior‎
• ‎Vídeo‎‎: DirectX 9 o posterior con controlador WDDM 1.0‎

‎Si va a usar Microsoft Teams en los equipos en la nube, los requisitos del dispositivo Windows aumentan a:‎

• ‎CPU:‎‎Al menos 2vCPU con un procesador mínimo de 1,6 GHz o más rápido. Para una mayor resolución de video / pantalla compartida y velocidad de fotogramas, se recomienda un procesador de cuatro núcleos o mejor.‎
• ‎Memoria RAM‎‎: 1024 MB‎
• ‎Disco duro:‎‎3 GB o más‎
• ‎Versión de .NET Framework:‎‎4.6.1 o posterior‎
• ‎Vídeo‎‎: DirectX 9 o posterior con controlador WDDM 1.0. Los efectos de vídeo en segundo plano requieren Windows 10 o un procesador con el conjunto de instrucciones AVX2. Además, la descarga de audio y vídeo de Teams en un PC en la nube se beneficia de una unidad de procesamiento de gráficos (GPU) dedicada dentro del dispositivo.‎

‎Cliente de Microsoft Remote Desktop para Windows desde Microsoft Store‎

‎Descargar desde ‎‎Microsoft Store‎‎.‎

‎Requisitos de hardware:‎

• ‎Sistemas operativos‎‎: Windows 10 1703 o posterior‎
• ‎CPU:‎‎procesador de 1 GHz o más rápido‎
• ‎Memoria RAM‎‎: 1024 MB‎
• ‎Disco duro:‎‎100 MB o más‎
• ‎Vídeo‎‎: DirectX 9 o posterior con controlador WDDM 1.0. La descarga de audio y vídeo de Teams en Cloud PC se beneficia de una unidad de procesamiento de gráficos (GPU) dedicada dentro de su dispositivo de punto final físico.‎

Puede usar el servicio Azure Backup para realizar una copia de seguridad de los datos en la plataforma de nube de Microsoft Azure. En este artículo se resume la arquitectura, los componentes y los procesos de Azure Backup.

¿Qué hace Azure Backup?

Azure Backup realiza copias de seguridad de los datos, del estado de la máquina y de las cargas de trabajo que se ejecutan en instancias de máquinas locales y máquinas virtuales de Azure. Son varios los escenarios de uso de Azure Backup.

¿Cómo funciona Azure Backup?

Puede realizar copias de seguridad de máquinas y datos mediante una serie de métodos:

• Copia de seguridad de máquinas locales:
  • Puede hacer una copia de seguridad de máquinas Windows locales directamente en Azure mediante el agente Microsoft Azure Recovery Services (MARS) de Azure Backup. No se admiten máquinas Linux.
  • Puede realizar copias de seguridad de máquinas locales en un servidor de copia de seguridad (System Center Data Protection Manager [DPM] o Microsoft Azure Backup Server [MABS]). Luego, puede hacer la copia de seguridad del servidor de copia de seguridad en un almacén de Recovery Services en Azure.
• Copia de seguridad de máquinas virtuales de Azure:
  • Puede hacer una copia de seguridad de las máquinas virtuales de Azure directamente. Azure Backup instala una extensión de copia de seguridad en el agente de máquina virtual de Azure que se ejecuta en la máquina virtual. Esta extensión realiza una copia de seguridad de toda la máquina virtual.
  • Puede hacer una copia de seguridad de determinados archivos y carpetas en la máquina virtual de Azure mediante la ejecución del agente de MARS.
  • Puede hacer una copia de seguridad de las máquinas virtuales de Azure en un servidor MABS que se ejecuta en Azure y, a continuación, puede hacer una copia de seguridad de MABS en un almacén de Recovery Services.

Obtenga información sobre los elementos de lo que puede hacer una copia de seguridad y los escenarios de copia de seguridad admitidos.

¿Dónde están los datos de copia de seguridad?

Azure Backup almacena los datos de copia de seguridad en almacenes: almacenes de Recovery Services y de Backup. Un almacén es una entidad de almacenamiento en línea de Azure que se usa para contener datos, como copias de seguridad, puntos de recuperación y directivas de copia de seguridad.

