Copias de seguridad 3‑2‑1: comprueba las tuyas

Por qué importa

Si tienes tus datos copiados y sabes recuperarlos, un secuestro de datos pierde su fuerza: en lugar de pagar, restauras y sigues trabajando. La copia también te cubre ante un incendio, un robo, una inundación o el disco duro que un día deja de funcionar sin avisar.

La regla 3-2-1 es el estándar que recomiendan INCIBE y los organismos de ciberseguridad. Comprueba punto por punto la copia de tu información más crítica (probablemente, la del programa de gestión).

La regla 3-2-1

• 3 copias de tus datos: el original con el que trabajas y dos copias más.
• En 2 soportes diferentes: por ejemplo, un disco o servidor de la empresa y un servicio en la nube.
• 1 copia fuera de la empresa, para que un incendio o un robo no se lleve todo a la vez.

Lo que marca la diferencia

• Al menos una copia está desconectada del sistema principal (un disco que se enchufa solo para copiar, o una copia en la nube que no se puede borrar ni modificar). El ransomware busca las copias conectadas y las cifra también.
• La copia se hace de forma automática, sin depender de que alguien se acuerde.
• Alguien ha comprobado de verdad que la copia se restaura: recuperar algunos archivos y ver que están completos y se abren bien.
• Ese ensayo de restauración se repite cada cierto tiempo (por ejemplo, cada pocos meses).
• Hay más de una persona que sabe cómo recuperar una copia.

Un aviso sobre la nube

Que tu correo o tus archivos estén en la nube no significa que estén copiados. Si alguien borra una carpeta por error o un ransomware cifra archivos que se sincronizan, el problema viaja también a la nube. Para la información crítica conviene una copia de seguridad específica.

• Mi información crítica en la nube tiene su propia copia de seguridad.

Si alguna casilla queda vacía

Empieza por la prueba de restauración. Una copia que nunca se ha probado no es una copia, es una esperanza.