La regla 3-2-1: copias de seguridad que de verdad te salvan

En pocas palabras: La regla 3-2-1 consiste en tener tres copias de los datos, en dos soportes distintos y con una de ellas fuera de las instalaciones; hoy se recomienda además una copia inmutable o desconectada frente al ransomware. Una copia solo es fiable si se ha probado a restaurar.

Nadie valora una copia de seguridad hasta que la necesita. Un disco que falla, un error humano, un ransomware o un incendio pueden borrar años de información en minutos. La pregunta no es si ocurrirá algún incidente, sino si estarás preparado cuando ocurra.

Qué dice la regla 3-2-1

• 3 copias de tus datos: el original y dos copias más.
• 2 soportes distintos: por ejemplo, un disco externo y un servicio en la nube, para que un mismo fallo no afecte a ambas.
• 1 copia fuera de las instalaciones: protege frente a robos, incendios o inundaciones que afecten al lugar físico.

Muchos expertos añaden hoy una variante: una copia inmutable o desconectada, que un ransomware no pueda cifrar ni borrar aunque alcance a la red.

Define qué proteger y cada cuánto

No todos los datos tienen el mismo valor. Hazte dos preguntas para cada sistema:

• RPO (punto de recuperación): ¿cuántos datos puedo permitirme perder? Si la respuesta es «como máximo una hora de trabajo», necesitas copias cada hora, no cada noche.
• RTO (tiempo de recuperación): ¿cuánto tiempo puedo estar parado? De ello depende que te baste con restaurar desde un archivo o necesites una réplica lista para arrancar.

Tipos de copia

Una copia completa guarda todo y es la más sencilla de restaurar, pero la más lenta y voluminosa. La incremental guarda solo lo cambiado desde la última copia, es rápida y ligera, aunque requiere la cadena completa para restaurar. La diferencial guarda lo cambiado desde la última completa. Lo habitual es combinar una completa periódica con incrementales frecuentes.

Errores que se repiten

• No probar nunca la restauración. Una copia que no se puede restaurar no es una copia. Programa pruebas regulares y anota cuánto tardas.
• Dejar el disco de copias siempre conectado a la misma red que los equipos: un ransomware lo cifrará también.
• Olvidar los datos «invisibles»: bases de datos, configuraciones de servidores, correo, dispositivos móviles, hojas de cálculo en equipos personales.
• No cifrar las copias que salen de la oficina o se guardan en la nube.
• Depender de una sola persona que sabe cómo funciona todo. Documenta el procedimiento.

Sincronizar no es respaldar

Servicios de sincronización como las carpetas compartidas en la nube replican al instante cualquier cambio, incluido un borrado accidental o un archivo cifrado por malware. Sirven para trabajar, no como única copia de seguridad. Necesitas versiones históricas y retención.

Un plan mínimo para empezar

1. Haz un inventario de los datos críticos y de dónde están.
2. Decide RPO y RTO para cada uno.
3. Automatiza las copias siguiendo la regla 3-2-1.
4. Cifra las copias y guarda las claves en un lugar seguro.
5. Prueba una restauración completa al menos dos veces al año y documenta el resultado.

Preguntas frecuentes

¿Qué significa la regla 3-2-1?

Tres copias de tus datos (el original y dos más), en dos tipos de soporte distintos, y una de ellas guardada fuera de tus instalaciones.

¿Sincronizar con la nube es lo mismo que hacer copia de seguridad?

No. La sincronización replica al instante cualquier cambio, incluido un borrado o un archivo cifrado por ransomware. Una copia de seguridad conserva versiones anteriores y permite volver atrás.

¿Cada cuánto debo probar mis copias?

Al menos dos veces al año conviene hacer una restauración completa y documentar cuánto tardas. Los sistemas críticos merecen pruebas más frecuentes.

Fuentes y lecturas recomendadas

• Data Backup Options — CISA (US-CERT).
• Ciberseguridad para empresas: copias de seguridad — INCIBE.

¿Quieres aplicarlo en tu empresa? Conoce nuestro servicio de Infraestructura y Redes o cuéntanos tu caso.