Cómo hacer copias de seguridad: regla 3-2-1
Tres copias, dos soportes distintos, una ubicación externa: le explicamos paso a paso cómo respaldar de forma automática los datos de la empresa y la web con la regla 3-2-1, y cómo probar la restauración.
Aurora YazılımEquipo editorial
6 min de lectura
La respuesta a cómo hacer copias de seguridad correctamente es la regla 3-2-1: se mantienen al menos tres copias de los datos, en dos soportes distintos, y una de ellas se guarda físicamente en otra ubicación, preferiblemente en la nube. Las copias se realizan de forma automática, se cifran y se comprueba que funcionan haciendo a intervalos regulares una prueba de restauración.
¿Por qué no se debe aplazar la copia de seguridad?
La pérdida de datos suele llegar en un momento inesperado: un disco que falla, una carpeta borrada por error, un portátil robado, un ransomware o una web hackeada. En todos estos casos, salvar el negocio depende de una sola pregunta: ¿tiene una copia de seguridad que funcione?
La copia de seguridad es un seguro de coste bajo, pero de precio altísimo si se descuida. Los archivos de contabilidad, las listas de clientes, los archivos de presupuestos, las imágenes de producto y la base de datos de la web son activos cuya reconstrucción lleva semanas o es imposible.
En esta guía montaremos un sistema aplicable a los equipos de la empresa y a las webs. El objetivo no es un sistema complicado, sino un hábito que funcione en silencio y se revise con regularidad.
¿Qué es la regla de copia de seguridad 3-2-1?
La regla de copia de seguridad 3-2-1 es el enfoque más aceptado en la protección de datos. La regla es sencilla, pero cada cifra tiene su razón; está pensada para que un solo fallo o incidente no destruya todas las copias a la vez.
| Cifra | Significado | ¿Contra qué protege? |
|---|---|---|
| 3 copias | Datos originales + al menos dos copias de seguridad | El deterioro de una única copia |
| 2 soportes | Por ejemplo, disco externo y NAS o nube | El fallo simultáneo del mismo tipo de hardware |
| 1 ubicación externa | Una copia fuera de la oficina, preferiblemente en la nube | Incendio, inundación, robo |
¿Qué debe respaldar?
Intentar respaldarlo todo ralentiza el proceso y aumenta el coste. El sistema operativo y los programas se pueden reinstalar; lo que de verdad hay que proteger son los datos que no se pueden reproducir.
- Archivos de contabilidad, facturas y contratos
- Registros de clientes, proveedores y pedidos
- Archivos de correo y comunicaciones importantes
- Archivos de diseño, fotografías de producto y de marca
- Los archivos de la web y su base de datos
- Datos de configuración del dominio, del servidor y de las cuentas de servicios
¿Cómo hacer la copia de seguridad del ordenador?
Para los ordenadores de oficina, lo más práctico es usar las herramientas del propio sistema operativo y un disco externo o un dispositivo de almacenamiento en red (NAS). Al añadir además una copia en la nube, se completa el esquema 3-2-1.
Windows
En Windows, con las opciones de copia de seguridad de Configuración o con el Historial de archivos, los documentos pueden copiarse con regularidad a un disco externo. Para copiar por carpetas puede usarse el comando integrado robocopy.
robocopy C:\Users\Kullanici\Documents E:\Yedek\Documents /E /Z /R:2 /W:5macOS
En macOS, Time Machine hace copias automáticas, cada hora, en un disco externo o en un disco de red compatible. Para la mayoría de los usuarios basta con elegir el disco de copia en Ajustes del Sistema.
Linux
En Linux, rsync es una opción rápida y fiable porque solo transfiere los archivos que han cambiado. Como destino puede usarse un disco externo o un servidor de copias remoto.
rsync -avz /home/kullanici/belgeler/ yedek@yedek-sunucu:/yedekler/belgeler/¿Cómo hacer la copia de seguridad de la web?
Una copia de seguridad de la web consta de dos partes: los archivos (código, imágenes, documentos subidos) y la base de datos (productos, pedidos, miembros, contenidos). Respaldar solo una de las dos significa tener, en el momento de restaurar, una web incompleta.
Las copias automáticas que ofrece su empresa de alojamiento son un buen comienzo, pero no bastan por sí solas, porque suelen guardarse en la misma infraestructura donde está el sitio. Guarde siempre una copia con otro proveedor. Si piensa trasladar el sitio a otro servidor, nuestra guía de traslado de hosting explica cómo proceder con esas mismas copias.
mysqldump -u kullanici -p --single-transaction veritabani_adi > db-yedek.sql
tar -czf site-dosyalari.tar.gz /var/www/siteFrecuencia en los sitios de e-commerce
En un sitio que recibe pedidos, la base de datos cambia cada día. Una copia semanal supone el riesgo de perder los pedidos de una semana. En una plataforma de e-commerce con muchos pedidos se recomienda hacer la copia de la base de datos al menos a diario.
