Copias de seguridad

La regla 3-2-1 de la CISA pide tres copias de cada archivo importante, en dos tipos de almacenamiento, con una copia guardada fuera de tu casa u oficina.

Una regla escrita primero para fotógrafos

Ese artículo de 2012, Data Backup Options, reconoce el libro de Krogh sobre gestión de activos digitales y presenta la regla en tres partes. Guarda 3 copias de cualquier archivo importante: el original y dos copias de seguridad. Guárdalas en 2 tipos de soporte distintos, para que un mismo tipo de fallo no se lleve las dos; por ejemplo, el disco de la propia computadora y un disco externo, o un disco externo y un almacenamiento en línea. Guarda 1 copia fuera, lejos de tu casa o negocio, para que un incendio, una inundación o un robo no se lleven todas las copias a la vez.

Las muchas formas en que desaparece un archivo

Los archivos se pierden de muchas formas: una portátil se cae o la roban, un disco se desgasta, un café se derrama sobre el teclado, un archivo se borra por error o un ransomware lo cifra todo. El ransomware es malware que cifra los archivos de un dispositivo para que no se puedan usar, y luego sus operadores exigen un pago por la clave. Cada vez más, también copian antes los datos y amenazan con publicarlos. Una buena copia de seguridad convierte todo esto de un desastre en una molestia. La guía StopRansomware de la CISA lo dice sin rodeos: hacer copias de seguridad es tu mejor apuesta.

Empieza por hacer una lista de lo que no podrías reponer. Los consejos de la CISA para pequeñas empresas empiezan justo con ese inventario, y en casa funciona igual: fotos y videos, documentos como contratos y certificados, tareas escolares, y la lista de cuentas y códigos de recuperación que necesitarías tras perder un dispositivo. Los programas se pueden reinstalar; esos archivos no.

Por qué una carpeta sincronizada no es una copia de seguridad

Mucha gente supone que, como sus archivos se sincronizan con la nube, ya tienen copia de seguridad. La guía de la CISA sobre ransomware advierte que la sincronización automática con la nube puede no ser suficiente. Si un atacante cifra los archivos de tu computadora, las versiones cifradas pueden sincronizarse con la nube y sobrescribir las copias buenas. Un borrado se sincroniza de la misma manera. Una copia de seguridad de verdad conserva versiones anteriores a las que puedes volver. El consejo de la CISA para las empresas es poder recuperar los datos de al menos siete días atrás, y muchos servicios de almacenamiento en línea y herramientas de copia de seguridad guardan un historial de versiones por esa razón. Comprueba hasta dónde llega el tuyo.

De la misma guía salen dos hábitos más. Guarda al menos una copia de seguridad sin conexión, por ejemplo un disco externo que conectas para hacer la copia y luego desconectas, porque el ransomware busca cualquier copia de seguridad a la que pueda llegar y también la cifra o la borra. Protege las copias con cifrado, sobre todo las que salen de casa. Y pruébalas: una copia de seguridad que nunca se ha restaurado es una esperanza, no un plan. Cada pocos meses, elige unos cuantos archivos y restáuralos de verdad para asegurarte de que se abren.