Si hoy un ransomware cifrara todos los archivos de su empresa, ¿en cuánto tiempo volvería a operar? La respuesta honesta, en la mayoría de pymes, es “no lo sé” o “no sé si podría”. Y ahí está el problema: el respaldo es la última línea de defensa, pero casi siempre es la más descuidada.

La regla 3-2-1

Es la base mínima de cualquier estrategia de respaldo que se respete:

  • 3 copias de su información: la original y dos respaldos.
  • 2 tipos de medio distintos: por ejemplo, un NAS y un disco, o un NAS y la nube. No dos discos idénticos en el mismo estante.
  • 1 copia fuera de sitio: en la nube o en otra ubicación física. Si un incendio, un robo o una falla eléctrica se lleva la oficina, su respaldo sobrevive.

Por qué “guardar en un disco externo” no alcanza

El disco externo conectado al servidor es el respaldo más común y el más frágil. El ransomware no distingue entre los archivos de producción y los del respaldo: si el disco está conectado, lo cifra igual. Y si alguien lo desconecta solo “de vez en cuando”, el respaldo siempre está desactualizado.

Los errores que más vemos

  • Respaldo que nunca se probó: muchos respaldos fallan en silencio y solo se descubre cuando ya es tarde.
  • Respaldo y producción en el mismo equipo: un solo punto de falla.
  • Sin copia fuera de sitio: protege contra fallas, pero no contra desastres.
  • Sin política de retención: si borró un archivo por error y el respaldo solo guarda lo de ayer, no hay vuelta atrás.

Probar la restauración es parte del respaldo

Un respaldo que no se prueba no es un respaldo, es una esperanza. Reserve tiempo cada cierto periodo para restaurar un archivo de prueba y cronometrar cuánto tarda. Si restaurar todo le tomaría una semana, esa es la información más valiosa que puede tener antes de que ocurra un incidente.

El ransomware no es el único riesgo

Un empleado borra por accidente una carpeta, un disco falla sin aviso, una actualización corrompe una base de datos. El respaldo resuelve todo esto también. No se trata solo de defenderse del ciberataque: se trata de poder recuperar la operación ante cualquier pérdida.

En SYSCOM diseñamos estrategias de respaldo a la medida: definimos qué proteger, cada cuánto, en qué medios y cómo se restauraría. Si hoy no sabe cómo volvería a operar tras una pérdida de datos, vale la pena conversar.