Como líder en inteligencia artificial y ciencia de datos aplicadas a los negocios y las operaciones, además de director de operaciones de Vert Analytics, Rolando Bonaccorsi señala que perder un archivo importante suele ser apenas una molestia. Perder todos los datos de una empresa, sin ninguna copia disponible para su recuperación, puede significar el fin del propio negocio. Recuerda que los discos duros fallan, las personas cometen errores y los ataques de secuestro de datos se propagan, por lo que la pregunta no es si algo saldrá mal, sino cuándo.
La respuesta técnica a este riesgo tiene un nombre consolidado en el sector tecnológico: la regla de copia de seguridad 3-2-1. Creada originalmente por el fotógrafo Peter Krogh en 2005 para proteger archivos de imagen contra fallos de los equipos, la fórmula se convirtió en un estándar universal de protección de datos en cualquier tipo de organización.
¿Qué significan los tres números?
La lógica detrás de la regla es fácil de desglosar. El primer número, tres, indica que es necesario mantener al menos tres copias de los datos: el archivo original de producción más dos copias de seguridad adicionales, garantizando que la pérdida de una sola copia no implique la pérdida total de la información. Esta redundancia también protege contra la corrupción silenciosa de archivos, cuando una copia de seguridad específica presenta un fallo sin ninguna advertencia visible hasta el momento en que alguien intenta utilizarla.
El segundo número, dos, exige que estas copias se almacenen en al menos dos tipos diferentes de medios o tecnologías, como un disco local y un servicio de almacenamiento en la nube. Rolando Bonaccorsi explica que esta diversidad evita que una vulnerabilidad específica de determinada tecnología comprometa todas las copias al mismo tiempo, un riesgo real cuando todo depende del mismo tipo de almacenamiento.
¿Por qué una copia debe mantenerse fuera de las instalaciones?
El tercer número, uno, establece que al menos una copia debe permanecer físicamente fuera del entorno principal donde se almacenan los datos originales. Esto protege frente a situaciones que afectan a toda una ubicación de una sola vez, como incendios, robos de equipos o desastres naturales que comprometan toda la infraestructura de una misma dirección.
Rolando Bonaccorsi advierte que esta capa de protección suele ser la más descuidada por las pequeñas empresas, que guardan todas las copias en el mismo edificio y en la misma red, lo que hace que toda la estrategia de copia de seguridad sea vulnerable a un único incidente capaz de afectar simultáneamente al original y a sus copias.
La evolución reciente de la regla clásica
Ante el aumento de los ataques de ransomware, una modalidad de secuestro de datos que cifra archivos y exige un pago para liberarlos, los especialistas comenzaron a recomendar una versión ampliada de la regla original, conocida como 3-2-1-1-0. Esta incorpora el requisito de una copia inmutable, que no puede modificarse ni eliminarse, ni siquiera por un administrador del sistema, durante un período determinado.
Rolando Bonaccorsi, ingeniero informático con un MBA ejecutivo, considera que esta evolución es una respuesta directa a una nueva realidad: los ataques modernos de ransomware suelen buscar y destruir las copias de seguridad conectadas a la red antes de cifrar los datos originales, lo que convierte la inmutabilidad en una defensa esencial contra este tipo específico de amenaza más sofisticada.
Probar la recuperación, no solo realizar la copia
Un detalle que suele olvidarse completa la versión más reciente de la regla: el cero, que representa el requisito de que no se detecten errores en las pruebas periódicas de restauración. Tener una copia de seguridad que nunca se ha probado equivale, en la práctica, a no tener ninguna, ya que solo en el momento de la recuperación real se descubre si esa copia funciona efectivamente.
Ante esta situación, Rolando Bonaccorsi recomienda que todas las empresas, independientemente de su tamaño, programen pruebas periódicas de restauración y comprueben si los archivos realmente se abren y funcionan como se espera. Las pequeñas empresas suelen posponer esta etapa por considerarla laboriosa, pero el tiempo invertido en estas pruebas es incomparablemente menor que las pérdidas derivadas de descubrir, en medio de una crisis real, que las copias de seguridad acumuladas durante meses simplemente no funcionan.
De este modo, la copia de seguridad deja de ser únicamente una tarea ejecutada automáticamente en segundo plano y pasa a convertirse en una garantía comprobada de que, ante cualquier imprevisto, la recuperación de los datos realmente será posible cuando más se necesite. En definitiva, la regla 3-2-1, incluso en su versión más sencilla, sigue siendo la base sobre la que debería construirse cualquier estrategia más sofisticada de protección de datos.