Los almacenes tienen las siguientes características:

• Los almacenes facilitan la tarea de organizar los datos de copia de seguridad, al mismo tiempo que reducen al mínimo su sobrecarga administrativa.
• Puede supervisar elementos de copia de seguridad de un almacén, como las máquinas virtuales de Azure y las máquinas locales.
• Puede administrar el acceso al almacén con el control de acceso basado en rol de Azure (RBAC de Azure).
• Especificará cómo se replican los datos en el almacén para la redundancia:
  • Almacenamiento con redundancia local (LRS) : Para protegerse frente a los errores de un centro de datos, puede usar LRS. LRS replica los datos en una unidad de escalado de almacenamiento. Más información.
  • Almacenamiento con redundancia geográfica (GRS) : Para protegerse contra las interrupciones de toda la región, puede usar GRS. GRS replica los datos en una región secundaria. Más información.
  • Almacenamiento con redundancia de zona (ZRS) replica los datos en zonas de disponibilidad, lo que garantiza la residencia y la resistencia de los datos en la misma región. Más información
  • De forma predeterminada, los almacenes de Recovery Services usan GRS.

Los almacenes de Recovery Services incluyen las siguientes características adicionales:

• En cada suscripción de Azure, puede crear hasta 500 almacenes.

Agentes de copia de seguridad

Azure Backup proporciona diferentes agentes de copia de seguridad, según el tipo de máquina de la que se esté haciendo una copia de seguridad:

Tipos de copia de seguridad

La siguiente tabla explica los distintos tipos de copias de seguridad y cuando se usan:

Tipos de copia de seguridad de SQL Server

La siguiente tabla explica los distintos tipos de copias de seguridad que se utilizan para las bases de datos de SQL Server y con qué frecuencia se usan:

Comparación de tipos de copia de seguridad

El consumo de almacenamiento, el objetivo de tiempo de recuperación (RTO) y el consumo de red varían según el tipo de copia de seguridad. En la siguiente imagen se muestra una comparación de los tipos de copia de seguridad:

• El origen de datos A se compone de 10 bloques de almacenamiento A1-A10, y todos los meses se hace una copia de seguridad de ellos.
• Los bloques A2, A3, A4 y A9 cambian en el primer mes y el bloque A5 cambia en el siguiente mes.
• Para las copias de seguridad diferenciales, en el segundo mes se realiza una copia de seguridad de los bloques modificados A2, A3, A4 y A9. En el tercer mes, se vuelve a hacer una copia de seguridad de estos mismos bloques, junto con el bloque A5 modificado. Los bloques modificados se siguen copiando hasta que tiene lugar la siguiente copia de seguridad completa.
• Para las copias de seguridad incrementales, en el segundo mes los bloques A2, A3, A4 y A9 se marcan como modificados y se transfieren. En el tercer mes, solo el bloque A5 modificado se marca y se transfiere.

Características de copia de seguridad

En la tabla siguiente se resumen las características compatibles de los distintos tipos de copia de seguridad:

Característica	Copia de seguridad directa de archivos y carpetas (mediante el agente de MARS)	Copia de seguridad de máquina virtual de Azure	Máquinas o aplicaciones con DPM o MABS
Copia de seguridad en almacén
Copia de seguridad en disco DPM o MABS y, luego, en Azure
Compresión de los datos enviados para copia de seguridad		No se usa compresión al transferir los datos. El almacenamiento aumenta ligeramente, pero la restauración es más rápida.
Ejecución de copia de seguridad incremental
Copia de seguridad de discos desduplicados			Solo para servidores DPM o MABS implementados en el entorno local.

