Backup 3-2-1: por qué la copia en el mismo servidor no cuenta

«Tenemos copia de seguridad» es una de las frases más peligrosas de la informática de empresa, porque casi siempre significa «hay una carpeta que se copia a un disco USB conectado al mismo servidor». Ese backup muere con el servidor: en un incendio, en un robo y, sobre todo, en un ransomware, que cifra el disco de copia con el mismo entusiasmo que el original.

La regla 3-2-1

• 3 copias de tus datos: la de producción y dos más.
• 2 soportes distintos: que un mismo fallo no se las lleve todas.
• 1 copia fuera: en otra ubicación física o en la nube, aislada de tu red.

Inmutable o no es serio

El ransomware moderno busca los backups antes de cifrar nada: si puede borrarlos o cifrarlos, el rescate se paga solo. Por eso la copia externa debe ser inmutable: durante su periodo de retención, nadie puede modificarla ni borrarla. Ni un atacante con credenciales de administrador, ni un error humano.

Un backup sin pruebas es una hipótesis

La única forma de saber que un backup funciona es restaurarlo. Las pruebas de restauración periódicas convierten la hipótesis en un dato: cuánto se tarda, qué se recupera y qué falta. Ese dato tiene nombre técnico: RTO (cuánto tardas en volver) y RPO (cuántos datos pierdes como máximo).

En KOVU diseñamos el backup con la regla 3-2-1, copias inmutables sobre Acronis y Veeam, y pruebas de restauración calendarizadas. Si hoy no sabrías decir cuándo se probó tu backup por última vez, esa es la señal.