Còpies de seguretat per a empreses: la regla 3-2-1

La regla 3-2-1

• 3 còpies de les dades: l'original i dues còpies.
• 2 suports diferents: per exemple, un NAS i un disc extern o un servei al núvol.
• 1 còpia fora de l'oficina o de casa, perquè un incendi, una inundació o un robatori no s'ho emportin tot.

Avui s'hi afegeix una recomanació més: que almenys una còpia sigui immutable o desconnectada, és a dir, que no es pugui esborrar ni xifrar des de la xarxa, per resistir un ransomware.

Què cal copiar

• Fitxers de treball i carpetes compartides.
• Bases de dades d'aplicacions: CRM, facturació, núvol privat.
• Correu, si no està ja protegit pel proveïdor.
• Configuracions d'equips: router, tallafocs, domòtica, gravador de càmeres.

Errors habituals

• Confondre RAID amb còpia: un RAID protegeix de l'avaria d'un disc, no d'un esborrat ni d'un ransomware.
• Sincronitzar no és copiar: si esborres un fitxer en una carpeta sincronitzada, s'esborra també al núvol.
• No provar mai la restauració: d'una còpia que no s'ha provat no se sap si serveix.
• Còpies que depenen d'algú: el disc extern que cal connectar «quan me'n recordi».

Com ho plantegem

Còpies automàtiques i programades, avisos si una còpia falla, una còpia fora del local i proves de restauració periòdiques. Tot documentat, per saber què es copia, on i quant de temps es guarda.

RPO i RTO: dues preguntes abans de triar

• Quantes dades et pots permetre perdre? És el punt de recuperació (RPO). Si la resposta és «un dia», n'hi ha prou amb una còpia diària; si és «una hora», calen còpies més freqüents.
• Quant de temps pots estar aturat? És el temps de recuperació (RTO). No és el mateix restaurar un fitxer que posar en marxa un servidor complet.

Les respostes determinen el tipus de còpia i el seu cost.

Tipus de còpia

• Completa: ho copia tot cada vegada. Senzilla de restaurar, però ocupa molt.
• Incremental: només el que ha canviat des de l'última còpia. Ràpida i lleugera.
• Amb versions: permet tornar a l'estat de fa dies o setmanes, imprescindible si un ransomware o un error triga a detectar-se.
• Imatge del sistema: copia l'equip sencer per recuperar-lo tal com estava.

I el que és al núvol?

Que el correu o els documents siguin en un servei al núvol no vol dir que estiguin copiats. Molts proveïdors garanteixen la disponibilitat del servei, però no la recuperació del que l'usuari esborra. Convé tenir una còpia independent també d'aquestes dades.

Xifratge i custòdia

• Les còpies que surten de l'oficina han d'anar xifrades.
• La clau de xifratge s'ha de guardar en un lloc segur i diferent: sense ella, la còpia no serveix.
• Defineix quant de temps es conserven les còpies, també per protecció de dades.

Un calendari raonable

• Diari: còpia automàtica incremental i comprovació que ha acabat bé.
• Setmanal: còpia fora del local.
• Trimestral: prova de restauració real de diversos fitxers i d'un sistema complet.
• Anual: revisió de què es copia, perquè el negoci canvia.

Llista ràpida

• Saps on són totes les teves còpies?
• Quan va ser l'última que es va provar?
• Hi ha una còpia que un ransomware no podria atènyer?
• Reps un avís si una còpia falla?