Saltar al contenido

Backup 3-2-1 para empresas: qué es y cómo armarlo paso a paso

La regla 3-2-1 explicada fácil: tres copias, dos soportes y una fuera de la empresa. Cómo armarla con un NAS y discos externos, y los errores más comunes.

Publicado el · Por Equipo Necxus

Infografía de la regla 3-2-1 de copias de seguridad: tres copias, dos medios diferentes y una copia fuera del sitio

Tener "un backup" no alcanza. Si la copia está en el mismo lugar, conectada a la misma red y nadie la probó nunca, un ransomware, un incendio o una simple falla de disco se pueden llevar todo junto. La regla 3-2-1 es la forma más simple de evitarlo: tres copias, en dos soportes distintos, y una de ellas fuera de la empresa.

Qué significa 3-2-1

NúmeroQué pidePor qué
3 copiasEl original y dos copias de respaldoSi falla una copia, queda otra
2 soportesPor ejemplo, un NAS y un disco externoQue un mismo problema no afecte a los dos
1 fuera del sitioUn disco guardado en otro lugar o una copia en la nubeAnte incendio, robo o inundación, la copia sigue a salvo

El objetivo: que un único incidente no pueda destruir todas las copias al mismo tiempo.

Cómo armarlo en una pyme

  1. Original: la información vive en las PC, el servidor o el sistema de gestión.
  2. Copia 1, un NAS en la oficina: recibe las copias automáticas todos los días. Con dos discos en espejo (RAID 1), si se rompe un disco no se pierde nada.
  3. Copia 2, un disco externo: se conecta para copiar y después se desconecta. Desenchufado, un ransomware no lo puede tocar.
  4. Copia 3, fuera de la empresa: rotá dos discos externos (uno en la oficina, otro en casa o en otra sucursal) o sumá una copia en la nube.

NAS: la copia automática de todos los días

Un NAS es un equipo con discos que se conecta a la red y guarda las copias de todas las computadoras. Para una oficina chica, uno de 2 bahías es el punto de partida: dos discos iguales en espejo. Conviene usar discos pensados para NAS (como WD Red o Seagate IronWolf), preparados para estar prendidos todo el día.

Lo importante es que guarde versiones: si un archivo se daña o se encripta, poder volver a cómo estaba ayer o la semana pasada, y no solo tener la última copia.

Disco externo: la copia que queda afuera

  • Copia desconectada: se enchufa solo para copiar y después se guarda.
  • Rotación: dos o más discos que se van alternando, así siempre hay una copia intacta.
  • Cifrado: si se pierde o lo roban, la información no se puede leer sin la clave.
  • HDD o SSD: el HDD da más capacidad por el mismo precio; el SSD resiste mejor los golpes si lo transportás seguido.

Los errores más comunes

  • El backup queda conectado todo el tiempo a la red: un ransomware lo encripta junto con todo lo demás.
  • Nunca se probó una restauración. Un backup que nunca se restauró es una promesa, no una garantía.
  • Todas las copias están en el mismo lugar.
  • No hay versiones: la copia funciona, pero es de hace una semana.
  • Nadie sabe qué información es realmente crítica ni cada cuánto se copia.

Probalo: una vez por mes, restaurá algunos archivos al azar desde cada copia y fijate que abran bien.

Para armar tu backup

Seguí leyendo