Copias de seguridad para empresas: la regla 3-2-1

La regla 3-2-1

• 3 copias de los datos: el original y dos copias.
• 2 soportes distintos: por ejemplo, un NAS y un disco externo o un servicio en la nube.
• 1 copia fuera de la oficina o la casa, para que un incendio, una inundación o un robo no se lleven todo.

Hoy se añade una recomendación más: que al menos una copia sea inmutable o desconectada, es decir, que no se pueda borrar ni cifrar desde la red, para resistir un ransomware.

Qué hay que copiar

• Archivos de trabajo y carpetas compartidas.
• Bases de datos de aplicaciones: CRM, facturación, nube privada.
• Correo, si no está ya protegido por el proveedor.
• Configuraciones de equipos: router, cortafuegos, domótica, grabador de cámaras.

Errores habituales

• Confundir RAID con copia: un RAID protege de la avería de un disco, no de un borrado ni de un ransomware.
• Sincronizar no es copiar: si borras un archivo en una carpeta sincronizada, se borra también en la nube.
• No probar nunca la restauración: una copia que no se ha probado no se sabe si sirve.
• Copias que dependen de alguien: el disco externo que hay que conectar «cuando me acuerde».

Cómo lo planteamos

Copias automáticas y programadas, avisos si una copia falla, una copia fuera del local y pruebas de restauración periódicas. Todo documentado, para saber qué se copia, dónde y cuánto tiempo se guarda.

RPO y RTO: dos preguntas antes de elegir

• ¿Cuántos datos puedes permitirte perder? Es el punto de recuperación (RPO). Si la respuesta es «un día», basta una copia diaria; si es «una hora», hacen falta copias más frecuentes.
• ¿Cuánto tiempo puedes estar parado? Es el tiempo de recuperación (RTO). No es lo mismo restaurar un archivo que poner en marcha un servidor completo.

Las respuestas determinan el tipo de copia y su coste.

Tipos de copia

• Completa: copia todo cada vez. Sencilla de restaurar, pero ocupa mucho.
• Incremental: solo lo que ha cambiado desde la última copia. Rápida y ligera.
• Con versiones: permite volver al estado de hace días o semanas, imprescindible si un ransomware o un error tarda en detectarse.
• Imagen del sistema: copia el equipo entero para recuperarlo tal como estaba.

¿Y lo que está en la nube?

Que el correo o los documentos estén en un servicio en la nube no significa que estén copiados. Muchos proveedores garantizan la disponibilidad del servicio, pero no la recuperación de lo que el usuario borra. Conviene tener una copia independiente también de esos datos.

Cifrado y custodia

• Las copias que salen de la oficina deben ir cifradas.
• La clave de cifrado debe guardarse en un lugar seguro y distinto: sin ella, la copia no sirve.
• Define cuánto tiempo se conservan las copias, también por protección de datos.

Un calendario razonable

• Diario: copia automática incremental y comprobación de que ha terminado bien.
• Semanal: copia fuera del local.
• Trimestral: prueba de restauración real de varios archivos y de un sistema completo.
• Anual: revisión de qué se copia, porque el negocio cambia.

Checklist rápido

• ¿Sabes dónde están todas tus copias?
• ¿Cuándo fue la última que se probó?
• ¿Hay una copia que un ransomware no podría alcanzar?
• ¿Recibes un aviso si una copia falla?