Todas las empresas dicen tener respaldos. Pocas los han probado. Y casi siempre se descubre que algo faltaba el día que se necesitan: el disco externo estaba conectado y el ransomware también lo cifró, o la copia automática dejó de ejecutarse hace meses sin que nadie lo notara.
La regla 3-2-1
Es el criterio más usado para diseñar respaldos que realmente protejan:
- 3 copias de los datos: el original y dos respaldos.
- 2 tipos de soporte distintos: por ejemplo, un NAS y la nube, o un NAS y discos rotativos.
- 1 copia fuera de la oficina: en otra sede o en la nube, para sobrevivir a un incendio, una inundación o un robo.
La versión actual: 3-2-1-1-0
Con el aumento del ransomware, la regla se amplió:
- 1 copia inmutable o desconectada: que no pueda borrarse ni cifrarse desde la red, aunque el atacante obtenga contraseñas de administrador. Puede ser almacenamiento con bloqueo de objetos en la nube, snapshots inmutables en el NAS o un disco que se desconecta físicamente.
- 0 errores: los respaldos se verifican y se prueba la restauración periódicamente.
Dos números que debes definir
- RPO (punto de recuperación): cuánta información puedes permitirte perder. Si respaldas una vez al día, podrías perder hasta un día de trabajo.
- RTO (tiempo de recuperación): cuánto tiempo puedes estar sin el sistema. Restaurar varios terabytes desde la nube puede tardar días si no se planifica.
Estos dos valores definen la frecuencia de las copias, dónde se guardan y qué tecnología conviene.
Un esquema práctico para una pyme
- Copia local diaria de servidores y carpetas compartidas en un NAS, con versiones de los últimos días y semanas.
- Snapshots frecuentes en el NAS para recuperar en minutos un archivo borrado o cifrado.
- Réplica nocturna a la nube o a otra sede, cifrada, con retención inmutable.
- Respaldo de los equipos críticos: configuraciones de firewall, switches y grabadores de video.
- Prueba de restauración mensual de un archivo y, al menos una vez al año, de un sistema completo.
Errores comunes
- Confiar en la sincronización como respaldo: si borras o cifras un archivo, la sincronización replica el daño.
- Un solo disco externo, siempre conectado al mismo servidor.
- Respaldar los datos, pero no las bases de datos de los sistemas, o hacerlo con los sistemas abiertos y sin consistencia.
- No recibir alertas cuando una tarea de respaldo falla.
- Guardar las contraseñas de respaldo en el mismo servidor que se respalda.
¿Y la información de las laptops?
Mucho trabajo vive en las computadoras personales y no en el servidor. Conviene redirigir las carpetas de trabajo a ubicaciones respaldadas o usar un agente de respaldo en cada equipo, en especial en áreas como gerencia, contabilidad y proyectos.
En PERWTEL diseñamos e implementamos esquemas de respaldo con NAS, réplicas en la nube y pruebas de restauración documentadas. Si no sabes cuándo fue la última vez que restauraste una copia, es buen momento para revisarlo. También te puede interesar servidor local, nube o híbrido.