Fundamentos de la directiva de copia de seguridad

• Se crea una directiva de copia de seguridad por almacén.
• Se puede crear una directiva de copia de seguridad para la copia de seguridad de las cargas de trabajo siguientes: Máquinas virtuales de Azure, SQL en máquinas virtuales de Azure, SAP HANA en máquinas virtuales de Azure y recursos compartidos de archivos de Azure. La directiva de copia de seguridad de archivos y carpetas que usa el agente de MARS se especifica en la consola de MARS.
  • Recurso compartido de archivos de Azure
• Una directiva puede asignarse a muchos recursos. Una directiva de copia de seguridad de Azure VM puede usarse para proteger varias máquinas virtuales de Azure.
• Una directiva consta de dos componentes:
  • Programación: cuándo realizar la copia de seguridad
  • Retención: cuánto tiempo debe retenerse cada copia de seguridad.
• La programación puede definirse como «diaria» o «semanal» con un punto específico en el tiempo.
• La retención puede definirse para los puntos de copia de seguridad «diarios», «semanal», «mensual» o «anual» .
  • «semanal» hace referencia a una copia de seguridad en un determinado día de la semana.
  • «mensual» hace referencia a una copia de seguridad en un determinado día del mes.
  • «anual» hace referencia a una copia de seguridad en un determinado día del año.
• La retención de los puntos de copia de seguridad anuales y mensuales se conoce como «retención a largo plazo» (LTR).
• Cuando se crea un almacén, también se crea una directiva «DefaultPolicy» que se puede usar para crear copias de seguridad de los recursos.
• Cualquier cambio en el período de retención de una directiva de copia de seguridad se aplicará con efectos retroactivos a todos los puntos de recuperación anteriores, además de a los nuevos.

Impacto del cambio de directiva en los puntos de recuperación

• La duración de la retención aumenta o disminuye: cuando se cambia la duración de la retención, la nueva duración se aplica también a los puntos de recuperación existentes. Como resultado, algunos de los puntos de recuperación se limpiarán. Si se aumenta el período de retención, los puntos de recuperación existentes tendrán también una mayor retención.
• Cambio de frecuencia diaria a semanal: cuando las copias de seguridad programadas se cambian de una frecuencia diaria a una semanal, se limpian los puntos de recuperación diarios existentes.
• Cambio de frecuencia semanal a diaria: las copias de seguridad semanales existentes se conservarán en función del número de días restantes que especifique la directiva de retención actual.

Referencia adicional

• Máquina virtual de Azure: ¿Cómo crear y modificar una directiva?
• Base de datos de SQL Server en una máquina virtual de Azure: ¿Cómo crear y modificar una directiva?
• Recurso compartido de archivos de Azure: ¿Cómo crear y modificar una directiva?
• SAP HANA: ¿Cómo crear y modificar una directiva?
• MARS: ¿Cómo crear y modificar una directiva?
• ¿Existen límites sobre la programación de copia de seguridad en función del tipo de carga de trabajo?
• ¿Qué ocurre con los puntos de recuperación existentes cuando se cambia mi directiva de recuperación?

Arquitectura: Copia de seguridad integrada de máquina virtual de Azure

1. Para VM de Azure que están seleccionadas para copia de seguridad, Azure Backup inicia un trabajo de copia de seguridad según la programación que especifique el usuario.
2. Durante la primera copia de seguridad, se instala una extensión de copia de seguridad en la VM si esta se encuentra en ejecución.
   • En máquinas virtuales Windows, se instala la extensión VMSnapshot.
   • En máquinas virtuales Linux, se instala la extensión VMSnapshotLinux.
3. En el caso de VM Windows en ejecución, Azure Backup coordina con el Servicio de instantáneas de volumen (VSS) de Windows para obtener una instantánea coherente con la aplicación de la VM.
   • De forma predeterminada, Azure Backup realiza copias de seguridad de VSS completas.
   • Si Azure Backup no puede realizar una instantánea coherente con la aplicación, realiza una instantánea coherente con archivos del almacenamiento subyacente (ya que no se produce ninguna escritura en la aplicación mientras la VM está detenida).
4. En VM Linux, Azure Backup hace una copia de seguridad coherente con archivos. Para obtener instantáneas coherentes con la aplicación, debe personalizar manualmente los scripts previos y posteriores.
5. Después de que Azure Backup toma la instantánea, transfiere los datos al almacén.
   • La copia de seguridad se optimiza al hacer una copia de seguridad de cada disco de VM en paralelo.
   • Para cada disco del que se hace una copia de seguridad, Azure Backup lee los bloques en el disco e identifica y transfiere solo los bloques de datos que han cambiado (delta) desde la copia de seguridad anterior.
   • Es posible que los datos de las instantáneas no se copien inmediatamente en el almacén. Podrían tardar horas en momentos de máxima actividad. El tiempo total de copia de seguridad de una VM será inferior a 24 horas para las directivas de copia de seguridad diarias.
6. Los cambios que se hagan en una VM de Windows después de habilitar Azure Backup en ella son los siguientes:
   • Microsoft Visual C++ 2013 Redistributable(x64): 12.0.40660 instalado en la VM
   • Tipo de inicio del Servicio de instantáneas de volumen (VSS) cambiado de manual a automático
   • Se agrega el servicio de Windows IaaSVmProvider
7. Cuando se complete la transferencia de datos, la instantánea se quita y se crea un punto de recuperación.

