Còpies de seguretat per a empreses: la regla 3-2-1

La regla 3-2-1

• 3 còpies de les dades: l'original i dues còpies.
• 2 suports diferents: per exemple, un NAS i un disc extern o un servei al núvol.
• 1 còpia fora de l'oficina o de casa, perquè un incendi, una inundació o un robatori no s'ho emportin tot.

Avui s'hi afegeix una recomanació més: que almenys una còpia sigui immutable o desconnectada, és a dir, que no es pugui esborrar ni xifrar des de la xarxa, per resistir un ransomware.

Què cal copiar

• Fitxers de treball i carpetes compartides.
• Bases de dades d'aplicacions: CRM, facturació, núvol privat.
• Correu, si no està ja protegit pel proveïdor.
• Configuracions d'equips: router, tallafocs, domòtica, gravador de càmeres.

Errors habituals

• Confondre RAID amb còpia: un RAID protegeix de l'avaria d'un disc, no d'un esborrat ni d'un ransomware.
• Sincronitzar no és copiar: si esborres un fitxer en una carpeta sincronitzada, s'esborra també al núvol.
• No provar mai la restauració: d'una còpia que no s'ha provat no se sap si serveix.
• Còpies que depenen d'algú: el disc extern que cal connectar «quan me'n recordi».

Com ho plantegem

Còpies automàtiques i programades, avisos si una còpia falla, una còpia fora del local i proves de restauració periòdiques. Tot documentat, per saber què es copia, on i quant de temps es guarda.