Estrategia de copias de seguridad 3-2-1: el mínimo que toda empresa debe tener
El backup es el último recurso cuando todo lo demás falla. La regla 3-2-1 lleva décadas siendo el estándar y sigue siendo válida hoy.
¿Qué es la regla 3-2-1?
- 3 copias de tus datos (el original más dos backups).
- 2 soportes diferentes (disco local + nube, o disco local + NAS).
- 1 copia fuera de las instalaciones (cloud, disco en otra ubicación física).
Esta combinación garantiza que un único punto de fallo — incendio, inundación, ransomware, error humano — no destruya todos tus datos.
Errores más comunes
- No verificar el backup: una copia que no se puede restaurar no es un backup. Prueba la restauración periódicamente.
- Backup en la misma red: el ransomware cifra también las unidades de red accesibles. La copia offline o en la nube es esencial.
- Sin retención: necesitas varias versiones históricas. Un archivo corrompido hace semanas puede no detectarse hasta hoy.
Herramientas recomendadas para pymes
- Veeam Backup (Windows/VMware): estándar del sector para entornos virtualizados.
- Restic + Backblaze B2: solución open source económica y muy fiable para Linux.
- Duplicati: interfaz gráfica, cifrado end-to-end, múltiples destinos en la nube.
RPO y RTO: los dos números que debes conocer
RPO (Recovery Point Objective): cuántos datos puedes permitirte perder en el tiempo. Si haces backup diario, tu RPO es 24 horas.
RTO (Recovery Time Objective): cuánto tiempo puedes estar sin sistemas. Define cuánto tiempo toleras de inactividad.
Define ambos antes de elegir tu estrategia de backup.
El backup es la última línea de defensa. Blindara es la primera: detecta los comportamientos propios del ransomware antes de que lleguen a cifrar tus copias de seguridad.
