Respaldos que sí sirven: la regla 3-2-1

En los últimos años el ransomware dejó de ser un problema lejano de las grandes corporaciones para volverse una amenaza cotidiana. Este 2018 los ataques que secuestran la información y piden rescate siguen a la alza, y las pymes son un blanco cómodo: concentran datos valiosos y muchas veces no cuentan con una defensa formal. Un buen día alguien abre un correo, hace clic donde no debía, y de pronto toda la base de clientes, la facturación y los archivos de operación aparecen cifrados con un mensaje pidiendo dinero.

Aquí es donde muchos negocios descubren la verdad incómoda: tenían «un respaldo», pero no servía. Estaba en el mismo equipo que se infectó, o era de hace ocho meses, o nadie sabía cómo restaurarlo. Un respaldo que no puedes recuperar cuando lo necesitas no es un respaldo, es una ilusión. La buena noticia es que existe una regla probada, simple de entender y de aplicar, que convierte tus copias en una red de seguridad real: la regla 3-2-1.

Qué es la regla 3-2-1

La regla 3-2-1 es un principio que profesionales de sistemas usan desde hace años porque funciona sin importar el tamaño de la empresa. Se resume en tres números:

• 3 copias de tu información. El archivo original más dos respaldos. Si una copia falla, todavía te quedan otras dos.
• 2 tipos de medio distintos. No pongas todo en el mismo lugar: por ejemplo, un disco en la oficina y un servicio en la nube. Así un problema de hardware no se lleva todo.
• 1 copia fuera del sitio. Al menos un respaldo debe vivir en otra ubicación física o en la nube, lejos del incendio, el robo o el ransomware que entró por la red local.

La lógica es sencilla: los desastres rara vez respetan un solo punto. Diversificar dónde y cómo guardas tus datos hace casi imposible perderlos todos al mismo tiempo.

Por qué le importa a una pyme

Para un negocio pequeño o mediano, la información es el negocio: tu historial de clientes, tus cotizaciones, tu contabilidad, los procesos que te tomó años afinar. Perder eso no es una molestia técnica, es detener la operación y, a veces, no poder volver a arrancar.

El ransomware lo entiende bien, y por eso ataca justo ahí. Pero incluso sin un ciberataque, los datos se pierden por causas mucho más comunes: un disco duro que muere, un equipo que se moja, un empleado que borra la carpeta equivocada. La regla 3-2-1 te cubre en todos esos escenarios por igual, sin que tengas que adivinar cuál será el que te toque.

Un respaldo no sirve por existir, sino por poder restaurarse el día que todo falla.

El respaldo que no se prueba no cuenta

Tener las copias es la mitad del trabajo. La otra mitad, la que casi todos olvidan, es asegurarte de que realmente puedes recuperarlas. Un respaldo nunca probado es una promesa sin verificar.

• Prueba la restauración. Cada cierto tiempo, recupera algunos archivos y confirma que abren bien y están completos.
• Automatiza las copias. Lo que depende de que alguien se acuerde, tarde o temprano se olvida. Programa los respaldos para que ocurran solos.
• Vigila que sigan corriendo. Revisa que el proceso no se haya detenido en silencio hace semanas.
• Cuida el acceso. La copia fuera del sitio debe estar protegida para que el mismo ataque no la alcance.

Arma tu 3-2-1 en cuatro pasos

No necesitas una infraestructura enorme para estar protegido. Arranca por lo esencial y crece según lo que tu operación pida:

• Identifica qué datos son críticos. Clientes, facturación, contratos, expedientes. Prioriza lo que no podrías reconstruir.
• Define tus 3-2-1. Elige dos medios distintos y una ubicación fuera del sitio; la nube resuelve muy bien esa copia externa.
• Automatiza y agenda una prueba. Programa las copias y marca en el calendario una restauración de prueba trimestral.
• Documenta el procedimiento. Que no dependa de una sola persona: cualquiera del equipo debería poder recuperar los datos siguiendo el instructivo.

En Normandia Web ayudamos a pymes mexicanas a montar respaldos que de verdad sirven, integrados a su software para que su información resista cualquier golpe. La meta no es solo tener copias: es la tranquilidad de saber que, aunque todo falle, el negocio sigue de pie.