Saltar al contenido
Lectura7 minPreview

La regla 3-2-1 y por qué sincronizar no es respaldar

La regla 3-2-1 se repite tanto porque cabe en una servilleta y cubre los tres desastres de la lección anterior. Sirve igual para la computadora de la casa que para la de una soda.

La regla

3 copias de sus datos
2 tipos de soporte distintos
1 copia fuera de casa (o de la oficina)

Tres copias quiere decir el original más dos respaldos. Con un solo respaldo, basta que ese disco falle justo la semana en que lo necesita. Con dos independientes, que fallen los tres a la vez es muy poco probable.

Dos soportes distintos quiere decir no poner todo en el mismo tipo de aparato: por ejemplo, el disco interno de la laptop, un disco USB y un servicio en la nube. Un defecto de un tipo de soporte no arrastra a los otros.

Una copia fuera de casa cubre lo que afecta a todo el edificio: un incendio, una inundación, un robo en el que se llevan la laptop y el disco que estaba al lado. Esa copia puede estar en la nube o en un disco que guarda donde un familiar de confianza.

Plan 3-2-1 en una casa. El original está en la laptop; una segunda copia va a un disco externo que se desconecta después de copiar; una tercera sube a un servicio en la nube con historial de versiones. Cuando el ransomware cifra la laptop, también sube una versión cifrada, pero la nube conserva las anteriores y el disco desconectado sigue intacto; se recupera desde el disco.

El ransomware cifra la laptop y sube una versión cifrada; la nube guarda las anteriores y el disco desconectado sigue intacto.

[fig] 3 copias, 2 tipos de soporte, 1 fuera de casa. Lo que protege del ransomware es que el disco esté desconectado y la nube guarde versiones.

Sincronizar no es respaldar

OneDrive, Google Drive e iCloud Drive sincronizan: mantienen la misma carpeta igual en todos sus dispositivos. Es comodísimo, y ese es el problema. Si borra un archivo en la laptop, se borra en la nube y en el teléfono. Si el ransomware cifra la carpeta, la versión cifrada se sube y reemplaza a la buena.

Un respaldo guarda copias en el tiempo. Le deja volver a cómo estaba el archivo ayer, la semana pasada o hace un mes. Eso se llama historial de versiones, y es lo que distingue una cosa de la otra.

CaracterísticaSincronizaciónRespaldo
Refleja los borradosSí, al instanteNo
Guarda versiones antiguasPocas o por tiempo limitadoSí, por diseño
Protege del ransomwarePocoSí, si la copia está aislada

La conversación que más se repite cuando alguien pierde archivos empieza con "pero si yo lo tenía en OneDrive". Sí lo tenía. Sincronizado.

Un caso de ejemplo

Un caso ficticio: doña Lidia lleva la contabilidad de su soda en Puriscal. Su plan 3-2-1 es este:

  1. Original: la carpeta Contabilidad en su laptop.
  2. Copia local: un disco externo que conecta los viernes en la tarde, deja que copie y desconecta.
  3. Copia externa: un servicio de respaldo en la nube con historial de versiones.

Si le roban la laptop y el disco en el mismo asalto, recupera desde la nube. Si el ransomware cifra la laptop un martes, el disco que estaba en la gaveta conserva intacta la copia del viernes, y pierde como mucho cuatro días de trabajo.

Fíjese en lo que no tiene: ningún equipo especial ni un técnico de planta. Tiene un hábito de cinco minutos los viernes. Ese hábito es la parte del plan que más se cae, y por eso el laboratorio termina con recordatorios en el calendario.