Una copia de seguridad es un duplicado de los datos en otro soporte para recuperarlos si se pierden. INCIBE recomienda la regla 3-2-1: tres copias, en dos soportes distintos y una fuera de la empresa. Y una copia que nunca se ha probado a restaurar no garantiza nada.
Foto: Budget Bizar, en Pexels
Una copia de seguridad es la diferencia entre un mal día y el cierre de una empresa. Un ransomware, un disco que muere, un portátil robado o un archivo borrado por error tienen arreglo si los datos están en otro sitio. INCIBE lo resume así: sin respaldo, cualquier incidente que afecte a los sistemas puede suponer la pérdida definitiva de los datos, con el negocio parado y una recuperación cara. Esta guía explica qué tipos hay, cómo organizarlas y un detalle que se olvida a menudo: la copia de la configuración del propio cortafuegos.
Es un duplicado de la información en otro soporte para poder recuperarla si la original se pierde o se daña. INCIBE la considera una práctica imprescindible para las empresas, porque protege la confidencialidad, integridad y disponibilidad de los datos ante un ataque de malware, una catástrofe natural, un error humano o un fallo de los sistemas.
Su guía para el empresario recuerda además una obligación: el Reglamento General de Protección de Datos exige a cualquier empresa que trate datos personales establecer procedimientos para hacer copias de respaldo.
| Tipo | Qué copia | Para restaurar hace falta | Espacio |
|---|---|---|---|
| Completa | Todos los datos. | Solo esa copia. | El mayor. |
| Incremental | Lo cambiado desde la última copia, sea completa o incremental. | La última completa y todas las incrementales posteriores. | El menor. |
| Diferencial | Lo cambiado desde la última copia completa. | La última completa y la última diferencial. | Intermedio. |
| En espejo (RAID 1) | Una copia exacta en tiempo real, mientras se trabaja. | La copia espejo. | Igual que los datos. |
Esto es criterio de esta web: el espejo protege de que se rompa un disco, pero no es una copia de seguridad en el sentido que importa aquí. Si un ransomware cifra los archivos o alguien borra una carpeta, el espejo copia ese desastre al instante.
INCIBE propone un calendario orientativo para una empresa: copias incrementales diarias y una completa cada semana; cada completa se guarda un mes, y la última completa de cada mes, un año. La frecuencia real depende, según INCIBE, de cuántos datos se crean o cambian, del coste del almacenamiento y de las obligaciones legales.
INCIBE la recomienda como buena práctica para que siempre haya alguna copia que se pueda recuperar:
Sobre los soportes, la guía de INCIBE repasa las opciones: discos duros externos, fáciles de configurar; cintas magnéticas, que siguen usándose por su larga vida útil; la nube, que guarda la copia fuera pero depende de la conexión a internet para restaurar y obliga a firmar acuerdos de servicio con el proveedor; y discos ópticos como el blu-ray, que no se pueden modificar una vez grabados.
El ransomware cambió las reglas, porque ya no se conforma con cifrar los datos: va a por las copias. La agencia de ciberseguridad de Estados Unidos, CISA, lo dice en su guía: muchas variantes de ransomware buscan las copias a las que pueden llegar para borrarlas o cifrarlas, y así no queda más remedio que pagar. Por eso recomienda:
INCIBE añade el cifrado de las copias, sobre todo si van a la nube: si alguien las roba, no puede leerlas. Esto es criterio de esta web: una copia en un disco de red siempre montado en los ordenadores, o en una carpeta sincronizada, está al alcance del ransomware igual que los originales. La copia que salva es la que no se puede tocar desde un equipo infectado: un disco que se desconecta al acabar, una copia en la nube con versiones que no se pueden borrar desde la oficina o un soporte que no se puede reescribir.
INCIBE insiste en algo que casi nunca se hace: no basta con hacer la copia. Los sistemas de copia y los soportes también fallan, y lo peor es descubrir que no se puede restaurar justo cuando hace falta. Su guía pide:
El cortafuegos guarda horas de trabajo: reglas, redes, VPN, usuarios, certificados. Si se estropea o hay que cambiarlo, sin copia de su configuración hay que rehacerlo todo de memoria. La documentación de pfSense lo explica bien, y vale para cualquier marca:
En pfSense toda la configuración está en un solo archivo XML, y con él se puede devolver el sistema a un estado idéntico. OPNsense permite exportar la copia protegida con contraseña, y lo aconseja por la naturaleza sensible de los datos; también guarda un historial de versiones para comparar y volver a una anterior, y puede enviar copias por SFTP, a Git o a Nextcloud. pfSense recuerda que el archivo de copia contiene información sensible: si se guarda en una carpeta compartida, hay que restringir quién accede, y si es una copia física, guardarla en un sitio seguro, como una caja ignífuga o un segundo local.
Esto es criterio de esta web: la copia del cortafuegos tiene que estar fuera de la red que protege, porque si un ataque la deja sin servicio, el archivo que hace falta para levantarla no puede estar en un servidor al que ya no se llega.
Un duplicado de la información en otro soporte para poder recuperarla si la original se pierde. INCIBE la considera imprescindible en la empresa, porque protege los datos ante un ataque de malware, una catástrofe, un error humano o un fallo de los sistemas.
La completa copia todos los datos y basta sola para restaurar, pero ocupa más. La incremental copia solo lo cambiado desde la última copia de cualquier tipo: ocupa poco, pero para restaurar hacen falta la completa y todas las incrementales. La diferencial copia lo cambiado desde la última completa, y para restaurar bastan la completa y la última diferencial.
Una estrategia que recomienda INCIBE: tener 3 copias de cada archivo importante (el original y dos copias), en 2 soportes de almacenamiento distintos y con 1 copia fuera de la empresa, por ejemplo en la nube.
CISA recomienda mantener copias desconectadas (offline) y cifradas, porque muchos ransomware buscan las copias a las que llegan para borrarlas o cifrarlas. INCIBE añade que los discos ópticos grabados, como los blu-ray, no se pueden modificar una vez grabados.
Sí. La documentación de pfSense recomienda hacer una copia tras cada cambio pequeño y antes y después de cada cambio grande, guardar varias fuera del cortafuegos y probarlas. OPNsense permite protegerla con contraseña, y aconseja hacerlo porque la configuración contiene datos sensibles.
Foto: Damir K, en Pexels Guías Un firewall o cortafuegos es el dispositivo o programa que decide qué tráfico puede entrar y salir de una red o de un equipo. Aquí explicamos qué es, cómo funciona por dentro, dón…
Foto: Brett Sayles, en Pexels Guías SD-WAN es una forma de usar varias líneas a la vez y decidir por cuál va cada aplicación, sin depender de una sola. Muchos cortafuegos ya lo traen. Aquí está qué es, en qué se dis…
