¿Al tener una copia de seguridad de los servidores que se activan instantáneamente cuando el servidor primario se cae, mataría un ataque DDoS o simplemente lo retrasaría? ¿Cuántas redes, distribuidas, necesitaría una empresa mediana para soportar un ataque DDoS?
Tal vez. Depende de si tiene o no un único punto de falla que es el objetivo de la DDoS.
Si tiene un dominio, una dirección IP, un ISP y una granja de servidores al servicio de su empresa, y esto es atacado, entonces, levantando un nuevo dominio, IP, ISP y una granja de servidores ayudará a mitigar el ataque , siempre que el ataque no cambie para apuntar a tu nueva ubicación.
Si no cambia todas esas cosas, como el dominio, el ataque podría cambiar automáticamente a la nueva IP, ISP y conjunto de servidores una vez que redirija el dominio a la nueva ubicación. Lo mismo para cada elemento.
Entonces, sí, dada la idea de que un ataque DDoS tiene un alcance limitado, entonces sí, configurar recursos fuera de ese alcance podría funcionar (hasta que el ataque se vuelva a diseñar). Pero, cualquier punto único de falla podría reducir sus mitigaciones.
Lea otras preguntas en las etiquetas ddos