Copias de seguridad: la regla 3-2-1-1-0 explicada sin tecnicismos

Casi todas las empresas tienen copias de seguridad. Lo que no todas saben es si de verdad podrían recuperarse si mañana un virus cifrara todos sus ficheros.

Por qué el ransomware va a por las copias

El ransomware es un tipo de ataque que bloquea los datos de la empresa y pide un rescate para devolverlos. Los atacantes saben que, si la empresa tiene copias, no pagará. Por eso lo primero que buscan son las copias, para borrarlas o cifrarlas también.

Si las copias están en un disco conectado al mismo servidor, o se pueden borrar con la misma contraseña de administrador, el plan B desaparece junto con todo lo demás.

La regla 3-2-1-1-0

Es la forma sencilla de comprobar que tus copias están bien planteadas. Cada número es una condición:

• 3 copias de tus datos: los originales y dos copias más.
• 2 tipos de soporte distintos, por ejemplo un disco en la oficina y la nube. Si uno falla, queda el otro.
• 1 copia fuera de la oficina, por si hay un incendio, una inundación o un robo.
• 1 copia que nadie pueda borrar durante un tiempo, ni siquiera alguien con la contraseña de administrador. Es la que te salva de un ransomware.
• 0 errores al restaurar: las copias se prueban de verdad, no se da por hecho que funcionan.

Dos preguntas que tiene que responder la dirección

Antes de hablar de discos o de nubes, hay dos decisiones de negocio:

• ¿Cuánto trabajo podemos permitirnos perder? Si la respuesta es “como mucho una hora”, una copia cada noche no es suficiente.
• ¿Cuánto tiempo podemos estar parados? Recuperar todo desde internet puede llevar días si no se ha planificado.

Las respuestas marcan qué solución necesitas y cuánto conviene invertir.

Errores que vemos a menudo

• Todas las copias en el mismo sitio, normalmente en la oficina.
• Nadie revisa los avisos. Una copia que lleva semanas fallando sin que nadie lo vea es como no tener copia.
• No se prueba a restaurar hasta el día que hace falta.
• Pensar que Microsoft 365 lo guarda todo. Microsoft mantiene el servicio funcionando, pero recuperar correos o ficheros borrados por error o por un ataque es responsabilidad de cada empresa.

Cinco preguntas para tu empresa

¿Tenemos al menos una copia fuera de la oficina? ¿Hay alguna que no se pueda borrar? ¿Alguien revisa cada semana que las copias terminan bien? ¿Cuándo fue la última vez que probamos a recuperar algo? ¿Hacemos copia de Microsoft 365?

Si alguna respuesta es “no” o “no lo sé”, hay trabajo pendiente. Escríbenos y revisamos tu estrategia de copias contigo.