Copias de seguridad con la regla 3-2-1: la que salva empresas

Cuando una pequeña empresa sufre un ransomware, la pregunta que decide si cierra unos días o pierde el trabajo de años es siempre la misma: ¿tenemos una copia que el atacante no haya podido tocar? La regla 3-2-1 existe para que la respuesta sea sí.

La regla 3-2-1

• 3 copias de los datos: los datos originales y dos copias más.
• 2 soportes distintos: por ejemplo, el disco del servidor y un NAS, o un NAS y la nube. Si un tipo de soporte falla o se corrompe, el otro sigue ahí.
• 1 copia fuera de la oficina: en otro edificio o en la nube. Un incendio, una inundación o un robo no pueden llevarse todo a la vez.

Por qué hoy no basta: 3-2-1-1-0

El ransomware moderno busca y cifra también las copias que encuentra en la red. Una copia en un NAS conectado y siempre accesible puede caer junto con todo lo demás. Por eso la versión actual añade dos cifras:

• 1 copia inmutable o desconectada: una copia que nadie puede modificar ni borrar durante un tiempo, ni siquiera con la contraseña de administrador. Lo ofrecen muchos servicios en la nube (bloqueo de objetos o retención inmutable) y algunos NAS mediante instantáneas protegidas. La alternativa clásica es un disco que se desconecta físicamente y se guarda fuera.
• 0 errores: las copias se comprueban y se prueban restaurando. Una copia que nunca se ha restaurado es una suposición.

Cómo aplicarlo en una pyme

Un esquema sencillo que funciona para muchas oficinas:

1. Datos originales en el servidor, el NAS o los ordenadores.
2. Copia diaria local en un NAS dedicado solo a copias, con un usuario distinto al del resto de la red y con instantáneas activadas. Sirve para recuperar rápido un archivo borrado.
3. Copia diaria en la nube con retención inmutable de al menos 30 días. Es la copia que te salva de un ransomware o de un desastre físico.

Y además:

• Microsoft 365 o Google Workspace también necesitan copia. El proveedor garantiza que el servicio funciona, pero si alguien borra una carpeta o un atacante entra en una cuenta, recuperar los datos pasado un tiempo puede ser imposible sin una copia propia.
• Protege las credenciales de las copias. La cuenta que administra las copias debe tener verificación en dos pasos y no usarse para nada más.
• Documenta cómo se restaura. Una página con los pasos, para que no dependa de una sola persona.

La prueba de restauración trimestral

Una vez cada tres meses, elige algo al azar y restáuralo: un archivo, una carpeta de un usuario, un buzón de correo o, si puedes, un servidor entero en una máquina virtual. Apunta cuánto tardaste. Ese tiempo es lo que estará parada la empresa el día que lo necesites de verdad.

Por dónde empezar

Si hoy solo tienes una copia en un disco USB que siempre está conectado, empieza por añadir una copia en la nube con retención inmutable. Es el cambio que más riesgo quita por menos dinero.

Las copias son el primer bloque de la checklist de ciberseguridad para pymes. Y si quieres profundizar, el módulo 17 del curso explica la continuidad de negocio y la recuperación ante desastres.