Backups: la regla 3-2-1 explicada para tu empresa

En septiembre de 2023, una empresa de contabilidad en Valparaíso sufrió un ataque de ransomware. Los atacantes cifraron todos los archivos del servidor interno y pidieron rescate en criptmoneda. El dueño de la empresa fue directo al disco externo donde guardaban los respaldos. El disco también estaba conectado a la red. También estaba cifrado. Cinco años de datos de clientes, declaraciones de impuestos, contratos y registros contables: irrecuperables. La empresa cerró cuatro meses después.

El backup existía. El backup no funcionó. Y esa distinción, entre tener un backup y tener un backup que realmente sirve, es exactamente lo que la regla 3-2-1 viene a resolver.

Qué es la regla 3-2-1

La regla 3-2-1 es una estrategia de respaldo de datos diseñada para garantizar que siempre haya una copia recuperable de tu información, sin importar el tipo de desastre que ocurra. El nombre resume los tres principios:

• →3 copias de tus datos: la original más dos respaldos. Si solo tienes la original y un respaldo, un fallo simultáneo (que ocurre más seguido de lo que parece) puede dejarte sin nada. Tres copias reducen ese riesgo drásticamente.
• →2 medios de almacenamiento distintos: las copias no deben estar todas en el mismo tipo de soporte. Por ejemplo, una en el servidor principal y otra en un disco externo o en un servicio en la nube. Si un medio falla (y los discos fallan), el otro sigue disponible.
• →1 copia fuera del sitio (offsite): al menos una de las copias debe estar en una ubicación física diferente a tu oficina o sala de servidores. Un incendio, una inundación, un robo o un ransomware que afecte toda tu red local no puede llegar a esa copia.

El caso de la empresa de contabilidad falló en los tres puntos: tenía una sola copia adicional, en el mismo medio (disco conectado a la red) y en el mismo sitio físico. Con la regla 3-2-1 aplicada, al menos una copia habría sobrevivido el ataque.

Por qué la mayoría de las pymes no tiene backups reales

Cuando auditamos el estado de los respaldos en empresas medianas, encontramos casi siempre alguno de estos tres problemas:

• →El backup es manual y depende de que alguien recuerde hacerlo: alguien conecta un disco externo cada viernes y copia los archivos importantes. Funciona hasta que ese alguien se va de vacaciones, cambia de cargo o simplemente olvida. Los backups manuales tienen una tasa de falla silenciosa altísima.
• →El backup está en el mismo lugar que los datos originales: una copia en otra carpeta del mismo servidor, o un disco externo que siempre está conectado a la misma red. Cualquier evento que afecte al original (virus, falla eléctrica, ataque) afecta también al respaldo.
• →El backup existe pero nunca se ha probado: este es el más común y el más peligroso. La empresa tiene un proceso de respaldo que parece funcionar, pero nadie ha intentado recuperar datos de ese backup. El día que se necesita, puede que los archivos estén corruptos, incompletos o en un formato que ya no se puede leer.

Cómo implementarlo con herramientas en la nube

La nube hace que la regla 3-2-1 sea más fácil de implementar que nunca, porque resuelve de forma natural el requisito de la copia offsite. Una arquitectura práctica para una pyme chilena:

• →Copia 1 (original): tus datos en producción, en el servidor o sistema donde trabajan cotidianamente. Puede ser un servidor físico en oficina, un servidor en la nube (AWS, Azure, Google Cloud) o una combinación.
• →Copia 2 (respaldo local): un backup diario en un NAS (Network Attached Storage) en la misma oficina o en un disco externo que se desconecta físicamente de la red tras el respaldo. Permite recuperación rápida ante fallas de hardware.
• →Copia 3 (offsite en la nube): respaldo automático hacia un servicio cloud. Para pymes, las opciones más accesibles son Amazon S3 (desde USD 0.023 por GB al mes), Backblaze B2 (desde USD 0.006 por GB) o Microsoft Azure Blob Storage. Para archivos de trabajo de Google Workspace o Microsoft 365, los propios servicios tienen opciones de respaldo en la nube.

Las herramientas que recomendamos para automatizar el proceso según el tamaño de la empresa son Veeam Backup (para entornos Windows con servidor), Duplicati (open source, gratuito, corre en cualquier sistema y envía a múltiples destinos en la nube), y AWS Backup si ya tienes infraestructura en Amazon Web Services.

Cómo probar que tu backup funciona de verdad

Un backup que no se ha probado no es un backup: es una esperanza. La única forma de saber que tu estrategia de respaldo funciona es intentar recuperar datos de ella. Esto se llama prueba de restauración, y debería hacerse al menos una vez cada tres meses.

El proceso no tiene que ser dramático. Una prueba mínima consiste en:

• →Seleccionar una carpeta o base de datos representativa: no hace falta restaurar todo. Elige un conjunto de datos que sea relevante (por ejemplo, los archivos del mes anterior o una copia de la base de datos de clientes).
• →Restaurar en un entorno separado: nunca pruebes una restauración sobre los datos de producción. Usa una carpeta diferente, un servidor de prueba o una máquina virtual. El objetivo es verificar que los archivos están íntegros y son legibles, no reemplazar los datos actuales.
• →Verificar la integridad y la fecha: confirma que los archivos se abren correctamente y que corresponden a la fecha de backup esperada. Un backup de hace seis meses cuando creías que era de ayer es un problema que es mejor descubrir ahora que en una emergencia.
• →Registrar el resultado: documenta la fecha de la prueba, qué se restauró y si hubo problemas. Este registro es también valioso si alguna vez necesitas demostrar a un cliente, socio o auditor que tienes procesos de continuidad operacional.

La regla 3-2-1 no es costosa ni compleja de implementar. Lo que sí requiere es tomarlo en serio antes de que ocurra el problema, no después. El costo de perder 5 años de datos siempre supera el costo de haberlos respaldado correctamente.