3.1Copias de seguridad : la defensa contra el ransomware
Lo esencial en 30 segundos
- 3-2-1 : 3 copias de los datos, en 2 soportes distintos, una de ellas fuera del sitio (nube o disco externo guardado en otro lugar).
- Sin conexión = antiransomware : el disco desconectado es la única copia que el cifrado no puede alcanzar.
- Probar la restauración : una copia nunca probada a menudo vale cero el día D ; en el trabajo, guardar en las ubicaciones con copia de seguridad del departamento IT.
Mini-caso hilado — Karim y el disco del cajón
Karim, empleado de oficina en Argel, guarda sus tablas de seguimiento solo en su portátil. Tras un ransomware que cifra la carpeta compartida, descubre la regla 3-2-1 : activa la sincronización en la nube de sus carpetas clave, añade un disco externo con copia mensual desconectado entre una y otra, y luego prueba la restauración de un archivo. Sus datos sobreviven ahora al robo, a la avería, al error y al ransomware.
Este mismo caso vuelve en el curso, el esquema, el script y el reto 48h.
1. Lo que salva en caso de ransomware
En caso de ransomware, lo único que distingue a quienes salen en unos días de quienes lo pierden todo es la calidad de las copias de seguridad. Sin copia sana, solo queda pagar (sin garantía) o reconstruirlo todo.
La regla : 3 copias en 2 soportes distintos, una de ellas fuera del sitio (nube o disco externo guardado en otro lugar). En el trabajo, los archivos profesionales van a las ubicaciones con copia de seguridad del IT (servidores, nube de empresa), nunca solo en local.
2. Sin conexión y restauración probada
La copia sin conexión (disco desconectado entre copias) es la única que el ransomware no puede cifrar : solo la sincronización en la nube no basta, porque un cifrado masivo también se sincroniza. El versionado (historial de versiones) limita este riesgo ; la copia sin conexión lo elimina.
Punto crítico : probar periódicamente la restauración — recuperar la versión anterior de un archivo y un archivo del disco externo. La frecuencia sigue a la pérdida aceptable : un día de trabajo que no se puede perder = copia diaria (la nube lo hace en continuo) ; para la copia personal sin conexión, el ritmo mensual es un buen mínimo.
🔎 Ejemplo concreto — Su 3-2-1 personal
Karim pone sus carpetas a salvo en tres gestos.
Copia 2 : sincronización en la nube de las carpetas clave.
Copia 3 : disco externo mensual, DESCONECTADO entre una y otra (antiransomware).
Prueba : restaurar un archivo (historial de versiones) + uno del disco.Lectura : cada copia cubre un escenario (robo, avería, error, ransomware).
Lección : la copia sin conexión es la única que el cifrado no alcanza.
Vocabulario de la sección
- Regla 3-2-1
- 3 copias de los datos, en 2 soportes distintos, 1 fuera del sitio : el estándar de copia de seguridad.
Ejemplo sencillo: Karim : portátil + nube + disco externo mensual.
Lo que no es: una simple sincronización en la nube sin otra copia.
Reflejo: contar sus copias : 3, en 2 soportes, 1 fuera del sitio.
- Copia de seguridad sin conexión
- Copia desconectada (disco desenchufado) : la única que el ransomware no puede cifrar.
Ejemplo sencillo: El disco externo de Karim, guardado desconectado entre una y otra.
Lo que no es: una carpeta sincronizada en continuo.
Reflejo: desconectar el disco tras cada copia.
- Versionado
- Historial de versiones de un archivo que permite volver al estado anterior al incidente o al error.
Ejemplo sencillo: Recuperar la versión anterior al cifrado vía el historial.
Lo que no es: solo la papelera sin historial.
Reflejo: clic derecho → historial de versiones para probar.
- Prueba de restauración
- Comprobación periódica de que una copia se restaura de verdad : la mitad de la disciplina.
Ejemplo sencillo: Karim restaura un archivo de la nube y uno del disco.
Lo que no es: mirar que la copia «se hizo» sin restaurar nada.
Reflejo: probar una restauración en cada copia mensual.
