Copias de seguridad: la regla 3-2-1 y cómo probarlas
Tener copias de seguridad no es lo mismo que poder recuperar tu empresa. Muchas pymes descubren, justo cuando lo necesitan, que la copia estaba en el mismo equipo, que también se cifró con el ataque o que nunca se había probado a restaurarla. Estas son las ideas básicas para que la copia sirva de verdad.
La regla 3-2-1
Es el punto de partida clásico:
- 3 copias de tus datos: la original y dos copias.
- En 2 soportes distintos (por ejemplo, disco local y nube).
- 1 copia fuera de tu ubicación y de tu red.
Una copia que el atacante no pueda tocar
Contra el ransomware, una copia accesible desde la red de la empresa puede cifrarse o borrarse junto con todo lo demás. Por eso se recomienda al menos una copia inmutable (no se puede modificar ni borrar durante un tiempo) o desconectada de la red. Es la diferencia entre recuperar en horas o negociar un rescate.
RTO y RPO: cuánto puedes parar y cuánto puedes perder
Antes de elegir una solución, responde a dos preguntas:
- RTO (tiempo objetivo de recuperación): ¿cuánto tiempo puede estar parada la empresa?
- RPO (punto objetivo de recuperación): ¿cuántos datos puedes permitirte perder? ¿Un día de trabajo? ¿Una hora?
Qué hay que copiar
No solo los archivos: también las bases de datos del ERP y del CRM, el correo, los servidores virtuales, la configuración de la red y los datos que viven en servicios en la nube. Un error habitual es suponer que «lo que está en la nube ya está copiado»: casi siempre hace falta una copia independiente.
Probar la restauración
Una copia que nunca se ha restaurado es una apuesta. Programa pruebas periódicas: restaurar un archivo, un servidor completo y, al menos una vez al año, simular una recuperación de la empresa. Anota cuánto tardas y qué falla; esa prueba es el mejor indicador de si cumples tu RTO.
¿Quieres comparar partners para tu proyecto?
Cuéntanos qué necesitas y te presentamos hasta tres especialistas con experiencia real en proyectos como el tuyo. Primera respuesta humana en menos de 24 h y sin coste para tu empresa.
Preguntas frecuentes
¿Basta con copiar a un disco externo?
No es suficiente por sí solo: si el disco está conectado siempre, puede cifrarse con un ataque, y si está en la misma oficina, un incendio o robo se lo lleva también. Combínalo con una copia externa e inmutable.
¿Cada cuánto debo copiar?
Depende de cuántos datos puedes permitirte perder (RPO). Para sistemas críticos, varias veces al día; para otros, diaria. Define la frecuencia por tipo de dato.
¿Dónde ver más?
En la guía de backup y recuperación de datos tienes los tipos de solución y qué pedir a un partner.