La regla 3-2-1 es una de las prácticas más difundidas para proteger la información de una empresa frente a fallas de hardware, errores humanos o ataques de ransomware.
En qué consiste
- 3 copias de los datos: la original y dos respaldos.
- 2 medios distintos: por ejemplo, almacenamiento en disco y cinta, o un NAS y la nube.
- 1 copia fuera del sitio: en otra sede o en un servicio en la nube.
Más allá de la regla
Hoy es recomendable sumar una copia inmutable o desconectada, que no pueda ser modificada ni cifrada por un atacante, y probar las restauraciones de forma periódica: un respaldo que nunca se ha restaurado es un respaldo que no se sabe si funciona.
Cómo empezar
- Inventariar qué sistemas y datos son críticos para el negocio.
- Definir cuánto tiempo de datos se puede perder (RPO) y en cuánto tiempo hay que volver a operar (RTO).
- Elegir la solución de backup adecuada y automatizar las tareas y los avisos.