Casi todas las empresas responden “sí” cuando se les pregunta si tienen copias de seguridad. Muchas menos pueden responder “sí” a la pregunta que importa: ¿cuándo fue la última vez que restauraron información desde esas copias?
Una copia que nunca se ha probado es una suposición. Y el día de un ransomware, un daño de disco o un borrado accidental no es el momento de descubrir que no funciona.
La regla 3-2-1
Es el estándar básico de respaldo que recomiendan los especialistas:
- 3 copias de la información: la original y dos respaldos.
- 2 medios distintos: por ejemplo, un dispositivo de almacenamiento local y la nube.
- 1 copia fuera de la oficina y, preferiblemente, aislada o inmutable: que un atacante no pueda borrarla ni cifrarla.
Por qué importa el aislamiento: el ransomware busca y cifra también las copias conectadas a la red. Una copia en un disco siempre conectado al servidor se pierde junto con la información original.
Cinco preguntas para revisar sus copias esta semana
- ¿Qué se respalda? Servidores, correo, carpetas compartidas, bases de datos del software contable. Haga la lista.
- ¿Con qué frecuencia? Si respalda una vez por semana, puede perder hasta siete días de trabajo.
- ¿Dónde quedan las copias? Verifique que al menos una esté fuera de la oficina y aislada.
- ¿Quién recibe las alertas de error? Una copia que falla en silencio durante meses es más común de lo que parece.
- ¿Cuánto tarda en recuperarse? Haga una prueba real: restaure una carpeta o un servidor de prueba y mida el tiempo.
Microsoft 365 y Google Workspace también necesitan respaldo
Un error frecuente es pensar que la nube respalda todo automáticamente. Estos servicios garantizan que la plataforma funcione, pero si un usuario borra información o un atacante la elimina, la recuperación tiene límites de tiempo. Un respaldo independiente de su correo y archivos en la nube es una inversión pequeña frente al riesgo.
Defina dos números con la gerencia
- Cuánta información puede perder (por ejemplo, un día de trabajo).
- Cuánto tiempo puede estar detenida la operación (por ejemplo, cuatro horas).
Con esos dos números se diseña la estrategia de respaldo correcta, y se evita gastar de más o de menos.
¿Quiere saber cómo está su empresa?
Un diagnóstico de seguridad le muestra sus riesgos y qué resolver primero.