<p>Los discos duros fallan, los portátiles son robados, el ransomware cifra redes enteras, y un solo clic equivocado puede borrar una carpeta que ha tardado años en construirse. Sin embargo, la mayoría de los hogares y muchas pequeñas empresas siguen guardando sus fotos, facturas, contratos y archivos de proyecto en un único lugar. La estrategia de copia de seguridad 3-2-1 se desarrolló para cubrir esa laguna. Es lo bastante sencilla como para explicarla en una frase, lo bastante flexible como para escalar desde un archivo familiar de fotos hasta una oficina de diez empleados, y lleva más de dos décadas siendo el modelo de referencia para la protección de datos.</p><h2>Qué dice realmente la regla 3-2-1</h2><p>La estrategia consta de tres requisitos mínimos que todo plan de copia de seguridad resistente debería cumplir:</p><ul><li><strong>3 copias de tus datos.</strong> La copia de trabajo original más al menos dos copias de seguridad. Si una copia se daña o se pierde, quedan dos alternativas independientes.</li><li><strong>2 soportes de almacenamiento distintos.</strong> Las copias no pueden estar todas en el mismo dispositivo físico. Una segunda partición en el mismo disco duro no es un segundo soporte, y dos carpetas en la misma unidad no protegen nada.</li><li><strong>1 copia almacenada en el exterior.</strong> Al menos una copia de seguridad debe estar separada física o lógicamente de su ubicación principal, de modo que un incendio, una inundación, un robo o un incidente de ransomware en toda la red no puedan alcanzar todas las copias a la vez.</li></ul><p>Cada cifra aborda una categoría de fallo distinta. Varias copias protegen frente a fallos de dispositivos y borrados accidentales. Varios soportes protegen frente a un error sistemático que afecte a una tecnología o a un lote. La copia externa protege frente a eventos que destruyen una ubicación completa.</p><h2>Por qué una sola copia acaba fallando siempre</h2><p>Los dispositivos de almacenamiento son consumibles. Los discos duros de consumo tienen típicamente una tasa de fallo anual de entre uno y dos por ciento, y la probabilidad aumenta con cada año que el disco está en uso. Los SSD fallan de forma menos predecible y a menudo sin previo aviso, pasando de estar sanos a ser ilegibles en un solo instante. Estadísticamente, la cuestión nunca es si un disco duro fallará, sino solo cuándo.</p><p>El hardware ni siquiera es la causa más frecuente de pérdida de datos. El error humano representa una gran parte de los incidentes en pequeñas organizaciones: sobrescribir el archivo equivocado, formatear el volumen equivocado, borrar una carpeta durante una limpieza. El ransomware añade otra capa de riesgo, ya que las variantes modernas buscan específicamente unidades de copia de seguridad conectadas y recursos compartidos de red, y los cifran junto con los datos primarios. Una unidad de copia de seguridad que está permanentemente conectada al ordenador protegido es, desde el punto de vista del atacante, solo otro objetivo más.</p><blockquote>Una copia de seguridad que nunca has probado y una copia de seguridad que está junto a la máquina que protege se acercan más a una sensación de seguridad que a la seguridad real.</blockquote><h2>Copia uno: organizar primero los datos de trabajo</h2><p>Antes de comprar hardware, decide qué es lo que realmente hay que proteger. Traza un mapa de dónde viven tus datos irremplazables: documentos, exportaciones contables, archivos de correo electrónico, fototecas, archivos de configuración, exportaciones de sitios web. Consolida los archivos dispersos en una estructura de carpetas clara en tu ordenador o servidor principal. Un plan de copia de seguridad que tenga que perseguir archivos por cinco lugares aleatorios acabará pasando algo por alto en silencio; un plan que protege un árbol de carpetas claramente definido es fácil de verificar.</p><p>Separa lo irremplazable de lo meramente voluminoso. Los sistemas operativos y las aplicaciones se pueden reinstalar; tus contratos y fotos familiares no. Priorizar mantiene las ventanas de copia de seguridad cortas y los costes de almacenamiento razonables.</p><h2>Copia dos: una copia de seguridad local rápida</h2><p>La segunda copia es tu red de seguridad diaria, esa desde la que restauras cuando un portátil falla o se elimina un archivo. Debe ser local, rápida y automatizada. Dos enfoques dominan en hogares y pequeñas oficinas.</p><h3>NAS (Network Attached Storage)</h3><p>Un <a href='https://distrinode.es/almacenamiento-en-red-nas'>dispositivo NAS</a> es el concentrador más cómodo para un entorno con varios ordenadores. Cada puesto de trabajo y portátil realiza copias de seguridad según un programa a través de la red, puede mantener instantáneas versionadas que el ransomware no puede sobrescribir silenciosamente, y los modelos con dos o más bahías añaden redundancia RAID, de modo que un único disco averiado no interrumpe nada. Un NAS también sirve como punto de preparación para el nivel externo, al replicar durante la noche en la nube o en un dispositivo remoto. Distribuidores como DistriNode disponen de modelos de dos bahías adecuados para la mayoría de oficinas de hasta diez personas.</p><h3>Unidades conectadas directamente</h3><p>Para un solo ordenador funciona una configuración más sencilla: una unidad externa que se conecta durante la copia de seguridad y luego se desconecta físicamente. Si utilizas un PC de sobremesa con bahías libres, un <a href='https://distrinode.es/discos-duros-externos-de-sobremesa'>disco duro de sobremesa</a> adicional reservado exclusivamente para copias de seguridad es un segundo medio económico. Ten en cuenta que sigue estando en la misma carcasa, fuente de alimentación y sistema operativo, por lo que nunca sustituye a la copia externa.