Uno de los mayores desafíos en los proyectos de protección de datos en AWS es el tiempo necesario para aprovisionar toda la infraestructura requerida. Este tiempo puede variar considerablemente según el entorno existente del cliente, las dependencias entre equipos y el nivel de personalización necesario para cada implementación.
Con el objetivo de acelerar este proceso y aportar mayor consistencia entre entornos, comencé a desarrollar una solución basada en AWS CloudFormation, utilizando Infrastructure as Code (IaC) para automatizar la creación de los recursos necesarios.
La solución implementa un servidor Veeam Data Platform Premium v13 dentro de una VPC completamente aislada de Internet. El acceso administrativo se realiza exclusivamente mediante AWS Systems Manager (SSM) Session Manager, eliminando la necesidad de direcciones IP públicas, bastion hosts o puertos abiertos. Todo el tráfico operativo y de administración permanece dentro de la red de AWS.
🚀 Mi objetivo es compartir esta iniciativa con la comunidad y ayudar a arquitectos, ingenieros cloud y profesionales de Veeam a simplificar las implementaciones, mejorar la estandarización y adoptar mejores prácticas de seguridad desde el primer día.
Esta es la idea principal detrás de este proyecto:
🤝 Repositorio GitHub
El repositorio ya está disponible en GitHub.
Como se trata de un proyecto impulsado por la comunidad y todavía en una etapa inicial, sus comentarios son extremadamente valiosos. Si encuentran algún problema, identifican oportunidades de mejora o desean contribuir, no duden en contactarme o abrir un issue.
📍 https://github.com/jeanSczepanski/Wizaard
Aspectos Destacados de la Solución
✅ Implementación totalmente automatizada mediante AWS CloudFormation
✅ Veeam Data Platform Premium v13 ejecutándose sobre Windows Server 2025
✅ Arquitectura completamente aislada de Internet
✅ Sin Internet Gateway (IGW)
✅ Sin NAT Gateway
✅ Sin direcciones IP públicas
✅ Sin exposición de RDP o SSH
✅ Acceso administrativo exclusivamente a través de AWS Systems Manager Session Manager
✅ Descarga de medios de instalación y licencias mediante Amazon S3 Gateway Endpoints
✅ Infraestructura diseñada siguiendo el principio de mínimo privilegio (Least Privilege)
✅ Enfoque de Infrastructure as Code (IaC) para implementaciones consistentes y repetibles
Esta es la publicación completa con toda la información sobre el proyecto:
⚠️ Aviso Importante
Este template fue creado principalmente con fines de aprendizaje, pruebas y colaboración con la comunidad, y actualmente se encuentra en su Versión 1.
Aunque la solución demuestra un enfoque seguro para desplegar Veeam Data Platform en AWS, todavía debe considerarse una prueba de concepto y no una arquitectura lista para producción.
Antes de ser utilizada en entornos productivos, aún requiere mejoras y validaciones adicionales en áreas como:
- Alta disponibilidad y resiliencia
- Escalabilidad de repositorios de respaldo
- Controles de seguridad empresariales
- Monitoreo y observabilidad
- Gestión del ciclo de vida y actualizaciones
- Estrategias de recuperación ante desastres
- Optimización de costos
- Arquitecturas multi-cuenta y multi-región