Un desarrollador abre su portátil en un tren, se conecta a su puesto de trabajo alojado a 300 km en un datacenter, y recupera sus archivos, sus aplicaciones, su entorno completo. Ningún dato transita por el disco local. Este es el principio mismo de la VDI, o Infraestructura de Escritorio Virtual, una arquitectura que centraliza los escritorios en servidores remotos y los difunde a demanda hacia cualquier terminal.
Hipervisor y broker de conexión: la base técnica de una VDI
Se suele hablar de la VDI como un simple “escritorio remoto”, pero el mecanismo se basa en dos bloques de software bien distintos. El primero es el hipervisor: divide un servidor físico en varias máquinas virtuales, cada una ejecutando su propio sistema operativo y sus aplicaciones.
El segundo bloque es el broker de conexión. Cuando un usuario se autentica, el broker le asigna un escritorio virtual disponible en el pool correspondiente a su perfil. Este enrutamiento es transparente para el usuario, pero es él quien condiciona la fluidez del servicio.
Para profundizar en la definición de VDI en informática, se retiene que todo el renderizado gráfico se realiza del lado del servidor. El terminal local, ya sea un portátil envejecido, una tableta o un thin client, se limita a recibir un flujo de visualización y a devolver las entradas de teclado y ratón.
En la práctica, la calidad de la experiencia depende tanto de la latencia de la red como de la potencia del servidor. En un enlace WAN inestable, una simple hoja de cálculo puede volverse difícil de usar. El dimensionamiento de la red condiciona el éxito de un proyecto VDI mucho más que la elección del editor.
VDI persistente o no persistente: elegir según el perfil del usuario
Se distinguen dos modelos de despliegue, y la elección entre ambos tiene un impacto directo en los costos de almacenamiento y la carga de administración.
Escritorio persistente
Cada usuario recupera su máquina virtual personal, con sus accesos directos, sus archivos, sus configuraciones. Este es el modelo adecuado para desarrolladores, analistas financieros, o cualquier persona que personaliza en gran medida su entorno.
El inconveniente: cada VM persistente consume espacio en disco dedicado. Multiplique eso por varios cientos de usuarios, y el almacenamiento se convierte en el primer rubro de costo.
Escritorio no persistente
El usuario recibe un escritorio “limpio” en cada conexión, generado a partir de una imagen de referencia (a menudo llamada golden image). Las personalizaciones son limitadas o gestionadas por perfiles itinerantes.
Este modelo es adecuado para entornos de tipo centros de llamadas, puestos en rotación o salas de formación. La administración es más ligera, las actualizaciones se realizan sobre la imagen única, y el almacenamiento se mantiene controlado.
- Perfil desarrollador o analista: VDI persistente, para mantener un entorno a medida entre las sesiones
- Perfil operador o agente de soporte: VDI no persistente, con golden image estandarizada y perfiles itinerantes
- Perfil mixto (consultores, proveedores externos): no persistente con redirección de carpetas hacia un almacenamiento compartido para acceder a los documentos del proyecto
Regreso a la oficina y soberanía: lo que frena los proyectos VDI en 2025
Los artículos sobre la VDI suelen presentar el teletrabajo como el principal motor de adopción. La realidad en el terreno es más matizada desde hace unos meses.
Desde 2024, varias grandes empresas han endurecido sus políticas de regreso a la oficina. Este movimiento frena los proyectos VDI de gran envergadura y empuja hacia arquitecturas híbridas: la VDI se conserva para algunos perfiles nómadas o subcontratistas externos, mientras que el resto de los colaboradores regresa a puestos físicos clásicos.
Paralelamente, las cuestiones de soberanía digital pesan sobre las decisiones técnicas. En Europa, las regulaciones sobre la localización de datos llevan a algunas organizaciones a privilegiar una VDI alojada en infraestructuras nacionales en lugar de un DaaS (Escritorio como Servicio) operado por un hyperscaler estadounidense. Las opiniones varían sobre este punto: algunos departamentos de TI consideran que el DaaS soberano aún es demasiado inmaduro, otros estiman que la brecha se reduce rápidamente.
VDI o DaaS: criterios de elección para un departamento de TI
La confusión entre VDI y DaaS aparece en casi todas las licitaciones. La VDI se refiere a una infraestructura que la empresa opera por sí misma (o a través de un gestor de servicios) en sus propios servidores o en colocation. El DaaS externaliza esta infraestructura a un proveedor de nube.
- Control: la VDI ofrece un control total sobre el hardware, las actualizaciones, las reglas de seguridad. El DaaS delega esta responsabilidad al proveedor
- Costo de entrada: la VDI impone una inversión inicial en servidores, licencias de hipervisor y almacenamiento. El DaaS funciona con una suscripción mensual por usuario
- Elasticidad: el DaaS absorbe mejor los picos estacionales (temporales, proyectos cortos) sin sobredimensionar la infraestructura permanente
- Conformidad: para los sectores regulados (salud, defensa, finanzas), la VDI on-premise sigue siendo a menudo la única opción validada por los auditores
En la práctica, se ven cada vez más arquitecturas mixtas: una base VDI on-premise para los puestos permanentes, complementada por DaaS para necesidades puntuales o sitios remotos sin sala de servidores.
Seguridad de los puestos virtuales: lo que la centralización cambia concretamente
Centralizar los escritorios en un servidor modifica la superficie de ataque. Los datos ya no residen en el terminal del usuario. Un portátil robado en un aeropuerto no contiene ningún archivo de trabajo, solo un cliente de conexión.
Los parches de seguridad se despliegan una sola vez sobre la imagen de referencia, y luego se propagan a todos los puestos virtuales al reiniciar. Compare esto con la gestión de cientos de máquinas físicas dispersas en varios sitios, y el ahorro operativo se vuelve concreto.
El inconveniente es la concentración del riesgo. Si el hipervisor o el broker de conexión se ve comprometido, el atacante puede acceder potencialmente a todos los escritorios. La segmentación de red entre los pools de VM, el cifrado de los flujos de visualización y la autenticación multifactor en el broker no son opciones: son requisitos previos.
La VDI no elimina los riesgos de seguridad. Los desplaza hacia la infraestructura central, donde un equipo especializado puede gestionarlos de manera más homogénea que persiguiendo puestos físicos dispersos. Es un arbitraje de arquitectura, no una solución milagrosa.