Arquitectura: copia de seguridad directa de máquinas Windows Server locales o de archivos o carpetas de máquinaz virtuales de Azure

1. Para configurar el escenario, descargue e instale el agente de MARS en la máquina. A continuación, seleccione los elementos objeto de la copia de seguridad, cuándo se ejecutarán las copias de seguridad y cuánto tiempo se deberán mantener en Azure.
2. La copia de seguridad inicial se ejecuta según la configuración de copia de seguridad.
3. El agente de MARS usa VSS para tomar una instantánea de un momento dado de los volúmenes seleccionados para la copia de seguridad.
   • El agente de MARS solo usa la operación de escritura del sistema Windows para capturar la instantánea.
   • Dado que el agente no usa instancias de VSS Writer de aplicaciones, no captura instantáneas coherentes con la aplicación.
4. Después de tomar la instantánea con VSS, el agente de MARS crea un disco duro virtual en la carpeta de caché que especificó al configurar la copia de seguridad. El agente también almacena las sumas de comprobación para cada bloque de datos. Estos se utilizan posteriormente para detectar los bloques modificados para las posteriores copias de seguridad incrementales.
5. Se ejecutan copias de seguridad incrementales según la programación que especifique, a menos que ejecute una copia de seguridad a petición.
6. En las copias de seguridad incrementales, se identifican los archivos modificados y se crea un disco duro virtual. Este disco se comprime y cifra, y se envía al almacén.
7. Una vez finalizada la copia de seguridad incremental, el nuevo disco duro virtual se combina con el disco duro virtual creado después de la replicación inicial. Este disco duro virtual combinado proporciona el estado más reciente que se usará para la comparación de la copia de seguridad en curso.

Arquitectura: copia de seguridad en DPM o MABS

1. El agente de protección de DPM o MABS se instala en las máquinas que quiere proteger. A continuación, agrega las máquinas a un grupo de protección de DPM.
   • Para proteger las máquinas locales, el servidor DPM o MABS debe ubicarse en el entorno local.
   • Para proteger las máquinas virtuales de Azure, el servidor MABS debe ubicarse en Azure, de modo que se ejecuta como una máquina virtual de Azure.
   • Con DPM o MABS puede proteger volúmenes de copia de seguridad, recursos compartidos, archivos y carpetas. También puede proteger el estado del sistema de las máquinas (reconstrucción completa) y proteger aplicaciones específicas con la configuración de la copia de seguridad con reconocimiento de aplicaciones.
2. Al configurar la protección para una máquina o una aplicación en DPM o MABS, selecciona hacer la copia de seguridad en el disco local de DPM o MABS para el almacenamiento a corto plazo, y en Azure para la protección en línea. También especificará cuándo se debe ejecutar la copia de seguridad en el almacenamiento local de DPM o MABS y cuándo la copia de seguridad en línea en Azure.
3. El disco de la carga de trabajo protegida se copia en los discos locales de DPM o MABS, según la programación especificada.
4. Los discos de DPM o MABS se copian en el almacén por el agente de MARS que se ejecuta en el servidor DPM o MABS.

