¿Qué es una estrategia de backup según la regla 3-2-1?

Estrategia de backup: definición y objetivo

Un backup es una copia de seguridad de los datos. Una estrategia de backup va más allá: describe de forma sistemática qué sistemas se respaldan, con qué periodicidad, durante cuánto tiempo se conservan las copias y quién es responsable del control y la restauración.

Dos indicadores ayudan en la planificación. El RPO (Recovery Point Objective) describe la pérdida máxima de datos que se puede asumir, por ejemplo el trabajo de un día. El RTO (Recovery Time Objective) establece con qué rapidez debe volver a funcionar un sistema. De ambos valores se derivan el intervalo de copia, la ubicación de almacenamiento y el procedimiento de restauración.

Así funciona la regla 3-2-1

La regla 3-2-1 es un principio sencillo que evita que un único incidente destruya todas las copias a la vez, ya sea un defecto de hardware, un incendio o un ransomware que cifra los datos.

Hoy, la regla suele ampliarse a 3-2-1-1-0: una copia se guarda además sin conexión o de forma inalterable, y las pruebas periódicas de restauración se completan sin errores. Además, varias versiones a lo largo de días, semanas y meses permiten volver a un momento anterior a un error o ataque que pasó desapercibido.

• 3 copias: los datos originales más dos copias de seguridad
• 2 tipos de almacenamiento: por ejemplo, NAS y almacenamiento en la nube o unidad de cinta
• 1 copia fuera de la empresa: en otro edificio o centro de datos

Ventajas y malen­ten­didos habituales

Una estrategia de backup bien pensada protege frente a la pérdida de datos por averías, borrados accidentales, robos y ciberataques. Reduce los tiempos de inactividad y ayuda a cumplir requisitos sobre la rápida recuperabilidad de los datos, como los que formula el RGPD. Este artículo no sustituye el asesoramiento jurídico.

Malentendidos frecuentes: un espejo mediante RAID o una sincronización en la nube no es un backup, porque los archivos borrados o cifrados se copian de inmediato. Y un backup cuya restauración nunca se ha probado es un riesgo en caso de emergencia. Igual de arriesgados son los backups accesibles desde la misma red y con las mismas credenciales que los sistemas de producción.

Ejemplo práctico: estrategia de backup en una mediana empresa

Una empresa con servidor de archivos, sistema de gestión de inventario y Microsoft 365 realiza cada día copias de seguridad de sus servidores en un NAS ubicado en sus instalaciones. Desde allí, cada noche se transfiere una copia cifrada a un centro de datos alemán, donde no puede modificarse durante un período definido. Los datos en la nube de Microsoft 365 también se respaldan por separado.

Una vez por trimestre se ensaya y documenta la restauración de un sistema. Así se comprueba si los tiempos previstos son realistas. Nano Concepts planifica conceptos de backup para sitios web, aplicaciones y bases de datos, y configura copias de seguridad automatizadas con monitorización; para los puestos de trabajo y los servidores in situ están disponibles los socios de servicios IT.