La regla de copia de seguridad 3-2-1: no vuelvas a perder tus archivos

Por qué las copias de seguridad son esenciales para la seguridad

La mayoría de la gente piensa en la ciberseguridad como la prevención de ataques: bloquear a los hackers, evitar el phishing, mantener a raya el malware. Pero incluso la prevención perfecta acaba fallando. Los discos duros mueren. Los teléfonos se roban. El ransomware cifra tus archivos. Ocurren borrados accidentales. Los incendios y las inundaciones destruyen el hardware.

Las copias de seguridad son tu última línea de defensa. Son lo que transforma un evento catastrófico de pérdida de datos en una molestia menor. Sin embargo, la mayoría de la gente no tiene copias de seguridad adecuadas, hasta que pierde algo irremplazable.

Esta guía explica la regla de copia de seguridad 3-2-1, el enfoque de referencia utilizado por profesionales de la seguridad y equipos de TI de todo el mundo.

¿Qué es la regla de copia de seguridad 3-2-1?

La regla 3-2-1 es un marco sencillo que garantiza que tus datos sobrevivan a prácticamente cualquier desastre:

• 3: mantén al menos 3 copias de tus datos
• 2: guárdalas en 2 tipos diferentes de medios de almacenamiento
• 1: conserva 1 copia fuera del sitio (o sin conexión, lejos de tu ubicación principal)

Veamos qué significa esto en la práctica.

Las 3 copias

Copia 1: tus datos de trabajo: los archivos de tu ordenador, teléfono o tableta que usas a diario. Esta es tu copia principal.

Copia 2: una copia de seguridad local: una copia guardada en un dispositivo aparte en la misma ubicación, como un disco duro externo o un NAS (almacenamiento conectado a la red). Esto protege frente a fallos de hardware, borrados accidentales y algunos ataques de ransomware.

Copia 3: una copia de seguridad fuera del sitio o en la nube: una copia guardada en un lugar geográficamente separado. Si tu casa u oficina es destruida por un incendio, una inundación o un robo, esta copia sobrevive. Los servicios de almacenamiento en la nube desempeñan este papel para la mayoría de la gente.

Los 2 tipos de medios diferentes

Usar dos tipos diferentes de medios de almacenamiento protege frente a fallos específicos de un medio. Por ejemplo:

• El SSD interno de tu portátil + un disco duro externo
• Un disco duro externo + almacenamiento en la nube
• Un dispositivo NAS + un disco duro fuera del sitio en casa de un familiar

Si ambas copias están en el mismo tipo de dispositivo (dos discos internos en el mismo ordenador, por ejemplo), un fallo de hardware, una subida de tensión o un incendio podrían destruir ambas a la vez.

La 1 copia fuera del sitio

Esta es la copia que te salva cuando todo lo demás falla. Los desastres naturales, los robos y los fallos catastróficos de hardware pueden destruir todo lo que hay en una única ubicación física. Tu copia fuera del sitio podría ser:

• Servicios de copia de seguridad en la nube como Backblaze, iCloud, Google One o OneDrive
• Un disco externo guardado en otra ubicación: la casa de un familiar, una caja de seguridad
• Almacenamiento cifrado fuera del sitio para datos especialmente sensibles

La copia de seguridad en la nube es la solución fuera del sitio más práctica para la mayoría de la gente. Servicios como Backblaze Personal Backup hacen automáticamente una copia de seguridad de todo tu ordenador por una tarifa mensual fija.

El problema del ransomware: por qué importa estar sin conexión

El ransomware es un caso especial que conviene abordar directamente. El ransomware no solo cifra tus archivos principales, sino que a menudo también cifra o borra las copias de seguridad que puede alcanzar en tu red. Esto significa que:

• Un disco de copia de seguridad que está siempre conectado a tu ordenador puede acabar cifrado
• Una copia de seguridad en la nube que se sincroniza en tiempo real puede sincronizar los archivos cifrados, sobrescribiendo los buenos

Por eso, tu estrategia 3-2-1 debe incluir al menos una copia de seguridad realmente sin conexión o con versiones:

• Copia de seguridad en la nube con versiones (Backblaze, Carbonite): conserva versiones anteriores de los archivos durante 30-365 días o más, para que puedas restaurar a un punto anterior al ataque
• Disco externo desconectado: un disco que conectas periódicamente para hacer la copia y luego desenchufas y guardas físicamente; el ransomware no puede cifrar lo que no puede alcanzar
• Copias de seguridad inmutables: algunos servicios en la nube ofrecen "bloqueo de objetos" o almacenamiento inmutable, donde los archivos no pueden borrarse ni sobrescribirse, ni siquiera por ti

Configuración práctica de copias de seguridad para la mayoría de la gente

Aquí tienes una configuración 3-2-1 sencilla para una persona o familia:

1. Tus archivos en tu ordenador (Copia 1)
2. Time Machine o Copia de seguridad de Windows en un disco duro externo en casa (Copia 2)
3. Backblaze, iCloud+, Google One o una copia de seguridad en la nube similar para una cobertura continua fuera del sitio (Copia 3)

Para tu teléfono:

1. Los archivos de tu teléfono (Copia 1)
2. Copia de seguridad de iCloud o Google Photos (Copia 2)
3. Exporta periódicamente las fotos a tu ordenador, que a su vez tiene copia de seguridad (Copia 3)

La prueba de la copia de seguridad: ¿estás realmente protegido?

Una copia de seguridad que nunca has probado no es una copia de seguridad: es una esperanza. Verifica de vez en cuando tus copias de seguridad restaurando un archivo y confirmando que se abre correctamente. Comprueba que:

• Tu software de copia de seguridad se ejecuta según lo programado
• La copia de seguridad más reciente es reciente (no de hace meses)
• Realmente puedes restaurar archivos desde ella
• Tu almacenamiento en la nube no está lleno (lo que impediría nuevas copias)

Cuándo hacer copias de seguridad

• Las copias de seguridad automáticas y continuas son lo ideal: configúralas y olvídate
• Como mínimo, haz copias de seguridad semanalmente
• Haz una copia de seguridad antes de cualquier cambio importante: una actualización de software, una migración del sistema o antes de formatear un dispositivo
• Haz una copia de seguridad cuando hayas creado algo valioso —un documento, un conjunto de fotos o un proyecto— que no puedas permitirte perder

La mejor estrategia de copia de seguridad es la que realmente vas a mantener. Empieza de forma sencilla, automatiza todo lo posible y conviértelo en un hábito.