Copia de seguridad: Parte 2 — La regla 3-2-1 y su variante moderna

El esquema de copia de seguridad más conocido es la regla «3-2-1». Fue formulada por el fotógrafo Peter Krogh en un libro sobre conservación de archivos digitales, y desde entonces se ha convertido en una práctica habitual en TI. La regla es sencilla y reduce considerablemente el riesgo de pérdida de datos.

Qué es la regla «3-2-1»

La regla prescribe:

• 3 — tener al menos tres copias de los datos: el original y dos copias de respaldo;
• 2 — almacenar las copias en al menos dos tipos diferentes de soportes o en dos sistemas de almacenamiento distintos, por ejemplo en un disco externo y en la nube;
• 1 — mantener al menos una copia fuera de la oficina.

Más detalles sobre cada punto

Tres copias

Dos tipos de soportes

Ejemplos de combinaciones:

• SSD interno y disco duro externo;
• unidad de cinta y almacenamiento en la nube;
• almacenamiento en red y nube.

Diferentes soportes fallan por distintas razones, por lo que una avería o un error no destruirá todas las copias a la vez.

Una copia fuera de la oficina

Opciones:

• almacenamiento en la nube, por ejemplo Yandex Object Storage o Backblaze B2;
• servidor remoto o VPS;
• soporte físico guardado en otro edificio.

La copia remota protege contra incendios, inundaciones, robos y otros incidentes tras los cuales las copias locales podrían perderse junto con el original.

Regla «3-2-1-1-0»

El ransomware cada vez busca más y destruye las copias de seguridad accesibles por la red. Por eso se aplica ampliamente la variante ampliada de la regla: «3-2-1-1-0»:

• otro 1 — una copia debe estar desconectada de la red o protegida contra modificaciones y borrado (copia inmutable). No podrá borrarse ni siquiera si se roba una cuenta de administrador;
• 0 — cero errores al restaurar: las copias de seguridad deben comprobarse regularmente restaurando datos desde ellas, de lo contrario su funcionalidad sigue siendo una suposición.

Ventajas

• Tolerancia a fallos. Los datos sobreviven a la avería de un equipo, a un error humano y a un incidente en la oficina.
• Opciones de recuperación. La copia local permite recuperarse rápidamente; la remota, incluso tras la pérdida total de la oficina.
• Simplicidad. La regla es fácil de explicar y de verificar.

Cómo aplicar la regla en una pequeña empresa

1. Original:
   • archivos en los ordenadores de trabajo;
   • bases de datos en el servidor.
2. Copia local:
   • disco externo con copia automática (por ejemplo, Time Machine en Mac o File History en Windows);
   • almacenamiento en red con matriz RAID. RAID protege contra la falla de un disco, pero no es una copia de seguridad por sí misma: un archivo eliminado o cifrado desaparecerá de todos los discos de la matriz a la vez.
3. Copia remota:
   • almacenamiento en la nube;
   • rotación de discos externos, de modo que uno de ellos esté siempre fuera de la oficina.

Puedes empezar por lo básico: un disco externo y almacenamiento en la nube ya ofrecen una protección considerablemente mejor que no tener copias. Lo principal es comprobar regularmente que desde las copias realmente se puede recuperar los datos.