Copias de seguridad: la regla 3-2-1 explicada
Avería, robo, error de manipulación o ransomware: una copia de seguridad reciente y restaurable es lo que separa un incidente molesto de una catástrofe. La regla 3-2-1 ofrece un método sencillo para conseguirlo.
Equipo editorial de Kayzen Security3 min de lectura
La regla 3-2-1 en la práctica
Ejemplo para una estructura pequeña: los datos de trabajo en el servidor o en el almacenamiento en línea (copia 1), una copia de seguridad diaria en un NAS en la oficina (copia 2) y una copia de seguridad cifrada en un servicio externo o en un disco que se lleva fuera de las instalaciones y se desconecta (copia 3).
Para un hogar: las fotos en el ordenador, una copia en un servicio en línea y una copia en un disco externo guardado y desconectado entre dos copias de seguridad.
Por qué una copia desconectada
Un ransomware cifra todo lo que puede alcanzar, incluidos los discos de red y las copias de seguridad conectadas permanentemente. Una copia desconectada, o almacenada en un servicio que impide su modificación durante un periodo definido (lo que se denomina copia de seguridad inmutable), permanece intacta.
Qué copiar
- Los documentos de trabajo, la contabilidad, las bases de clientes, los contratos.
- Los buzones de correo y los espacios colaborativos: un servicio en línea no es una copia de seguridad en sí, compruebe lo que su proveedor conserva realmente y durante cuánto tiempo.
- Las configuraciones de los equipos y del software de negocio.
- La información necesaria para reconstruirlo todo: lista de programas, licencias, contactos de los proveedores.
Probar la restauración
- Restaure periódicamente algunos archivos al azar para comprobar que se abren.
- Al menos una vez al año, simule la pérdida de un equipo o de un servidor y mida el tiempo necesario para volver a funcionar.
- Compruebe que las copias de seguridad se ejecutan de verdad: una alerta en caso de fallo es mejor que descubrirlo el día de la avería.
- Proteja el acceso a las copias de seguridad con credenciales distintas y verificación en dos pasos.
Datos personales
Las copias de seguridad suelen contener datos personales: deben estar cifradas, su acceso debe estar limitado y su plazo de conservación debe ser coherente con el previsto para los datos originales, como recuerda la CNIL.
Fuentes oficiales
- ANSSI (nueva pestaña) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nueva pestaña) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (nueva pestaña) — Commission nationale de l'informatique et des libertés
Los recursos citados los publican sus autores en su idioma original. Kayzen no está afiliado a ninguno de estos organismos.
Esta guía es informativa y general. No sustituye un asesoramiento jurídico ni la intervención de un profesional de la seguridad informática.