Copias de seguridad y almacenamiento en la empresa: la regla 3-2-1 aplicada con discos, memorias y servidores

La pérdida de información rara vez avisa. Un disco que falla, un portátil robado, un archivo borrado por error o un ataque de cifrado pueden detener la operación de cualquier empresa. La regla 3-2-1 es una forma sencilla de organizar las copias de seguridad para que ninguno de esos eventos sea definitivo. Esta guía explica cómo aplicarla con discos, memorias, NAS y servidores.

Qué dice la regla 3-2-1

• 3 copias de los datos: el original y dos respaldos.
• 2 medios o dispositivos distintos: por ejemplo, un NAS y un disco externo. Si un tipo de medio falla, el otro sigue disponible.
• 1 copia fuera del sitio: en otra sede, en un lugar seguro o en la nube. Protege frente a robo, incendio o inundación.

Hoy se suele complementar con una condición adicional: que al menos una copia esté desconectada o sea inmutable, es decir, que no pueda modificarse ni borrarse desde la red. Es la defensa más eficaz frente al ransomware, que busca cifrar también los respaldos accesibles.

Qué respaldar primero

No todo tiene el mismo valor. Haga un inventario corto y priorice:

1. Bases de datos de aplicaciones: contabilidad, facturación, inventario, historia clínica, notas académicas.
2. Carpetas compartidas: contratos, documentos de clientes, planos, diseños.
3. Correo y documentos en la nube: la nube no siempre incluye respaldo de largo plazo. Revise lo que ofrece su servicio.
4. Configuraciones: del servidor, del firewall, de los equipos de red.
5. Equipos de usuarios clave: portátiles que guardan información que no está en el servidor.

Para cada grupo defina dos valores: cuánta información puede perder como máximo (frecuencia de la copia) y en cuánto tiempo debe recuperarla (velocidad de restauración). Con esos dos datos se elige el medio y la periodicidad.

Medios de almacenamiento y su papel

Medio	Ventajas	Limitaciones	Papel en la regla 3-2-1
NAS (almacenamiento en red)	Copias automáticas, varios discos con RAID, acceso desde la red.	Si está siempre conectado, puede verse afectado por un ataque.	Primera copia local, rápida de restaurar.
Disco duro o SSD externo	Económico, portátil, fácil de desconectar.	Depende de que alguien lo conecte y lo rote.	Copia desconectada o copia fuera del sitio.
Servidor con discos de respaldo	Centraliza copias de varios equipos con software dedicado.	Requiere administración y capacidad suficiente.	Repositorio principal de respaldos.
Memorias USB	Prácticas para traslados puntuales.	Poca capacidad, fáciles de perder.	No recomendadas como respaldo principal.
Nube	Fuera del sitio por diseño.	Depende del ancho de banda para restaurar grandes volúmenes.	Copia externa, idealmente con versiones.

Si su información incluye datos personales sensibles, prefiera medios con cifrado por hardware o active el cifrado en el software de respaldo.

Un esquema práctico para una empresa mediana

1. Copia diaria automática del servidor y de las carpetas compartidas hacia un NAS con discos en RAID 1, 5 o 6.
2. Copia semanal del NAS a discos externos que se rotan. Uno permanece conectado mientras se hace la copia; el otro se guarda desconectado.
3. Un disco de la rotación fuera de la sede, en un lugar seguro, o una réplica en la nube con retención de versiones.
4. Retención por niveles: copias diarias de las últimas semanas, semanales del último trimestre y mensuales de más largo plazo.

Para una oficina pequeña el esquema puede reducirse: un disco externo para la copia diaria, otro que se lleva fuera de la oficina y un servicio en la nube para los documentos críticos.

RAID no es copia de seguridad

Es la confusión más común. El RAID protege frente a la falla física de un disco y mantiene el servicio activo. Pero si alguien borra un archivo, si un virus cifra la carpeta o si se daña la controladora, el RAID replica el problema de inmediato. Use RAID para disponibilidad y copias de seguridad para recuperación. Son complementarios.

Protección de datos personales

En Colombia, la Ley 1581 de 2012 establece el régimen general de protección de datos personales. Entre sus principios está el de seguridad, que exige que la información se maneje con las medidas técnicas, humanas y administrativas necesarias para evitar su pérdida, consulta o uso no autorizado. Una política de respaldo con cifrado, control de acceso y copias fuera del sitio contribuye a ese propósito. Para definir obligaciones concretas en su organización, consulte con su área jurídica o con quien gestione el tratamiento de datos.

Lista de verificación

• Inventario de la información crítica y su frecuencia de copia.
• Tres copias en al menos dos medios distintos.
• Una copia fuera de la sede y una desconectada o inmutable.
• Cifrado en los medios que salen de la oficina.
• Discos de respaldo con capacidad para crecer.
• Alertas cuando una copia falla.
• Pruebas periódicas de restauración. Una copia que nunca se ha restaurado no está comprobada.
• Procedimiento escrito: quién rota los discos, dónde se guardan y cómo se recupera.

Equipos relacionados en el catálogo

• Almacenamiento: discos, SSD, memorias y NAS
• Computadores y servidores
• UPS para proteger servidores y NAS
• Cotizar por número de parte

Si ya definió su esquema de respaldo, puede enviar la lista de discos, NAS o servidores que necesita por WhatsApp. También puede revisar las opciones de almacenamiento del catálogo y cotizar desde allí.