- RPO (pérdida aceptable)
- Cuántas horas o días de trabajo se acepta perder : dicta la frecuencia de las copias.
Ejemplo sencillo: Un día aceptable = copia diaria como mínimo.
Lo que no es: copiar «cuando uno se acuerda».
Reflejo: elegir su frecuencia a partir de la pérdida aceptable.
En la práctica — Poner en marcha su 3-2-1 personal
- Identifique sus archivos irremplazables (profesional : normalmente ya en los servidores/nube de empresa — ¡compruébelo! personal : fotos, documentos).
- Copia 2 : active la sincronización en la nube (OneDrive/equivalente) para esas carpetas.
- Copia 3 : un disco externo, copia mensual (recordatorio en el calendario), desconectado entre una y otra — es su copia antiransomware.
- Pruebe la restauración : recupere la versión anterior de un archivo OneDrive (clic derecho → Historial de versiones) y un archivo del disco externo.
Script listo para decir — preguntar dónde guardar en el trabajo (30 s)
«Para mis carpetas de trabajo, ¿cuál es la ubicación con copia de seguridad del IT : servidor o nube de empresa? Quiero comprobar que nada importante quede solo en local en mi portátil, y pongo en marcha la copia sin conexión para el resto.»
Decir al IT o al referente ; anotar la ubicación exacta antes de mover los archivos.
Modelo copiar-pegar — ficha 3-2-1
ARCHIVOS IRREMPLAZABLES : _______________
COPIA 1 (puesto/servidor) : _______________
COPIA 2 (nube sincronizada) : _______________
COPIA 3 (disco externo mensual, desconectado) : _______________
PRUEBA RESTAURACIÓN (fecha + archivo) : _______________TPE / autónomo
Sin IT : la nube + un disco externo mensual desconectado + un recordatorio en el calendario bastan para mantener el 3-2-1.
Pyme Argelia
Guardar el disco externo fuera de la oficina (armario cerrado, otro local) : fuera del sitio quiere decir fuera del mismo siniestro.
Oficina / asalariado
Preguntar al IT la ubicación oficial con copia de seguridad y dejar de trabajar en local : el reflejo pro del nivel 3.
Principiante
Empezar por una sola carpeta clave (documentos de trabajo) : nube + disco + una prueba de restauración este mes.
✓ Buenas prácticas
- Conserve una copia sin conexión (disco desconectado) para el ransomware.
- Pruebe la restauración con regularidad, no solo la copia.
- En el trabajo, guarde en las ubicaciones con copia de seguridad del IT.
✗ Errores frecuentes
- Confundir sincronización en la nube con verdadera copia de seguridad (el cifrado también se sincroniza).
- No probar nunca la restauración.
- Guardarlo todo solo en local.
Puntos clave
- 3 copias, 2 soportes, 1 fuera del sitio/sin conexión : la regla que cubre todos los escenarios.
- La copia SIN CONEXIÓN es la defensa específica contra el ransomware (que cifra todo lo conectado).
- Una copia nunca probada en restauración es una hipótesis, no una protección.
- En el trabajo : guarde en las ubicaciones con copia de seguridad del IT (servidores, nube de empresa), nunca solo en local.
Reto 48h — aplique mañana
Active la sincronización en la nube de una carpeta clave y restaure una versión anterior : su primera prueba de restauración.
- Puedo citar la regla 3-2-1 sin dudar.
- Sé por qué la copia sin conexión frena el ransomware.
- He probado 1 restauración (nube o disco).
Preguntas frecuentes
¿OneDrive/la nube de empresa basta como copia de seguridad?
Es una excelente capa (versionado, papelera, redundancia), pero una sincronización no es una copia completa : un cifrado masivo también se sincroniza. El versionado limita este riesgo ; la copia sin conexión lo elimina.
¿Con qué frecuencia copiar?
La pregunta inversa : ¿qué soporta perder? Un día de trabajo = copia diaria (la nube lo hace en continuo). Para la copia personal sin conexión, el ritmo mensual es un buen mínimo.
¿Qué copia no puede cifrar el ransomware?