La estrategia de respaldo 3-2-1 explicada para dueños de negocios
Tres copias, dos tipos de almacenamiento, una fuera del sitio. Qué significa la regla 3-2-1 en la práctica, cómo la cambió el ransomware y cómo probar restauraciones.
La estrategia de respaldo 3-2-1 consiste en mantener tres copias de sus datos (el original más dos respaldos), en dos tipos distintos de almacenamiento, con una copia guardada fuera del sitio. Protege contra las causas más comunes de pérdida de datos: fallas de hardware, borrados accidentales, robos, incendios, inundaciones y ransomware. Muchas empresas ahora la amplían a 3-2-1-1-0, agregando una copia inmutable o desconectada y cero errores en pruebas de restauración verificadas.
Para las empresas del sur de Florida, donde la temporada de huracanes y el ransomware forman parte de la planificación, la regla 3-2-1 es un marco sencillo para decidir si sus respaldos realmente lo salvarían.
Desglose de la regla
Tres copias
Sus datos en producción cuentan como una copia. Necesita al menos dos más. Si un respaldo falla sin avisar, algo que ocurre más de lo que se piensa, el segundo respaldo es su red de seguridad.
Dos tipos de almacenamiento
Mantener ambos respaldos en el mismo tipo de dispositivo, o peor aún, en el mismo dispositivo, significa que una sola falla puede eliminar los dos. Combine distintos medios o plataformas, por ejemplo un equipo de respaldo local o NAS más almacenamiento de objetos en la nube, o un servidor de respaldo más discos extraíbles.
Una copia fuera del sitio
Una copia externa lo protege de eventos que afectan a toda la oficina: incendios, filtraciones de agua, robos o cortes prolongados de energía y red después de una tormenta. Fuera del sitio normalmente significa un proveedor en la nube o una ubicación secundaria en otra región.
Cómo el ransomware cambió la regla
Los operadores de ransomware modernos buscan los respaldos antes de cifrar cualquier cosa. Si su servidor de respaldo está unido al mismo dominio y es accesible con las mismas credenciales de administrador, un atacante puede borrarlo. Por eso importa la versión ampliada:
- Una copia inmutable o desconectada. El almacenamiento inmutable no se puede modificar ni borrar durante un período de retención definido, ni siquiera por un administrador. Las funciones de bloqueo de objetos en la nube, los repositorios de respaldo reforzados y los medios desconectados que se rotan cumplen este propósito.
- Cero errores. Los respaldos deben verificarse automáticamente y restaurarse según un calendario para demostrar que funcionan.
| Versión | Qué agrega | Protege contra |
|---|---|---|
| 3-2-1 | Tres copias, dos medios, una fuera del sitio | Fallas de hardware, borrados, desastres en el local |
| 3-2-1-1-0 | Una copia inmutable o desconectada, cero errores verificados | Ransomware, personas internas malintencionadas, corrupción silenciosa |
RPO y RTO en lenguaje sencillo
Dos términos ayudan a decidir con qué frecuencia y con qué rapidez:
- Objetivo de punto de recuperación (RPO): cuántos datos puede permitirse perder, medido en tiempo. Si respalda cada noche, podría perder hasta un día de trabajo.
- Objetivo de tiempo de recuperación (RTO): cuánto tiempo puede permitirse estar sin operar mientras restaura.
Un consultorio dental cuya agenda e imágenes están en un solo servidor puede necesitar instantáneas cada hora y una restauración local rápida. Una pequeña firma de consultoría que trabaja principalmente en Microsoft 365 puede estar bien servida con un respaldo diario de nube a nube. Ambas respuestas son válidas, siempre que sean deliberadas.
Qué respaldar
- Servidores de archivos y unidades compartidas
- Bases de datos y aplicaciones de negocio
- Máquinas virtuales, incluida la configuración necesaria para reconstruirlas
- Correo, OneDrive, SharePoint y Drive de Microsoft 365 o Google Workspace, ya que la retención integrada no equivale a un respaldo
- Archivos y bases de datos del sitio web
- Configuraciones de firewalls, switches y servidores
En entornos virtualizados, Proxmox Backup Server ofrece respaldos incrementales, deduplicados y cifrados que funcionan bien como nivel local de un diseño 3-2-1, con un destino de sincronización externo para la segunda copia.
Pruebe sus restauraciones
Un respaldo que nunca ha restaurado es una suposición. Establezca una rutina sencilla:
- Restaure algunos archivos al azar cada mes y confirme que abren.
- Restaure un servidor o una máquina virtual completa en un entorno aislado cada trimestre.
- Mida el tiempo de restauración y compárelo con su RTO.
- Documente los pasos para que alguien distinto de quien lo configuró pueda seguirlos.
- Revise las alertas de respaldo cada semana para que los trabajos fallidos no pasen desapercibidos.
Nuestro servicio de instalación y reparación de servidores incluye el diseño de respaldos y las pruebas de restauración, y nuestros servicios de ciberseguridad cubren el almacenamiento inmutable y configuraciones resistentes al ransomware.
Preguntas frecuentes
¿La sincronización en la nube, como OneDrive o Dropbox, es un respaldo?
No por sí sola. La sincronización replica los cambios, incluidos los borrados y los archivos cifrados. El historial de versiones ayuda, pero se recomienda un respaldo separado con su propia retención y controles de acceso.
¿Cuánto tiempo debemos conservar los respaldos?
Depende de las necesidades de su negocio y de los requisitos regulatorios o contractuales que le apliquen. Muchas empresas conservan respaldos diarios por algunas semanas y mensuales por más tiempo. Consulte a su asesor de cumplimiento cuando apliquen regulaciones.
¿La copia externa tiene que estar lejos?
Idealmente debe estar fuera de la región que podría verse afectada por el mismo evento. En el sur de Florida, eso suele significar una región de nube o un centro de datos fuera del área.
Siguiente paso
Si no está seguro de que sus respaldos cumplan con el estándar 3-2-1, solicite una evaluación de TI gratuita. Revisaremos qué se respalda, dónde se guarda y cuánto tardaría una restauración real.