Almacenamiento de máquinas virtuales de Azure

Las máquinas virtuales de Azure usan discos para almacenar su sistema operativo, sus aplicaciones y sus datos. Cada máquina virtual de Azure tiene al menos dos discos: un disco de sistema operativo y un disco temporal. Las máquinas virtuales de Azure pueden tener discos de datos para datos de aplicación. Los discos se almacenan como discos duros virtuales.

• Los discos duros virtuales se almacenan como blobs en páginas en cuentas de almacenamiento estándar o premium en Azure:
  • Almacenamiento estándar: compatibilidad confiable y de bajo costo con máquinas virtuales que ejecutan cargas de trabajo que no son sensibles a la latencia. El almacenamiento estándar puede usar discos de unidades de estado sólido (SSD) estándar o unidades de disco duro (HDD) estándar.
  • Almacenamiento premium: compatibilidad con discos de alto rendimiento. Usa discos SSD premium.
• Existen distintos niveles de rendimiento para los discos:
  • Disco HDD estándar: están respaldado por HDD y se usan cuando se busca un almacenamiento rentable.
  • Disco SSD estándar: Combina elementos de discos SSD premium y HDD estándar. Ofrece rendimiento y fiabilidad más coherentes que los discos HDD, y siguen siendo rentables.
  • Disco SSD premium: respaldado por SSD, y proporciona alto rendimiento y baja latencia para máquinas virtuales que ejecutan cargas de trabajo que consumen elevada E/S.
• Los discos pueden ser administrados o no administrados:
  • Discos no administrados: tipo tradicional de discos usado por las máquinas virtuales. Con estos discos, creará la propia cuenta de almacenamiento y especificará esa cuenta al crear el disco. Tiene que averiguar cómo maximizar los recursos de almacenamiento de las máquinas virtuales.
  • Discos administrados: Azure crea y administra las cuentas de almacenamiento en su nombre. Usted especifica el tamaño de disco y el nivel de rendimiento y Azure crea discos administrados en su nombre. A medida que agrega discos y escala máquinas virtuales, Azure se ocupa de administrar las cuentas de almacenamiento.

Para obtener más información sobre el almacenamiento en discos y los tipos de discos disponibles para las máquinas virtuales, consulte estos artículos:

• Introducción a los discos administrados de Azure
• ¿Qué tipos de disco están disponibles en Azure?

Copia de seguridad y restauración de máquinas virtuales de Azure con Premium Storage

Puede realizar una copia de seguridad de máquinas virtuales de Azure mediante Premium Storage con Azure Backup:

• Durante el proceso de copia de seguridad de máquinas virtuales con Premium Storage, el servicio Backup crea una ubicación de almacenamiento provisional, llamada AzureBackup- en la cuenta de almacenamiento. El tamaño de la ubicación de ensayo equivale al de la instantánea del punto de recuperación.
• Asegúrese de que haya espacio disponible suficiente en la cuenta de Premium Storage para dar cabida a la ubicación de almacenamiento provisional. Para obtener más información, consulte Objetivos de escalabilidad de las cuentas de almacenamiento de blob en páginas prémium. No modifique la ubicación de almacenamiento provisional.
• Una vez finalizado el trabajo de copia de seguridad, se elimina esta ubicación.
• El precio del almacenamiento usado para la ubicación de almacenamiento provisional es coherente con todos los precios de Premium Storage.

Al restaurar máquinas virtuales de Azure mediante Premium Storage, puede restaurarlas a Premium Storage o Standard Storage. Normalmente, las restaurará a Premium Storage. Pero si necesita solo un subconjunto de archivos de la máquina virtual, podría ser más rentable restaurarlas a Standard Storage.

