La regla 3-2-1 es el punto de partida de cualquier backup empresarial o política de copias de seguridad: mantener tres copias de tus datos, en dos tipos de almacenamiento diferentes, con una copia fuera de tu oficina o centro de datos. Aplicada bien, evita que una sola falla, un robo o un ataque de ransomware te deje sin información. En esta guía te explicamos cómo aplicarla a un backup empresarial en Ecuador y qué ajustes conviene sumar frente al ransomware.
Qué significa cada número de la regla 3-2-1
La regla resume tres decisiones que reducen el riesgo de perderlo todo.
Tres copias de los datos
Los datos de producción cuentan como una copia. A eso se suman dos respaldos. Con tres copias, la probabilidad de que todas fallen al mismo tiempo baja de forma considerable.
Dos tipos de almacenamiento
Las copias deben estar en medios distintos: por ejemplo, un storage en disco y una biblioteca de cintas, o un NAS local y almacenamiento en la nube. Si todas las copias dependen del mismo tipo de equipo, un mismo defecto o una misma falla eléctrica puede afectarlas a la vez.
Una copia fuera del sitio
Al menos una copia debe estar en otra ubicación física: la nube, un centro de datos en otra ciudad u otro edificio de la empresa. Protege frente a incendios, inundaciones, robos o daños en la oficina principal.
Del 3-2-1 al 3-2-1-1-0
El ransomware cambió el escenario. Los atacantes buscan los respaldos antes de cifrar los servidores, porque saben que son la vía de recuperación. Por eso muchos fabricantes, entre ellos Veeam, promueven una versión ampliada:
- Un 1 adicional: una copia inmutable o desconectada (air-gapped), que no pueda modificarse ni borrarse durante un periodo definido, aunque alguien tenga credenciales de administrador.
- Un 0 final: cero errores al verificar que los respaldos se pueden restaurar.
El segundo punto es el que más se descuida. Un respaldo que nunca se probó es una suposición.
Qué debe respaldar una empresa
Un backup empresarial cubre más que la carpeta compartida del servidor. Revisa estos frentes:
- Servidores físicos: sistemas de facturación, ERP, bases de datos y controladores de dominio.
- Máquinas virtuales: respaldos a nivel de hipervisor que permiten restaurar una VM completa o archivos puntuales. Plataformas como Proxmox tienen herramientas propias y también se integran con soluciones de terceros.
- Correo y colaboración: buzones, calendarios y archivos en Microsoft 365 o Google Workspace, que no quedan cubiertos solo por estar en la nube.
- Equipos de usuarios clave: laptops con información que no se guarda en servidores.
- Configuraciones: respaldos de configuración de firewalls, switches y otros equipos de red, que ahorran horas en una reconstrucción.
Cómo aplicar la regla 3-2-1 a las copias de seguridad de tu empresa
Un esquema frecuente para empresas medianas combina tres componentes:
- Copia local rápida. Un repositorio en disco (NAS o servidor dedicado) dentro de la red, para restauraciones ágiles del día a día.
- Copia externa. Una copia en la nube o en un sitio alterno, enviada de forma automática. Puede ser un servicio de backup como servicio (BaaS) si prefieres no administrar esa infraestructura.
- Copia inmutable o aislada. Almacenamiento con bloqueo de borrado, o cintas que se retiran físicamente del equipo.
Sobre este esquema, define tres parámetros con cada área del negocio:
- Frecuencia: cada cuánto se respalda cada sistema.
- Retención: cuántas versiones se guardan y por cuánto tiempo.
- Pruebas: con qué periodicidad se restaura un servidor o un conjunto de archivos para comprobar que todo funciona.
Particularidades de un backup empresarial en Ecuador
Algunas condiciones locales pesan al diseñar la estrategia. Los cortes de energía de 2024 mostraron que la oficina principal puede quedar sin servicio por horas, y que los equipos sin protección eléctrica adecuada sufren daños. El país también está en una zona de actividad sísmica, lo que refuerza la necesidad de una copia en otra ciudad o en la nube.
El ancho de banda disponible define cuánto tiempo toma subir la primera copia completa y las diarias. Por eso conviene usar respaldos incrementales, deduplicación y compresión, y planificar la carga inicial.
Errores frecuentes en el respaldo de empresas
- Guardar el backup en el mismo servidor o en un disco conectado de forma permanente.
- Usar las mismas credenciales de dominio para administrar los respaldos.
- No revisar los reportes de trabajos fallidos.
- Respaldar archivos pero no las bases de datos de forma consistente.
- No documentar el procedimiento de restauración.
El respaldo protege los datos, pero no garantiza por sí solo que la operación vuelva rápido. Para eso existen la replicación de servidores y un plan de recuperación ante desastres.
Cómo te acompaña SyncTech
SyncTech diseña e implementa soluciones de backup empresarial para servidores físicos, virtuales y correo, con herramientas como Veeam, y ofrece respaldo como servicio para quienes prefieren delegar la operación. Si quieres revisar si tus respaldos cumplen la regla 3-2-1, escríbenos.
Preguntas frecuentes
¿Qué es la regla 3-2-1 de backup?
Es una práctica de respaldo que recomienda tener tres copias de los datos, en dos tipos de almacenamiento distintos, con una de ellas fuera de la ubicación principal. Su objetivo es que ningún incidente único, como una falla de disco, un robo o un incendio, elimine todas las copias a la vez.
¿La nube cuenta como copia fuera del sitio?
Sí. Un respaldo en la nube o en un centro de datos de otra ciudad cumple la condición de copia externa. Conviene verificar que esa copia no pueda ser borrada con las mismas credenciales que administran la red principal.
¿Microsoft 365 o Google Workspace respaldan mi correo automáticamente?
Estas plataformas protegen su infraestructura y ofrecen papelera y retención limitadas, pero no reemplazan un respaldo propio. Si un usuario borra información, una cuenta se compromete o un ransomware sincroniza archivos cifrados, un backup independiente permite recuperar versiones anteriores.
¿Cada cuánto debo hacer backup en mi empresa?
Depende de cuánta información puedes permitirte perder. Si perder un día de trabajo es aceptable, un respaldo diario puede bastar; si no, necesitas copias más frecuentes o replicación. Esa tolerancia se define como RPO y debe acordarse con cada área del negocio.