Los datos son el oxígeno de cualquier organización, y perderlos puede ser catastrófico. Sea por un ataque de ransomware, una falla de hardware, un error humano o un desastre natural, la capacidad de recuperarlos rápido y completos es lo que decide si un negocio sobrevive a la crisis o queda dañado de forma permanente. Una estrategia de respaldo bien diseñada no es opcional: es un requisito básico de resiliencia operativa.
La regla 3-2-1, explicada
La regla 3-2-1 ha sido la base de la protección de datos durante décadas y sigue vigente. Dice que debes mantener al menos tres copias de tus datos, guardadas en al menos dos tipos de medio distintos, con al menos una copia fuera del sitio.
Tres copias son tus datos primarios más dos respaldos. Eso da redundancia: si un respaldo falla o se corrompe, queda otro disponible. Dos tipos de medio te protegen de las fallas que afectan a una tecnología concreta; por ejemplo, si todos los respaldos están en discos del mismo modelo y fabricante, un error de firmware podría afectarlos a todos a la vez. Mezclar disco local con nube o cinta cumple este punto. Y una copia fuera del sitio te cubre ante los eventos que afectan a una ubicación entera: incendios, inundaciones o robo.
Muchas organizaciones extienden esto a una estrategia 3-2-1-1-0: tres copias, dos tipos de medio, una fuera del sitio, una desconectada o inmutable, y cero errores verificados mediante pruebas de restauración periódicas.
Tipos de respaldo
Los respaldos completos copian todos los datos cada vez que se ejecutan. Son los que dan la restauración más simple y rápida, porque todo está en un solo conjunto. A cambio, consumen el máximo de almacenamiento y tardan más, lo que los vuelve poco prácticos como único método cuando el volumen es grande.
Los respaldos incrementales capturan solo lo que cambió desde el último respaldo, del tipo que haya sido. Son rápidos y ocupan poco, pero restaurar exige el último completo más todos los incrementales posteriores, en orden. Un solo incremental corrupto rompe la cadena.
Los respaldos diferenciales capturan todo lo que cambió desde el último completo. Crecen con el tiempo a medida que se acumulan los cambios, pero para restaurar solo hace falta el último completo más el diferencial más reciente, lo que hace la recuperación más simple y más confiable que con incrementales.
La mayoría de las organizaciones combina: un completo semanal con incrementales o diferenciales diarios, ajustado para equilibrar costo de almacenamiento, ventana de respaldo y objetivos de tiempo de recuperación.
Nube o local
Los respaldos locales, en almacenamiento conectado a la red o en equipos dedicados, ofrecen velocidades altas de respaldo y restauración porque los datos no salen a internet. Están disponibles de inmediato cuando hay que recuperar rápido. Pero por sí solos no protegen de un desastre que afecte a todo el sitio, y el ransomware que se propaga por la red local puede ir a buscarlos.
Los respaldos en la nube dan separación geográfica y protección ante desastres locales. Escalan sin inversión en hardware y los mantiene un proveedor con equipos de infraestructura dedicados. Su limitación principal es el ancho de banda: el respaldo inicial y las restauraciones completas pueden tardar bastante según la conexión.
Las estrategias más resistentes combinan ambos: copias locales para las recuperaciones rutinarias rápidas, y copias en la nube para recuperación ante desastres y resiliencia frente al ransomware.
Probar las restauraciones no es opcional
Un respaldo que no se puede restaurar no es un respaldo. Y sin embargo, muchas organizaciones descubren que los suyos están incompletos, corruptos o son incompatibles justo cuando intentan recuperarse durante un incidente real. Probar restauraciones con regularidad es la única forma de saber que la estrategia funciona.
Programa pruebas automatizadas al menos una vez al mes. Restaura en un entorno aislado y verifica que las aplicaciones funcionen con los datos recuperados. Prueba escenarios distintos: recuperar un archivo suelto, restaurar un sistema completo y recuperar un servidor desde cero sobre hardware distinto. Documenta el tiempo de recuperación de cada escenario y compáralo con tus objetivos.
Resistencia al ransomware
El ransomware moderno va específicamente a por los sistemas de respaldo, para maximizar la presión sobre la víctima. Los atacantes buscan y cifran o borran los archivos de respaldo, eliminan las instantáneas y comprometen las cuentas de administración del respaldo antes de lanzar el cifrado.
Protege las copias con almacenamiento inmutable, que impida modificarlas o borrarlas durante un periodo de retención definido, sin importar quién lo pida. Usa una autenticación separada para los sistemas de respaldo, no conectada al directorio principal. Y mantén copias desconectadas o con separación física de la red, excepto durante las ventanas de respaldo programadas.
Vigila los sistemas de respaldo en busca de anomalías: cambios inesperados en el tamaño de las copias, trabajos fallidos o intentos de acceso no autorizados. Suelen ser las señales tempranas de que alguien está manipulando la infraestructura de respaldo preparando el terreno para el ransomware.
Una estrategia de respaldo completa cubre todo el espectro de escenarios de pérdida de datos. Siguiendo la regla 3-2-1, combinando los tipos de respaldo con criterio, probando las restauraciones y endureciendo las copias contra el ransomware, una organización construye la resiliencia que hace falta para recuperarse de cualquier interrupción.
