Casi todas las empresas hacen copias de seguridad. La pregunta importante es otra: si mañana un ransomware cifra el servidor o alguien borra una carpeta crítica, ¿podrías recuperar todo, y en cuánto tiempo?
La realidad es menos tranquilizadora de lo que parece. Según el informe de tendencias de ransomware 2025 de Veeam, de las organizaciones que sufrieron un ataque, solo el 10 % recuperó más del 90 % de sus datos, y el 57 % recuperó menos de la mitad. Tener backup no es lo mismo que poder restaurarlo.
En esta guía te explicamos qué es la regla 3-2-1-1-0, qué deben cubrir las copias de seguridad para empresas y cómo comprobar, con una checklist práctica, que las tuyas funcionan de verdad.
Por qué hoy no basta con “tener backup”
Los ataques de ransomware ya no se limitan a cifrar los datos: primero buscan las copias de seguridad para borrarlas o cifrarlas, y así la empresa se queda sin alternativa a pagar. Por eso, la mayoría de los fallos de recuperación que vemos no vienen de no tener copia, sino de alguno de estos errores:
- La copia está en la misma red (o con las mismas credenciales) que los equipos que protege. Si el atacante entra en uno, llega a todo.
- Nunca se ha probado una restauración. Los trabajos marcan “OK”, pero nadie ha comprobado que los datos se puedan recuperar completos y en un tiempo razonable.
- Solo se copian archivos, no los servidores completos, las bases de datos ni las aplicaciones (ERP, SQL, Active Directory).
- Se da por hecho que Microsoft 365 hace backup. Microsoft garantiza la disponibilidad del servicio, pero proteger los datos frente a borrados, errores o ataques es responsabilidad de la empresa. Por defecto, lo borrado en SharePoint y OneDrive solo se conserva 93 días en la papelera.
- La retención es demasiado corta: si solo se guardan 7 días y el problema se descubre a los 15, las copias ya están afectadas.
Revisar los backups es, de hecho, una de las 5 señales de que tu infraestructura IT necesita una revisión que más encontramos en las empresas.
La regla 3-2-1-1-0, explicada
La clásica regla 3-2-1 se ha ampliado para responder al ransomware. Hoy, la referencia para una empresa es la 3-2-1-1-0:
| Cifra | Qué significa | En la práctica |
|---|---|---|
| 3 | 3 copias de los datos | Los datos de producción y dos copias adicionales. |
| 2 | En 2 soportes distintos | Por ejemplo, un almacenamiento local (NAS o repositorio) y la nube. |
| 1 | 1 copia fuera de las instalaciones | En la nube o en otra ubicación, por si hay un incendio, una inundación o un robo. |
| 1 | 1 copia offline o inmutable | Una copia que nadie, ni siquiera un administrador con la contraseña robada, puede modificar ni borrar durante un periodo definido. |
| 0 | 0 errores en la restauración | Copias verificadas automáticamente y restauraciones de prueba periódicas. |
Los dos últimos dígitos son los que marcan la diferencia frente a un ataque: la copia inmutable garantiza que siempre quede una versión limpia, y el “0 errores” garantiza que esa versión se puede usar.
Qué debe cubrir la copia de seguridad de tu empresa
Un buen plan de backup protege todo lo que la empresa necesita para volver a funcionar, no solo “la carpeta compartida”:
- Servidores y máquinas virtuales (Hyper-V, VMware, Nutanix, Windows, Linux), con copia de la imagen completa para poder restaurar un servidor entero, no solo sus archivos.
- Aplicaciones y bases de datos: ERP, SQL Server, Oracle, SAP y Active Directory, con copias coherentes que se puedan restaurar sin corromper datos.
- Microsoft 365: Exchange, SharePoint, OneDrive y Teams. Si tu empresa trabaja en la nube de Microsoft, esta parte es imprescindible. Te lo contamos en detalle en qué incluye un servicio gestionado de Microsoft 365.
- Cargas en la nube (Azure, AWS, Google Cloud), que también necesitan su propia copia.
- Equipos de usuario críticos, como los portátiles de dirección o de quien trabaja con documentos que no están en el servidor.
RPO y RTO: las dos cifras que tienes que decidir
Antes de elegir herramienta, conviene fijar dos objetivos de negocio:
- RPO (punto de recuperación): cuántos datos puedes permitirte perder. Si haces una copia cada noche, en el peor caso pierdes un día de trabajo. ¿Es asumible para tu facturación o tu ERP?
- RTO (tiempo de recuperación): cuánto tiempo puede estar parada la empresa. Restaurar 2 TB desde la nube no tarda lo mismo que arrancar la máquina virtual directamente desde el repositorio local.
Estas dos cifras deciden la frecuencia de las copias, dónde se guardan y cómo se restauran, y forman parte de tu plan de contingencia informática.
Cómo comprobar que tu backup funciona: checklist
- Revisa los informes a diario o, mejor, que el sistema avise automáticamente si un trabajo falla. Un “warning” repetido durante semanas es una copia que no existe.
- Haz una restauración de prueba cada mes de archivos y carpetas, eligiendo datos al azar.
- Restaura un servidor completo al menos cada trimestre en un entorno aislado y mide cuánto tarda. Ese es tu RTO real, no el teórico.
- Activa la verificación automática que ofrecen las soluciones profesionales para arrancar la copia y comprobar que el sistema funciona, sin intervención manual.
- Comprueba que existe una copia inmutable u offline y cuánto tiempo se conserva.
- Separa las credenciales del backup de las del dominio y protégelas con MFA. Quien administra los equipos no debería poder borrar las copias con la misma contraseña.
- Revisa la retención para asegurarte de que puedes volver atrás lo suficiente (semanas o meses, no solo días).
- Documenta el procedimiento: quién restaura, en qué orden y a quién se avisa. En plena crisis no es momento de improvisar.
Si no puedes responder con seguridad a varios de estos puntos, una auditoría informática es la forma más rápida de saber dónde estás y qué priorizar.
Cómo lo hacemos en Asnet
En Asnet diseñamos, implantamos y gestionamos el backup para empresas en cualquier entorno: servidores físicos y virtuales, aplicaciones como Exchange, SQL, Active Directory, SharePoint o SAP, y cargas en Azure y otras nubes. Como partner de Veeam, aplicamos la regla 3-2-1-1-0 con copias en la nube e inmutables. Además, las monitorizamos cada día para que un fallo no pase desapercibido y hacemos restauraciones de prueba periódicas.
¿Sabes si tus copias se podrían restaurar hoy? Pide una revisión de tu backup y te lo decimos.