Configurar copias de seguridad automáticas
Una copia hecha a mano es una copia olvidada. La copia de seguridad automática elimina el error humano. En los servidores Linux suele programarse con cron; en Windows, el Programador de tareas cumple la misma función.
Una vez montada la automatización hay que vigilar dos cosas: que la copia se genere de verdad y que no se llene el espacio en disco. Una comprobación sencilla que envíe un aviso por correo cuando una copia falle evita que los sistemas se estropeen en silencio. En las webs, esta supervisión puede llevarse también como parte natural del mantenimiento regular dentro de la velocidad y rendimiento.
- Defina el plazo de conservación: por ejemplo, copias de los últimos 7 días, de 4 semanas y de algunos meses
- Cifre las copias que van a la nube o a un disco externo
- Mantenga las contraseñas de las cuentas de copia separadas del sistema principal
0 3 * * * /usr/local/bin/yedekle.sh >> /var/log/yedekle.log 2>&1Ejemplo de plan de copias de seguridad
Para concretar la teoría, pensemos en una oficina de diez personas y una web que recibe pedidos. El plan reúne en una sola tabla el número de copias, el soporte, la frecuencia y el responsable de cada tipo de dato. Si esa tabla existe por escrito, un empleado nuevo o un equipo de soporte externo puede hacerse cargo del sistema con facilidad.
Al fijar las frecuencias del plan, hágase esta pregunta: ¿cuántos datos puedo permitirme perder? Si es posible volver a introducir los pedidos de un día, basta con una copia diaria; si no, hace falta una copia cada hora o continua. Del mismo modo, las horas que el negocio puede estar parado determinan sus expectativas sobre la velocidad de restauración.
| Datos | 1.ª copia | 2.ª copia (ubicación externa) | Frecuencia |
|---|---|---|---|
| Documentos de oficina | Dispositivo NAS | Almacenamiento en la nube cifrado | Diaria |
| Datos de contabilidad | Disco externo (desconectado) | Almacenamiento en la nube cifrado | Diaria |
| Base de datos del sitio | Copia automática en el servidor | Almacenamiento con otro proveedor | Diaria o más frecuente |
| Archivos del sitio | Copia automática en el servidor | Almacenamiento con otro proveedor | Semanal y antes de cada actualización |
| Correo electrónico | Archivo del proveedor | Archivo aparte o exportación | Mensual |
La prueba de restauración es imprescindible
Una copia que nunca se ha restaurado es solo una esperanza. Un archivo dañado, una tabla que falta o una carpeta equivocada solo salen a la luz cuando se intenta restaurar. Por eso, a intervalos regulares abra una copia en un entorno de pruebas y compruebe que el sitio o los archivos funcionan sin problemas.
La prueba es también una medición de tiempo: si sabe cuánto tarda la restauración, en plena crisis podrá decir cuándo volverá a estar en pie el negocio. Nuestro artículo sobre qué hacer cuando hackean su web explica con detalle el proceso de limpieza tras un ataque y por qué la copia de seguridad es la salvación en esos momentos.
mysql -u kullanici -p test_veritabani < db-yedek.sqlErrores frecuentes en las copias de seguridad
Para entender opciones del almacenamiento en la nube como el historial de versiones y la copia inmutable, consulte nuestro artículo qué es la computación en la nube.
- Confundir sincronización con copia de seguridad: el archivo que se borra en una carpeta sincronizada se borra en todas partes
- Dejar el disco de copia conectado todo el tiempo al ordenador: el ransomware también llega hasta él
- Fiarse únicamente de la copia de la empresa de alojamiento
- Olvidar la base de datos y respaldar solo los archivos
- No probar nunca la copia y guardarla sin cifrar
Preguntas frecuentes
01¿Durante cuánto tiempo deben conservarse las copias?
Depende de la naturaleza del negocio. Teniendo en cuenta que un error o un ataque pueden descubrirse días después, lo seguro es conservar no solo la última copia, sino también copias de varias semanas atrás. Para los documentos con plazo legal de conservación, siga la recomendación de su asesor fiscal.
02¿El almacenamiento en la nube cuenta por sí solo como copia de seguridad?
Por sí solo no cumple la regla 3-2-1. Además, una carpeta que solo sincroniza puede llevar a la nube el archivo borrado o cifrado; hay que elegir un servicio con historial de versiones y mantener además una copia local.
03¿Quién debe encargarse de las copias de seguridad?
La tarea debe asignarse siempre por escrito a una persona o a un proveedor de servicios. El trabajo del que todos son responsables suele ser el que nadie hace; además, el estado de las copias debe reportarse con regularidad.
Cuando se unen la regla 3-2-1, la automatización y la prueba periódica de restauración, la pérdida de datos deja de ser una catástrofe y se convierte en una incidencia manejable. Aurora Yazılım planifica conjuntamente la supervisión y el mantenimiento de su sitio dentro de la velocidad y rendimiento y aborda desde el principio el esquema de copias también en las soluciones de software a medida de su empresa. Para su proyecto de web corporativa o para su sitio actual, póngase en contacto con nosotros.
