La regla 3-2-1 de backup es una práctica de respaldo que indica tener al menos tres copias de la información (la original y dos respaldos), guardadas en dos tipos de medio distintos y con una de ellas fuera de la oficina o del centro de datos principal. Su versión actual, la regla 3-2-1-1-0, agrega una copia que no se puede modificar ni borrar y exige cero errores al comprobar que los respaldos se pueden restaurar.
La regla nació para fallas de disco, incendios y robos. Hoy su enemigo principal es otro: el ransomware, que busca y destruye los respaldos antes de cifrar la información. De ahí los dos números nuevos.
Qué es la regla 3-2-1
Nadie guarda las escrituras de su casa en un solo cajón. El original está en casa, hay una copia en la notaría y otra escaneada en la computadora. Si hay una inundación, el original se pierde, pero las otras dos siguen ahí; si falla la computadora, queda el papel. La regla 3-2-1 aplica esa misma lógica a la información de una empresa:
| Número | Qué significa | En las escrituras |
|---|---|---|
| 3 copias | La información original más dos respaldos. | El original y dos copias. |
| 2 medios distintos | Por ejemplo, un disco o NAS local y la nube, para que una sola falla técnica no afecte a todas. | Una copia en papel y otra digital. |
| 1 fuera del sitio | Una copia en otra ubicación física, lejos de lo que pueda dañar a la oficina. | La copia que guarda la notaría. |
Lo que la regla evita es el punto único de falla: que un solo evento, sea una falla eléctrica, una inundación o un robo, alcance a la vez la información y todas sus copias. Es el mismo principio que sostiene a cualquier plan de recuperación ante desastres (DRP): la recuperación no puede depender del lugar que falló.
Por qué ahora se habla de 3-2-1-1-0
El ransomware cambió el escenario. Antes de cifrar, los atacantes buscan los respaldos conectados a la red y los borran o los cifran también, porque saben que una empresa sin respaldos es una empresa que paga. Cómo trabajan paso a paso lo explicamos en nuestro artículo sobre qué es el ransomware. Por eso la regla sumó dos números:
| Elemento | 3-2-1 | 3-2-1-1-0 |
|---|---|---|
| Copias | Tres. | Tres. |
| Medios | Dos distintos. | Dos distintos. |
| Fuera del sitio | Una. | Una. |
| Copia inmutable o desconectada | No lo exige. | Una copia que nadie puede modificar ni borrar durante un periodo definido, ni siquiera un administrador. |
| Verificación | No lo exige. | Cero errores: los respaldos se prueban y se confirma que se pueden restaurar. |
El primer 1 protege contra el atacante que ya tiene las contraseñas de administrador. El 0 protege contra el enemigo más silencioso: el respaldo que lleva meses fallando sin que nadie lo note.
Cómo se ve la regla en una empresa
Una distribuidora con 90 colaboradores, un ERP en un servidor propio y el correo en Microsoft 365 puede cumplir la regla completa con este esquema:
- Copia 1, la original: los datos en producción, en el servidor del ERP y en Microsoft 365.
- Copia 2, local: un respaldo cada cuatro horas en un NAS dentro de la oficina, en una red separada y con credenciales distintas a las del resto de los equipos. Sirve para restaurar rápido un archivo borrado.
- Copia 3, en la nube e inmutable: un respaldo diario fuera de la oficina, bloqueado contra cambios durante 30 días. Aquí se cumplen el "1 fuera del sitio" y el "1 inmutable".
- El cero: cada mes se restaura un archivo al azar y cada trimestre un servidor completo, y se documenta el resultado.
El día que un ransomware cifre el servidor y el NAS, la copia en la nube sigue intacta porque nadie, ni el atacante con contraseñas de administrador, podía borrarla. Además conviene que esa copia viaje y se guarde cifrada, para que un tercero no pueda leerla aunque llegue a ella; los detalles están en nuestra guía de copias de seguridad cifradas.
