Un disco que se daña, un portátil robado, un empleado que borra por error la carpeta equivocada o un ransomware que cifra el servidor un viernes por la noche. Cualquier empresa en Colombia, grande o pequeña, puede vivir una de estas situaciones. La diferencia entre un mal día y una crisis está en algo muy concreto: tener copias de seguridad bien hechas. La regla de backup 3-2-1 es la forma más sencilla y aceptada de organizarlas, y en esta guía te explicamos qué significa y cómo aplicarla paso a paso. Si prefieres que alguien lo implemente por ti, conoce nuestro backup empresarial Hermes & Zeus.
Qué significa 3-2-1
La regla 3-2-1 resume en tres números cómo debe estar protegida la información importante de tu empresa:
- 3 copias de la información. El dato original con el que trabajas todos los días y, además, dos copias de respaldo.
- 2 tipos de almacenamiento distintos. Por ejemplo, el servidor de la oficina y un equipo NAS dedicado a backup, o un NAS y una nube. Si las dos copias están en el mismo tipo de medio, una misma falla puede dañar ambas.
- 1 copia fuera de la sede. Al menos una de las copias debe estar en otro lugar físico: una nube privada, un centro de datos o, como mínimo, otra ubicación de la empresa.
La idea de fondo es simple: ningún evento por sí solo debería poder destruir todas tus copias al mismo tiempo. Un daño eléctrico afecta los equipos de una oficina; un robo se lleva lo que está en la sede; un ransomware cifra todo lo que puede alcanzar en la red. Con 3-2-1, siempre queda una copia por fuera del alcance del problema.
Por qué una sola copia no basta
Muchas empresas creen que están protegidas porque "todo está en la nube" o porque alguien copia los archivos a un disco externo de vez en cuando. En la práctica, una sola copia tiene varios puntos débiles:
- Sincronizar no es respaldar. Herramientas como las carpetas sincronizadas replican los cambios casi al instante. Si un archivo se borra o se cifra, el cambio también se sincroniza. Un backup, en cambio, guarda versiones anteriores a las que puedes volver.
- El disco externo vive junto al servidor. Si está conectado todo el tiempo, un ransomware puede cifrarlo igual que al resto de la red. Si está guardado en el mismo cajón de la oficina, un incendio o un robo se lo lleva todo.
- Las copias manuales dependen de la memoria de alguien. Basta con unas vacaciones, una semana de mucho trabajo o un cambio de personal para que la última copia tenga meses.
- Una copia que nunca se ha restaurado es una suposición. Hasta que no recuperas un archivo de ella, no sabes si sirve.
Por eso la regla 3-2-1 no habla solo de "tener backup", sino de tener varias copias, en medios distintos y en lugares distintos.
Cómo aplicar la regla 3-2-1 en una pyme
No necesitas una infraestructura de gran empresa para cumplir la regla. Para una pyme, un esquema práctico se ve así:
- Haz un inventario de la información crítica. Bases de datos del ERP o del software contable, carpetas compartidas, correo, documentos de clientes, información de nómina. Pregunta a cada área qué no podría perder sin detener la operación.
- Define cada cuánto debe copiarse. No todo cambia al mismo ritmo. Una base de datos de facturación puede necesitar copias varias veces al día; un archivo histórico, una vez por semana. Esta decisión define cuánta información estarías dispuesto a perder en el peor caso.
- Primera copia: local y rápida. Un equipo NAS dedicado a backup dentro de la oficina permite restaurar archivos grandes en minutos por la red local, sin depender del internet.
- Segunda copia: fuera de la sede. Una réplica automática hacia una nube privada protege contra el robo, el incendio o un ataque que afecte toda la oficina.
- Automatiza todo. Las copias deben ejecutarse solas, en segundo plano y con alertas cuando algo falla. El proceso no debe depender de que alguien se acuerde.
- Cifra las copias. La información de respaldo es tan sensible como la original. Debe viajar y almacenarse cifrada, sobre todo si incluye datos personales de clientes o empleados.
- Documenta cómo se restaura. Escribe quién puede pedir una restauración, a quién se llama y en qué orden se recuperan los sistemas.
Errores comunes: copias que nadie prueba
El error más frecuente no es la falta de backup, sino confiar en un backup que no funciona. Estos son los fallos que más se repiten:
- Nadie revisa los reportes. El software envía avisos de error durante semanas a un correo que nadie lee.
- Se respalda la carpeta equivocada. El sistema cambió de ubicación después de una actualización y la copia sigue apuntando a la ruta vieja.
- Las copias no guardan suficientes versiones. Si el ransomware lleva días actuando sin que nadie lo note, las copias más recientes ya están contaminadas. Hace falta poder volver a una versión anterior.
- La copia externa está siempre conectada. Una copia que el atacante puede ver y modificar no es una copia fuera de su alcance.
- Nunca se hace una prueba de restauración. Programa pruebas periódicas: elige un archivo, una carpeta o una base de datos y recupérala de verdad. Mide cuánto tarda y anota lo que haya que mejorar.
Una buena práctica es tratar la prueba de restauración como un simulacro: se agenda, se ejecuta, se documenta el resultado y se corrige lo que falló.
Cómo lo resuelve Hermes Replication
En Nets Company diseñamos Hermes Replication precisamente para que una pyme cumpla la regla 3-2-1 sin complicarse. Funciona así:
- Un servidor NAS Hermes en tu oficina guarda copias automáticas y cifradas de la información crítica, para restaurar rápido por la red local.
- Ese NAS replica de forma automática las copias hacia Zeus, nuestra nube privada, para que siempre exista una copia fuera de tu sede.
- El agente Hermes trabaja en segundo plano, sin interrumpir a tus usuarios, y nuestro equipo acompaña la operación con soporte.
Con este esquema tienes el dato original, una copia local y una copia en la nube: tres copias, dos medios distintos y una fuera de la sede. Si además quieres entender cómo encaja el backup dentro de tus obligaciones de protección de datos, lee nuestra guía sobre la Ley 1581 de 2012 y la seguridad de datos en tu empresa.
¿Quieres saber si tus copias actuales cumplen la regla 3-2-1? Escríbenos y revisamos tu caso. Conoce todas las opciones de nuestro backup empresarial Hermes & Zeus y elige la que mejor se ajusta a tu empresa.