</p><h2>Copia tres: el nivel externo</h2><p>La copia externa responde a una pregunta: si todo desapareciera esta noche en tu dirección, ¿podrías restaurar? Hay dos formas prácticas de decir sí.</p><p><strong>Replicación en la nube.</strong> Las cargas cifradas y automatizadas a un servicio de almacenamiento en la nube cumplen el requisito externo sin esfuerzo manual. Elige un proveedor o una herramienta de copia de seguridad que admita versionado e inmutabilidad de objetos, de modo que un atacante que comprometa tus credenciales no pueda borrar el historial.</p><p><strong>Medios físicos rotados.</strong> La alternativa poco tecnológica sigue siendo muy eficaz: dos <a href='https://distrinode.es/discos-duros-y-ssd-externos'>HDD o SSD portátiles</a> idénticos, de los cuales siempre uno se encuentra en una segunda ubicación, por ejemplo en una caja fuerte de oficina, en casa de familiares o en una caja de seguridad bancaria. Altérnalos semanal o mensualmente. Cifra ambas unidades, porque una copia de seguridad que sale del edificio nunca debe poder ser leída por quien la encuentre.</p><p>Muchas pequeñas empresas combinan ambos métodos: replicación en la nube para una protección automática diaria, más una unidad cifrada rotada como última instancia independiente a la que ningún atacante en línea puede llegar.</p><h2>Automatización, programación y versionado</h2><p>Las copias de seguridad manuales fallan porque las personas olvidan, posponen y en algún momento dejan de hacerlas. Cada nivel de una configuración 3-2-1 debería ejecutarse según un programa, sin que nadie tenga que pensar en ello:</p><ul><li>Protección continua o cada hora para los archivos de trabajo activos.</li><li>Copias de seguridad incrementales diarias de todo el conjunto de datos en el destino local.</li><li>Replicación nocturna o semanal al destino externo.</li><li>Retención de versiones que conserve varios estados históricos, no solo la última imagen reflejada. Una imagen reflejada copia fielmente los archivos cifrados por ransomware sobre los archivos buenos; las versiones te permiten volver al día anterior al incidente.</li></ul><p>Activa las notificaciones de las tareas y léelas de verdad. Una tarea de copia de seguridad que ha fallado silenciosamente durante seis meses es uno de los hallazgos más habituales tras un incidente de pérdida de datos.</p><h2>Probar la restauración, no la copia de seguridad</h2><p>Nadie necesita copias de seguridad; todos necesitan restauraciones. Planifica una prueba recurrente: una vez al trimestre, elige algunos archivos y carpetas al azar y restáuralos en otra ubicación. Mide el tiempo y comprueba que el contenido se abre correctamente. Una vez al año, ensaya un escenario mayor, como restaurar un perfil de usuario completo o una base de datos contable completa en hardware de sustitución. Cada ejercicio de restauración o bien genera una confianza justificada o bien descubre un problema mientras aún es barato de solucionar.</p><h2>Cuándo conviene ir más allá: la variante 3-2-1-1-0</h2><p>Las organizaciones con mayor riesgo de ransomware suelen ampliar la regla a 3-2-1-1-0: una copia adicional que está offline o es inmutable, es decir, una unidad separada o almacenamiento en la nube de solo lectura, y cero errores, confirmado mediante la verificación automatizada de copias de seguridad. Para una pequeña empresa que gestiona sus finanzas y datos de clientes en los sistemas protegidos, la capa adicional cuesta poco y elimina el último punto único de fallo realista.</p><h2>Preguntas frecuentes</h2><h3>¿Es RAID una copia de seguridad?</h3><p>No. RAID mantiene un sistema en funcionamiento cuando falla un disco, pero replica inmediatamente cualquier error: un archivo eliminado, una base de datos dañada o un evento de cifrado se escriben fielmente en todos los discos miembros. RAID complementa las copias de seguridad; nunca las sustituye.</p><h3>¿Cuenta la sincronización de archivos en la nube como copia de seguridad?</h3><p>Solo en parte. Los servicios de sincronización propagan eliminaciones y cambios no deseados en cuestión de segundos, lo que es lo contrario de protección. Si el servicio ofrece un historial de versiones de archivos y retención de archivos eliminados, puede servir como una copia, pero verifica la ventana de retención y prueba la restauración de una versión antigua antes de confiar en él.</p><h3>¿Con qué frecuencia debería hacer copias de seguridad una pequeña empresa?</h3><p>Parte de lo que puedes permitirte perder. Si es aceptable rehacer un día de facturas y correspondencia, bastan las copias de seguridad diarias. Si una hora de datos de pedidos es importante, las bases de datos activas necesitan protección cada hora o continua, mientras que los archivos menos críticos pueden mantenerse en un ciclo diario.</p><h3>¿Cuánto duran las unidades de copia de seguridad?</h3><p>Prevé entre tres y cinco años de vida útil para las unidades mecánicas y sustitúyelas de forma proactiva, no solo después del primer fallo. Supervisa los indicadores de salud SMART y evita que las copias locales y externas envejezcan en un par de unidades compradas el mismo día y del mismo lote.</p><h3>¿Qué debería cifrarse?</h3><p>Toda copia que salga de tus instalaciones, es decir, las unidades portátiles y las subidas a la nube, debería cifrarse sin excepción. Guarda las claves de cifrado o las frases de contraseña separadas de las propias copias de seguridad, idealmente en un gestor de contraseñas más una copia impresa en un lugar precintado.</p><h3>¿A qué debería destinarse primero un presupuesto muy reducido?</h3><p>Una unidad externa y una copia de seguridad diaria automatizada ya eliminan el mayor riesgo individual. Añade al mes siguiente una segunda unidad rotatoria que se guarde en el exterior, y después la replicación versionada en la nube. Un plan imperfecto que funciona hoy es mejor que un plan perfecto que aún se está diseñando.</p>