Regla 3-2-1: cómo separar los respaldos de la empresa

¿Qué significa aplicar la regla de respaldo 3-2-1?

Significa conservar varias copias de los datos, usar más de un tipo o ubicación de almacenamiento y mantener al menos una copia fuera del entorno principal. Para ransomware, esa copia debe estar aislada, ser inmutable o utilizar credenciales separadas.

Riesgos que conviene revisar

• Contar la sincronización como una copia independiente cuando replica eliminaciones o cifrado.
• Guardar todas las copias en el mismo servidor, cuenta o sede.
• Permitir que administradores del entorno principal también puedan borrar todas las copias.
• Comprar almacenamiento sin definir retención, cifrado y restauración.

Recomendaciones seguras

1. Clasifique datos y servicios según impacto y frecuencia de cambio.
2. Mantenga copias locales rápidas y otra copia externa o cloud según el riesgo.
3. Separe credenciales y proteja una copia contra modificación o borrado.
4. Cifre datos en tránsito y reposo y controle quién puede recuperar.
5. Supervise fallas, capacidad y duración de las tareas.
6. Pruebe restauraciones representativas y documente tiempos y resultados.

Cuándo buscar ayuda especializada

• Las copias usan el mismo dominio, administrador o almacenamiento que producción.
• No se sabe si servicios cloud, correo y aplicaciones SaaS están incluidos.
• Nunca se ha restaurado una muestra o medido cuánto tarda la recuperación.