Copia de seguridad y restauración de discos administrados

Puede realizar copias de seguridad de máquinas virtuales de Azure con discos administrados:

• La copia de seguridad de máquinas virtuales con discos administrados se hace de la misma manera que con cualquier otra máquina virtual de Azure. Se puede hacer una copia de seguridad de la máquina virtual directamente desde la configuración de dicha máquina, o se puede habilitar la copia de seguridad para las máquinas virtuales en el almacén de Recovery Services.
• Puede realizar la copia de seguridad de máquinas virtuales en discos administrados mediante colecciones de RestorePoint basadas en discos administrados.
• Azure Backup también admite la realización de copias de seguridad de máquinas virtuales con discos administrados cifradas mediante Azure Disk Encryption.

Al restaurar máquinas virtuales con discos administrados, puede restaurarlas en una máquina virtual completa con discos administrados, o en una cuenta de almacenamiento:

• Azure gestiona los discos administrados durante el proceso de restauración. Con la opción de cuenta de almacenamiento, usted gestiona la cuenta de almacenamiento que se crea durante la restauración.
• Si restaura una máquina virtual administrada que está cifrada, asegúrese de que los secretos y claves de máquina virtual existen en el almacén de claves antes de iniciar el proceso de restauración.

(Image credit: Shutterstock)

Microsoft continúa con su misión de preparar todas sus aplicaciones para Windows 11. Outlook será una de ellas y se están preparando para lanzar una nueva versión preliminar.

La aplicación de correo electrónico ha pasado por muchas versiones desde que fue comprada por Microsoft en 1997 por unos 400 millones de dólares. Apodado «Proyecto Monarch», el nuevo Outlook es un reinicio de aquella versión para que los usuarios gestionen su correo electrónico en Windows 10 y Windows 11.

Microsoft compite con muchas apps para acceder al correo electrónico personal o profesional, a través de un navegador web o de un smartphone. Por eso los de Redmond creen que ha llegado el momento de una nueva versión de Outlook.

• El arma secreta de Microsoft para destruir Google Workspace
• Grandes cambios en Gmail
• Microsoft cobrará a los usuarios de Hotmail y Outlook para mantener sus antiguas direcciones de correo

La unificación del correo

Al igual que Snipping Tool y Snip and Sketch, Microsoft tiene la costumbre de lanzar más de una aplicación para realizar la misma función. Mail es otro ejemplo.

En Windows 8 y superior, tenías Windows Mail, con un diseño que recuerda a la interfaz de usuario Metro que Microsoft impuso en 2012. Pero si tienes cuenta de Microsoft 365 también puedes usar la app de Outlook.

Ahora hemos podido el nuevo diseño de Outlook en la actualización de mayo de 2021 para los Insiders de Office. Y tiene un interfaz de usuario que recuerda a la nueva app Paint de Windows 11.

Un Outlook en dos Windows

La app es parte del proyecto «One Outlook», con en el que Microsoft está trabajando para consolidar finalmente todas sus aplicaciones de correo en una aplicación unificada que puede gestionar cualquier cuenta sobre Windows 10 y Windows 11. La idea es que no sólo haya una app de correo para no confundir a los usuarios.

También tiene sentido que el nuevo Outlook salga tanto en Windows 10 como en 11. Al final, el correo es una de las principales razones por las que muchos usuarios usan un PC en la oficina. 

Tener el mismo diseño en ambos sistemas operativos también podría atraer a algunos a actualizar a Windows 11.

Microsoft ha tenido una gran oportunidad para aprovechar el éxito de Outlook desde los tiempos de MSN Hotmail y Windows Live. Su aplicación tanto en Android como en iOS ha sido muy bien recibida. Es capaz de gestionar diferentes cuentas de correo electrónico con facilidad, al tiempo que ofrece a los usuarios una gran personalización en la eliminación de correos electrónicos, la creación de carpetas y mucho más. 

Aunque este nuevo One Outlook aún no está disponible, lo más probable es que lo esté cuando se acerque el lanzamiento de Windows 11 en octubre de 2021. Esperamos que elimine Windows Mail de Windows 10 y Windows 11 para siempre.

• Y ADEMÁS: Llega una nueva era: el smartphone que sólo cuesta 100 dólares y es 100% usable