Copias de seguridad para empresas: la regla 3-2-1

La regla 3-2-1

• 3 copias de los datos: el original y dos copias.
• 2 soportes distintos: por ejemplo, un NAS y un disco externo o un servicio en la nube.
• 1 copia fuera de la oficina o la casa, para que un incendio, una inundación o un robo no se lleven todo.

Hoy se añade una recomendación más: que al menos una copia sea inmutable o desconectada, es decir, que no se pueda borrar ni cifrar desde la red, para resistir un ransomware.

Qué hay que copiar

• Archivos de trabajo y carpetas compartidas.
• Bases de datos de aplicaciones: CRM, facturación, nube privada.
• Correo, si no está ya protegido por el proveedor.
• Configuraciones de equipos: router, cortafuegos, domótica, grabador de cámaras.

Errores habituales

• Confundir RAID con copia: un RAID protege de la avería de un disco, no de un borrado ni de un ransomware.
• Sincronizar no es copiar: si borras un archivo en una carpeta sincronizada, se borra también en la nube.
• No probar nunca la restauración: una copia que no se ha probado no se sabe si sirve.
• Copias que dependen de alguien: el disco externo que hay que conectar «cuando me acuerde».

Cómo lo planteamos

Copias automáticas y programadas, avisos si una copia falla, una copia fuera del local y pruebas de restauración periódicas. Todo documentado, para saber qué se copia, dónde y cuánto tiempo se guarda.