Seguridad
La copia de seguridad que de verdad te salva: la regla 3-2-1-1-0 en lenguaje claro
El ransomware cifra los datos – a menudo junto con la copia de seguridad. Con la regla 3-2-1-1-0 y un plan probado, un ataque sigue siendo un fastidio, pero no un drama.
Por el Monstruo de las Copias de Seguridad
4 min de lectura
El Monstruo de las Copias de Seguridad dice: «Una copia solo cuenta si se puede recuperar.»
¿Cuándo fue la última vez que recuperaste un archivo de tu copia de seguridad? No copiado – recuperado.
Si ahora tienes que pensarlo un momento, estás en buena compañía. Muchas empresas hacen copias de seguridad muy disciplinadamente, pero nunca las prueban. Uno se da cuenta cuando de verdad importa: tras una avería del disco duro, una carpeta borrada sin querer o un ataque con software de extorsión, el llamado ransomware.
En resumen
- Tres copias, dos tipos de almacenamiento, una copia en otro lugar, una offline o inalterable, cero errores en la prueba.
- Las carpetas sincronizadas son prácticas, pero no son una copia de seguridad.
- Una copia de seguridad solo cuenta cuando se ha probado la restauración.
Por qué al ransomware le encantan las copias de seguridad
El ransomware cifra los datos y exige un rescate por la clave. Los atacantes buscan expresamente las copias de seguridad para cifrarlas o borrarlas también. Según el Bundeslagebild Cybercrime 2025 de la BKA, en Alemania se denunciaron 1.041 ataques de ransomware, alrededor de un diez por ciento más que el año anterior. Aproximadamente el 90 por ciento afectó a pequeñas y medianas empresas. Y: solo alrededor del siete por ciento de los afectados pagó. La BKA lo interpreta como señal de que muchas empresas se han vuelto más resistentes – y las buenas copias de seguridad forman parte de ello.
La regla: 3-2-1-1-0
La conocida regla 3-2-1 es una regla práctica. Pensando en el ransomware, ha crecido en dos cifras:
- 3Copias de tus datos: el original y dos copias de seguridad.
- 2distintos tipos de almacenamiento, por ejemplo un almacenamiento en red y un almacenamiento en la nube.
- 1Una copia en otro lugar – para que un incendio o un robo no lo afecten todo.
- 1Una copia offline o inalterable, para que un atacante no pueda cifrarla.
- 0Errores en la prueba de restauración – porque compruebas con regularidad.
En sus medidas contra el ransomware, la BSI (Oficina Federal de Seguridad de la Información de Alemania) recomienda expresamente una copia offline que se desconecte del resto de la red tras hacerla, y una restauración probada. «Inalterable», en inglés «immutable», significa: durante un tiempo determinado nadie puede modificar ni borrar la copia, ni siquiera un administrador – y por tanto tampoco un atacante con un acceso de administrador robado.
Mantén la calma
La copia de seguridad perfecta no existe. Pero una copia que está aislada y que ya se ha restaurado con éxito alguna vez convierte una catástrofe en un mal día.
¿Qué debe incluir realmente la copia de seguridad?
Más de lo que se piensa. No solo la carpeta “Clientes”, sino también:
- Buzones: Muchos servicios de correo solo conservan los mensajes borrados durante un tiempo limitado. Una copia de seguridad propia protege frente a descuidos y ataques.
- Web y tienda: archivos y base de datos, idealmente a diario – y no solo en el mismo proveedor.
- Contabilidad y software sectorial: a menudo en un único ordenador que «siempre ha estado ahí».
- Accesos y configuraciones: ¿Quién tiene qué contraseña, cómo estaba configurado el router? El Monstruo Lost lo llama la carpeta de emergencias.
A eso se suma la cuestión de hasta dónde puedes retroceder. Quien solo conserva la copia de la última noche, también guarda el cifrado de ayer. Por eso, varias versiones a lo largo de días y semanas son obligatorias.
Sincronizar no es hacer una copia de seguridad
Un error frecuente: «Pero si nuestros archivos están en la nube.» Una carpeta que se sincroniza entre el ordenador y la nube es práctica – pero no es una copia de seguridad. Si un archivo se cifra o se borra en el ordenador, poco después pasa lo mismo en la nube. Algunos servicios ofrecen una papelera o versiones anteriores, pero a menudo solo durante un tiempo limitado y no para todo.
Algo parecido ocurre con un disco duro externo conectado permanentemente al ordenador. Es cómodo, pero un ransomware llega a él igual que al disco interno. Solo cuando la copia está separada, es inalterable o está en un servicio de copias de seguridad propio con versiones, cuenta en el sentido de la regla. Sinceramente, estas son las preguntas que más aclaran las cosas en las conversaciones: ¿qué está solo replicado y qué está realmente copiado?
Una copia de seguridad que nunca se ha restaurado es una promesa. No un plan.
La prueba que casi nadie hace
Una hora una vez al trimestre: recupera de la copia de seguridad un archivo al azar, un buzón o la web – en un ordenador de prueba, no sobre el original. Apunta cuánto ha tardado y si estaba todo. No hay más. Esta pequeña prueba es el «0» de la regla y la diferencia entre «Tenemos una copia de seguridad» y «Podemos volver».
También es importante el orden en caso de emergencia: ¿qué tiene que volver a funcionar primero? Normalmente el correo, el teléfono y la contabilidad – la web, a menudo después. Escríbelo en una página y déjala impresa donde se pueda encontrar también sin ordenador.
Qué puedes hacer ahora
- Apunta qué se copia y qué no – incluidos buzones y web.
- Comprueba si al menos una copia está offline o es inalterable.
- Conserva varias versiones durante al menos unas semanas.
- Haz esta semana una prueba de restauración y anota cuánto tarda.
- Escribe en una página el orden para volver a arrancar e imprímela.
El Monstruo de las Copias de Seguridad configura copias según la regla 3-2-1-1-0 – en nuestra infraestructura, en la tuya o en un proveedor del mercado – y prueba la restauración contigo con regularidad. Para el servidor propio que trabaja en segundo plano está el Monstruo de los Servidores.
Fuentes
- BSI: Backups, Datensicherungskonzept und zentrale Datenhaltung (Top-10-Ransomware-Maßnahmen)
- BSI: Maßnahmenkatalog Ransomware (PDF)
- Gobierno federal alemán: Bundeslagebild Cybercrime 2025 (12.05.2026)
- IHK Schwerin: Bundeslagebild Cybercrime 2025
Fuentes revisadas por última vez el 05.11.2026. Los enlaces llevan a páginas externas.
El Monstruo de las Copias de Seguridad ayuda – con calma
Solo está a salvo lo que se puede recuperar.
¿No quieres hacerlo solo? Cuéntanos qué pasa. Primero recibes una valoración con precio y luego decides.