Píldora · Copias de seguridad que funcionan cuando hacen falta
La regla 3-2-1, y una más
| Regla | Qué significa | Para qué sirve |
|---|---|---|
| 3 copias | El original y dos copias más | Que un solo fallo no te deje sin nada |
| 2 soportes distintos | Por ejemplo, un equipo de copias en la oficina y un servicio externo | Que la misma avería no estropee las dos |
| 1 fuera | Al menos una copia en otro lugar físico | Que un incendio o un robo no se lleve todo |
| Y una que nadie pueda tocar | Una copia desconectada, o que no se pueda modificar ni borrar durante un plazo | Que quien entra en tu red no pueda cifrarla ni borrarla |
La cuarta fila es la que ha cambiado
Las tres primeras protegen de averías, errores y siniestros. La cuarta protege de un ataque: quien cifra los datos de una organización busca primero sus copias, porque sabe que sin ellas habrá más presión para pagar. Si la copia está siempre conectada a la red, con la misma cuenta de administrador que todo lo demás, se cifra a la vez que el resto.
Hay dos formas de tener una copia que no se pueda tocar: desconectarla (un soporte que se saca y se guarda) o usar un servicio que la haga inmutable, es decir, que durante un plazo fijado no permita cambiarla ni borrarla a nadie, tampoco a un administrador.
Cinco formas de tener copia y no tenerla
Otra carpeta u otro disco de la misma máquina. Si la máquina falla, se va todo.
Lo que cifra el servidor cifra también el disco. Una copia desconectada solo lo es si de verdad se desconecta.
Una carpeta que se replica en la nube o en otro equipo es muy útil, pero replica también los borrados y los cifrados. No es una copia: es un espejo.
Si roban esa contraseña, pueden borrar las copias antes de cifrar. La cuenta de las copias es distinta, con segundo factor, y la usa muy poca gente.
La copia lleva tres meses fallando por falta de espacio y el aviso llega a un buzón que nadie lee. Alguien con nombre revisa el resultado, y se sabe quién le sustituye.
Cuando termines, sigues con «Dos números que decide Dirección».