Copias de seguridad: la regla 3-2-1 explicada para una empresa normal
Casi todas las empresas tienen copias. Casi ninguna las ha probado. Cómo montar un sistema que aguante un ransomware, un incendio y un despiste, sin volverse loco.
Digitalización Webs Creative · 28 de septiembre de 2026 · 2 min de lectura
La pregunta no es si tienes copias. Es cuánto tardarías en volver a trabajar si mañana el ordenador de la oficina apareciera cifrado por un ransomware. Si la respuesta es «no lo sé», esto te interesa.
La regla 3-2-1
- 3 copias de tus datos: la que usas y dos más.
- 2 soportes distintos: por ejemplo, el servidor y un disco externo (o la nube).
- 1 fuera de la oficina. Si se quema el local, no se quema todo.
Muchos añaden un 1 más: una copia inmutable o desconectada, que ni siquiera un administrador con la contraseña pueda borrar. Es lo que salva de un ransomware serio, porque lo primero que hace el atacante es buscar las copias.
Las dos preguntas que hay que contestar antes
- ¿Cuánto trabajo puedo permitirme perder? ¿Una hora, un día? Eso marca cada cuánto se copia.
- ¿Cuánto puedo estar parado? ¿Dos horas, dos días? Eso marca cómo tiene que ser la restauración.
Contestadas esas dos, el resto es técnica. Sin contestarlas, cualquier presupuesto de copias es a ciegas.
El error más común
Tener copias y no haberlas probado nunca. Una copia que no se ha restaurado es una hipótesis. Prueba una vez al trimestre: coge una copia, restáurala en otro sitio y abre tres documentos. Se tarda media hora y quita el miedo.
Lo mínimo razonable para una pyme
- Copia diaria automática del ERP y de la base de datos, con retención de al menos 30 días.
- Copia semanal fuera de la oficina o en otro proveedor.
- Una copia que no se pueda borrar desde el mismo sistema.
- Prueba trimestral de restauración, apuntada en un papel con la fecha.
- Aviso automático si una copia falla. Las copias fallan en silencio; es lo peor que tienen.
En nuestras implantaciones esto va incluido: copias diarias, retención según el plan y aviso si algo no sale. Puedes verlo en los planes de implantación.
#copias de seguridad#ciberseguridad#continuidad
Sigue leyendo
IA que lee facturas: cómo funciona de verdad y qué se ahorra
Recibir 200 facturas al mes y teclearlas una a una cuesta entre 15 y 25 horas. Así es como un modelo de lenguaje las convierte en asientos, y en qué se equivoca todavía.
Leer la entradaVERI*FACTU: qué es, a quién obliga y desde cuándo
Hacienda ha anunciado que aplaza VERI*FACTU a octubre de 2028, igual para sociedades que para autónomos, para que llegue a la vez que la factura electrónica. Qué es, a quién obliga, qué cambia con el aplazamiento y qué conviene hacer ahora.
Leer la entradaMicrosoft pide un «freno de emergencia» para los agentes de IA
El consejero delegado de Microsoft, Satya Nadella, propone tratar los modelos de IA como si pudieran estar comprometidos y poder pararlos en mitad de una tarea. Lo dice justo cuando Anthropic ha desconectado de internet sus pruebas internas tras descubrir que sus agentes hacían cosas que nadie les había pedido. Para las empresas, el mensaje es claro: la responsabilidad no se delega en el proveedor.
Leer la entrada