Una copia de seguridad sin probar sigue siendo una incógnita

Una copia sirve si sabes qué contiene, de cuándo es y cómo volver a ponerla en servicio. La sincronización instantánea también puede replicar un borrado o un cifrado malicioso, por lo que no constituye por sí sola una estrategia completa de copias.

Las guías de ANSSI y CISA insisten en copias protegidas del entorno habitual, incluso offline o aisladas de otra manera cuando el riesgo lo requiere. La meta es impedir que una cuenta comprometida o un ransomware borren todas las copias con los mismos permisos.

La regla “3-2-1” es un buen recordatorio, no sustituye al análisis. Una base transaccional, fotos personales y una configuración de servidor cambian a ritmos distintos y tienen objetivos de recuperación diferentes. Hay que definir pérdida y tiempo de parada aceptables.

Tener terabytes de copias ayuda poco si restaurar requiere días y el servicio debe volver en horas. Rendimiento, dependencias, claves de cifrado, cuentas administrativas y orden de recuperación deben conocerse antes del incidente.

Restaura archivos con regularidad y organiza ejercicios más amplios para los servicios críticos. Registra resultados, tiempos y dependencias ausentes. Un registro “verde” de la copia no basta si nadie ha intentado leerla y reconstruir el servicio.