Cada cuánto respaldar y cuánto tiempo guardar
La regla dice dónde guardar las copias, pero no cada cuánto hacerlas. Eso depende de cuánta información puede perder cada área sin que le duela:
| Información | Frecuencia sugerida | Cuánto tiempo guardar |
|---|---|---|
| ERP y facturación | Cada hora o de forma continua. | De 30 a 90 días, más los cierres mensuales. |
| Correo y archivos de Microsoft 365 o Google Workspace | Varias veces al día. | Al menos un año. |
| Carpetas compartidas | Diaria. | 90 días. |
| Servidores completos | Semanal, con respaldos parciales diarios. | Cuatro semanas. |
| Contabilidad y documentos fiscales | Con cada cierre. | Cinco años, el plazo del Código Fiscal de la Federación. |
La frecuencia es, en el fondo, el RPO de cada sistema: cuánta información aceptas perder. Cómo fijarlo con ejemplos lo explicamos en nuestra guía de RTO y RPO.
Errores que rompen la regla
Muchas empresas creen cumplir la regla y descubren el día del incidente que no. Estas son las suposiciones más comunes:
"OneDrive o Google Drive ya son mi respaldo." Sincronizan, no respaldan: si un archivo se cifra o se borra, el cambio se copia a todos lados, y la papelera solo guarda por un tiempo limitado.
"El NAS está en otra sala, así que está fuera del sitio." Si comparte red y contraseñas con el resto de los equipos, el ransomware lo alcanza igual, y un incendio en el edificio también.
"El respaldo corre solo todas las noches." Sin alguien que revise los trabajos fallidos, puede llevar semanas sin completarse y nadie se entera hasta que lo necesita.
"Nunca hemos tenido que restaurar, así que funciona." No se sabe si funciona hasta que se prueba. Para eso existe el cero de la regla.
Probar la restauración es el paso que más se pospone y el que más problemas revela. Qué probar, cada cuánto y cómo documentarlo lo detallamos en nuestra guía de pruebas de recuperación de copias de seguridad.
Preguntas frecuentes sobre la regla 3-2-1
Tres copias de la información, en dos tipos de medio distintos, con una copia fuera del sitio principal. En la versión 3-2-1-1-0 se agregan una copia inmutable o desconectada y cero errores al verificar que los respaldos se pueden restaurar.
Sí, como base. Lo que ya no alcanza es aplicarla sola: frente al ransomware, al menos una de las copias tiene que ser inmutable o estar desconectada, y todas deben probarse con regularidad.
Es una copia que, una vez guardada, no se puede modificar ni borrar durante un periodo definido, ni siquiera con credenciales de administrador. Si un atacante entra a la cuenta, puede ver el respaldo, pero no destruirlo.
Es un respaldo sin conexión permanente con la red de la empresa, como una cinta o un disco que se guarda fuera de línea. Cumple el mismo objetivo que la copia inmutable: que un ataque en la red no pueda alcanzarlo.
Sí, siempre que no dependa de las mismas cuentas y contraseñas que tu operación diaria. Si el atacante que entra a tu red también puede entrar a la consola del respaldo en la nube, esa copia deja de estar realmente fuera de su alcance.
Tu equipo de TI o un servicio de backup gestionado, en el que un equipo externo monitorea los respaldos y restaura cuando hace falta. Así funciona nuestro servicio de copias de seguridad en la nube.
Soy un apasionado del SEO y copywriting en TecnetOne, donde combino mi conocimiento tecnológico con habilidades de optimización y redacción persuasiva. Utilizo herramientas y técnicas avanzadas para impulsar la visibilidad en línea de las empresas, asegurando que estén a la vanguardia de la tecnología y logren resultados sobresalientes en el competitivo mundo digital. Mi objetivo es crear estrategias efectivas que impulsen el éxito tecnológico y comercial de nuestros clientes.
