Pregúntale a cualquier empresa que haya perdido sus datos y te dirá lo mismo: «pensábamos que teníamos copia». Tener un backup y tener un backup que funciona cuando lo necesitas son dos cosas muy distintas. La regla 3-2-1 existe precisamente para garantizar lo segundo.
Qué significa la regla 3-2-1
Es un estándar sencillo de recordar y muy eficaz:
- 3 copias de tus datos: la original con la que trabajas, más dos copias de seguridad.
- 2 soportes distintos: por ejemplo, un disco local y la nube. Así un mismo fallo no afecta a las dos.
- 1 copia fuera de la empresa: en la nube o en una ubicación física separada, para sobrevivir a robos, incendios o inundaciones.
El detalle que casi todos olvidan: aislar una copia
En la era del ransomware se ha añadido un matiz importante a la regla clásica. De nada sirve tener tres copias si todas están conectadas a la misma red, porque un ataque las cifra todas a la vez. Al menos una copia debe estar desconectada o ser inmutable (que no se pueda modificar ni borrar durante un periodo definido).
La prueba que nadie hace (y debería)
Una copia de seguridad que nunca se ha probado a restaurar no es una copia: es una suposición. Es muy frecuente descubrir, justo el peor día, que el backup llevaba meses fallando en silencio o que faltaban archivos clave.
Qué deberías comprobar periódicamente
- Que las copias se están ejecutando realmente y sin errores.
- Que puedes restaurar de verdad un archivo concreto y que se abre bien.
- Cuánto tiempo tardarías en recuperar todo si lo perdieras hoy.
Dos preguntas que definen tu estrategia
Antes de montar nada, conviene responder a dos preguntas de negocio:
- ¿Cuántos datos puedo permitirme perder? Si haces copia una vez al día, en el peor caso pierdes un día de trabajo. Si eso es demasiado, necesitas copias más frecuentes.
- ¿Cuánto tiempo puedo estar parado? No es lo mismo poder esperar un día que necesitar volver a operar en una hora. Eso determina el tipo de solución que necesitas.
En resumen
La regla 3-2-1 es simple pero lo cubre casi todo: varias copias, en soportes distintos, con una fuera y aislada, y probadas con regularidad. Si tu empresa cumple esto, dormirás mucho más tranquilo. Si no estás seguro de cumplirlo, probablemente no lo cumples.
¿Quieres que revisemos tu situación?
Te ofrecemos un diagnóstico gratuito y sin compromiso de la seguridad y el estado de tu infraestructura IT.
Solicitar diagnóstico gratuito →