Regla 3-2-1: tres copias, dos soportes y una fuera de casa
La regla de copias de seguridad 3-2-1 protege tus archivos de fallos, robos y ransomware. Descubre qué significa y cómo aplicarla paso a paso.
Tarde o temprano, todo dispositivo de almacenamiento falla, se pierde o sufre algún imprevisto. Pueden robarte el portátil, un disco puede dejar de girar, una taza de café puede acabar sobre un teclado y un ransomware puede bloquear todos tus archivos. Un buen plan de copias de seguridad hace que estos sucesos sean una molestia y no un desastre. El plan más sencillo y extendido se llama regla 3-2-1.
Qué significa la regla 3-2-1
La regla es fácil de recordar:
- 3 copias de tus datos: el original más dos copias de seguridad.
- 2 tipos de almacenamiento distintos, para que un solo tipo de fallo no pueda acabar con todo.
- 1 copia fuera del lugar, lejos del sitio donde están los originales.
La idea es eliminar los puntos únicos de fallo. Si una copia se daña, es probable que otra esté bien. Si tu casa o tu oficina sufre un incendio, una inundación o un robo, la copia externa se salva.
Por qué importa cada parte
| Parte de la regla | Contra qué protege |
|---|---|
| Tres copias | Borrados accidentales, un archivo corrupto o una copia de seguridad que falló sin avisar. |
| Dos tipos de almacenamiento | Un fallo que afecta a un solo tipo de soporte, como un disco que se estropea o una sincronización en la nube defectuosa. |
| Una copia fuera del lugar | Incendios, inundaciones, robos y cualquier desastre que afecte a todo el lugar. |
Sincronizar no es hacer una copia de seguridad
Este es el malentendido más común. Las herramientas de sincronización de carpetas mantienen los archivos idénticos en todos los dispositivos. Es cómodo, pero si borras un archivo o un ransomware lo cifra, el cambio se copia en todas partes. Una copia de seguridad de verdad conserva versiones anteriores, para que puedas volver a cómo estaban las cosas ayer o el mes pasado. Busca un servicio de copias o de sincronización que ofrezca historial de versiones y recuperación de archivos borrados, y considera esa función imprescindible.
Qué copiar
Empieza haciendo una lista de lo que te disgustaría perder. Para la mayoría de las personas incluye:
- Fotos y vídeos, sobre todo los recuerdos familiares que no se pueden recrear.
- Documentos, registros fiscales, contratos y escaneos de papeles importantes.
- Archivos de correo y contactos, si no dependes por completo de un servicio en línea.
- Datos del gestor de contraseñas y códigos de recuperación.
- Proyectos de trabajo, código fuente, datos contables y registros de clientes, en el caso de una pequeña empresa.
Los sistemas operativos y los programas normalmente se pueden reinstalar, así que céntrate primero en los datos personales. Algunas personas también guardan una imagen completa del sistema para restaurar un equipo más rápido, lo cual es un extra útil.
Ejemplos de configuración 3-2-1
Así puede verse la regla en la vida real.
- Usuario doméstico: los archivos del portátil (copia 1), una copia periódica en un disco duro externo (copia 2, otro dispositivo) y una copia automática y cifrada en un servicio de copias en línea (copia 3, fuera del lugar).
- Familia con una unidad de red compartida: los archivos en cada ordenador, una copia en un dispositivo de almacenamiento en red en casa y una segunda copia enviada al almacenamiento en la nube o a un disco que se guarda en casa de un familiar.
- Pequeña empresa: los archivos de trabajo en un servidor o en los ordenadores, una copia nocturna en un dispositivo de almacenamiento local y una copia cifrada enviada cada día a una ubicación de copias en la nube.
Cómo configurarlo paso a paso
- Haz un inventario. Averigua dónde están realmente tus archivos importantes, incluidos teléfonos, tabletas, discos antiguos y correo.
- Elige tu copia local. Un disco externo o un dispositivo de almacenamiento en red funciona bien. Muchos sistemas operativos incluyen herramientas de copia integradas fáciles de configurar.
- Elige tu copia externa. Usa un servicio de copias en línea o lleva un disco externo a otro lugar, como la casa de un familiar o una caja de seguridad de un banco.
- Automatízala. Las copias que dependen de acordarte no se mantienen mucho tiempo. Prográmalas para que se ejecuten a diario o, al menos, cada semana.
- Cífrala. Activa el cifrado en los discos de copia y en las copias en la nube, y guarda la contraseña en tu gestor de contraseñas. Un disco sin cifrar que se pierde o te lo roban deja expuesto todo su contenido.
- Prueba las restauraciones. Elige unos cuantos archivos y restáuralos para comprobar que funciona.
Cómo proteger las copias del ransomware
El ransomware moderno suele buscar discos de copia conectados y carpetas de red compartidas para cifrarlos también. Para reducir el riesgo:
- Mantén al menos una copia desconectada del ordenador cuando no se esté realizando. Un disco guardado en un cajón no puede ser cifrado por un malware.
- Usa servicios de copia con historial de versiones, para poder volver a una copia limpia.
- Cuando esté disponible, usa almacenamiento de copias inmutable o protegido contra escritura, que no se pueda modificar durante un periodo determinado.
- Protege tus cuentas de copias con contraseñas seguras y únicas y con autenticación en dos pasos.
- Mantén tus dispositivos actualizados y ten cuidado con los archivos adjuntos del correo.
Errores comunes
- Guardar la copia junto al ordenador. Un incendio o un robo se llevan ambos. La copia externa es importante.
- Depender de un solo disco externo. Los discos se desgastan. Un solo disco significa estar a un fallo de perder la copia.
- No revisar nunca. El software de copias puede dejar de funcionar sin avisar. Consulta de vez en cuando el estado o los mensajes de error.
- Olvidar los teléfonos y las tabletas. Las fotos hechas con el móvil suelen ser los archivos más valiosos, así que asegúrate de incluirlas.
- Perder la contraseña de cifrado. Si cifras una copia y pierdes la clave, los datos no se pueden recuperar. Guarda la contraseña en un lugar seguro.
Más allá del 3-2-1
Algunas organizaciones amplían la regla a 3-2-1-1-0: una copia adicional que esté desconectada o sea inmutable, y cero errores tras la verificación. No necesitas ese nivel en casa, pero la idea es útil. Cuanto más importantes sean los datos, con más cuidado debes proteger y verificar tus copias.
Reflexiones finales
La regla 3-2-1 es sencilla porque tiene que poder seguirse bajo presión. Mantén tres copias, en dos tipos de almacenamiento, con una guardada en otro lugar. Automatízala, cífrala y pruébala. Una hora de configuración ahora puede evitar que pierdas años de trabajo y de recuerdos más adelante.
