Regla 3-2-1 de Copias de Seguridad: La Guía Definitiva para No Perder Datos
La regla 3-2-1 es el principio más importante en protección de datos y puede resumirse en una frase: ten 3 copias de tus datos, en 2 tipos de soporte diferentes, con 1 copia fuera de las instalaciones. Simple de explicar, sorprendentemente poco implementada. El 60% de empresas que sufren pérdida de datos crítica cierran en 6 meses. Esta guía te explica cómo aplicarla paso a paso.
La regla 3-2-1 explicada
Formulada originalmente por el fotógrafo Peter Krogh en su libro “The DAM Book” (2005) y posteriormente adoptada por el FBI y el US-CERT como estándar, la regla 3-2-1 parte de un análisis estadístico de los principales escenarios de pérdida de datos:
- 3 copias: Los datos originales cuentan como una copia. Necesitas al menos 2 copias adicionales. La probabilidad de que 3 copias independientes fallen simultáneamente es infinitesimalmente pequeña.
- 2 soportes distintos: Disco duro interno + NAS, o disco externo + cinta, o local + nube. Si ambas copias están en el mismo tipo de dispositivo con el mismo firmware, pueden fallar por el mismo motivo (bug, corte eléctrico).
- 1 copia offsite: Al menos una copia debe estar físicamente separada: otro edificio, otra ciudad, u otro país (nube). Protege contra incendio, inundación, robo o desastre local.
La evolución: regla 3-2-1-1-0
Con la proliferación del ransomware y los ataques a infraestructuras cloud, la regla original ha evolucionado. La variante 3-2-1-1-0 añade dos elementos críticos:
- +1 copia air-gapped o inmutable: Una copia que no sea accesible desde la red (air-gap físico) o que use almacenamiento inmutable (WORM: Write Once Read Many). El ransomware que cifra unidades de red conectadas no puede llegar a una cinta desconectada o a un bucket de S3 con Object Lock activado.
- +0 errores en verificación: Los backups deben verificarse automáticamente después de cada copia. Un backup no verificado puede ser un archivo corrupto que falla justo cuando lo necesitas. Según estudios del sector, el 34% de las empresas descubren que sus backups están corruptos cuando intentan restaurarlos.
Software de backup: comparativa
La herramienta correcta depende del entorno, el presupuesto y la complejidad de la infraestructura:
| Software | Plataforma | Precio orientativo | Mejor para | Verificación automática |
|---|---|---|---|---|
| Veeam Backup & Replication | Windows, Linux, VMware, Hyper-V | Desde 350 €/año (Community gratis) | Empresas, entornos virtualizados | Sí (SureBackup) |
| Acronis Cyber Protect | Windows, macOS, Linux | Desde 60 €/año por equipo | PYMEs, usuarios avanzados | Sí |
| Windows Backup (integrado) | Windows | Gratuito | Usuarios domésticos, copias básicas | Limitada |
| Time Machine (integrado) | macOS | Gratuito | Usuarios de Mac, backups locales | Parcial |
| rsync + scripts | Linux, macOS | Gratuito (tiempo de configuración) | Administradores de sistemas, servidores Linux | Manual / scripted |
| Backblaze B2 + Duplicati | Multiplataforma | Desde 6 €/mes (1 TB) | Backups en nube económicos | Sí |
Nube vs local vs cinta: cuándo usar cada uno
Cada tecnología de almacenamiento tiene ventajas e inconvenientes que deben evaluarse según el caso de uso:
- Almacenamiento local (discos externos, NAS): Restauración rápida (velocidad de red local), coste único (sin suscripción), pero vulnerable a desastres locales y robo. Ideal para la copia caliente que restauras con frecuencia.
- Nube (AWS S3, Azure Blob, Backblaze B2, OneDrive, Google Drive): Offsite automático, accesible desde cualquier lugar, con opciones de inmutabilidad (Object Lock). El coste recurrente y la velocidad de restauración dependen del ancho de banda disponible. Ideal para la copia offsite.
- Cinta magnética (LTO): El coste por gigabyte más bajo para grandes volúmenes, vida útil de 30 años, air-gap físico natural al desconectar la cinta. Requiere unidades costosas y proceso de restauración más lento. Ideal para archivado a largo plazo y copias inmunes a ransomware en empresas medianas y grandes.
Probar los backups: lo que casi nadie hace
Tener backups es necesario pero no suficiente. Un backup no probado es solo una esperanza. Las pruebas de restauración deben ser:
- Regulares: Al menos una vez al mes para datos críticos, trimestral para el resto.
- Completas: No solo verificar que el archivo de backup existe, sino restaurar a un entorno de prueba y comprobar que los datos son útiles y coherentes.
- Documentadas: Registrar fecha, qué se restauró, cuánto tardó y si tuvo éxito. Esta documentación es esencial para auditorías y para el Plan de Recuperación ante Desastres (DRP).
- Simulando el peor escenario: Al menos una vez al año, simula una pérdida total y mide el RTO real (cuánto tardas en volver a estar operativo).
RTO y RPO: los conceptos clave
Dos métricas fundamentales definen la estrategia de backup en entornos empresariales:
- RTO (Recovery Time Objective): ¿En cuánto tiempo puedes volver a operar después de un desastre? Si tu negocio no puede permitirse más de 4 horas de inactividad, necesitas backups locales rápidos y posiblemente replicación en tiempo real.
- RPO (Recovery Point Objective): ¿Hasta qué punto en el tiempo puedes restaurar? Si tu RPO es de 1 hora, necesitas backups cada hora. Si aceptas perder un día de trabajo, un backup diario es suficiente.
El coste real de no tener backup
Comparar el precio de una recuperación profesional con el coste de una suscripción de backup ilustra perfectamente la lógica de la prevención:
- Backup en nube para PYME (1 TB): 60–120 €/año.
- NAS Synology con 2 discos de 4 TB: 400–600 € (inversión única, amortizable en 5 años).
- Recuperación de datos de servidor RAID en laboratorio: 500–2.000 €.
- Coste de inactividad por pérdida de datos en una PYME: 1.500–10.000 €/día (según sector).
La diferencia es de varios órdenes de magnitud. Aun así, según nuestros propios datos, el 40% de los casos de recuperación que atendemos son de usuarios o empresas que no tenían ningún tipo de backup.
Preguntas frecuentes
¿Ya es tarde y has perdido datos sin backup?
No todo está perdido. En RecuperaTusDatos.es recuperamos datos de discos duros, SSDs, RAIDs y móviles con diagnóstico gratuito y sin coste si no hay éxito. Pero también te ayudamos a configurar una estrategia de backup sólida para que esto no vuelva a ocurrir.
Solicitar ayuda ahora
WhatsApp