Copias de seguridad 3-2-1: la regla y su trampa frente al ransomware

La regla de copias de seguridad 3-2-1 significa que se almacenan tres copias de los datos en dos tipos de soportes diferentes, con una copia conservada fuera de las instalaciones o aislada. Por ejemplo, se podría tener el archivo de trabajo en un ordenador portátil, una copia de seguridad en un disco duro externo y otra copia de seguridad en un servicio en la nube que no se sincronice automáticamente. La diferencia fundamental es que los servicios de sincronización en la nube como Dropbox o OneDrive no son verdaderas copias de seguridad, porque, si se elimina un archivo o un ransomware lo cifra, el cambio se sincroniza en todas las copias y no queda ninguna versión intacta.

Para evitar errores frecuentes, recuerde que los «2 tipos de soportes» deben ser físicamente distintos, como un disco duro y una cinta, o un disco duro y un servicio en la nube que almacene los datos en una infraestructura separada. No considere dos particiones del mismo disco como soportes diferentes. Además, la copia externa debe encontrarse en otra ubicación física o estar aislada físicamente de la red, es decir, no estar conectada a ella cuando no se utilice. Un truco rápido de eliminación: si una pregunta propone la «sincronización en la nube» como método de copia de seguridad, compruebe si menciona el control de versiones o la recuperación a un momento determinado; si no es así, no se trata de una copia de seguridad.

Una forma sencilla de ponerse a prueba: imagine que un ransomware ataca su ordenador. Si todas sus copias son accesibles desde la misma red, no cumple la regla 3-2-1. La copia externa debe ser inmune a ese ataque, así que piense en «una copia que el ransomware no pueda tocar».