Hace unas semanas te explicamos la regla 3-2-1: 3 copias de tus datos, en 2 soportes distintos, 1 de ellas fuera de la oficina. Es la base de cualquier estrategia de backup fiable.
Pero el ransomware ha aprendido a jugar con esas reglas. Y por eso los expertos han añadido dos números más: 3-2-1-1-0.
¿Por qué la regla 3-2-1 ya no basta por sí sola?
Porque el ransomware moderno no se limita a cifrar tus ordenadores. Primero busca dónde están tus copias de seguridad y, si consigue acceder a ellas, las cifra o las borra también.
Si lo consigue, da igual que tuvieras tres copias en dos soportes distintos: caen todas a la vez, porque todas eran accesibles y modificables con las mismas credenciales que acaba de robar.
Ahí es donde entran los dos números que faltan.
El "1" que falta: la copia inmutable
Una copia inmutable es una copia que, durante el periodo que definas, no se puede modificar ni borrar. Ni tú, ni un administrador con las credenciales robadas, ni el propio ransomware.
Técnicamente funciona con tecnología WORM (Write Once, Read Many): la copia se escribe una vez y queda bloqueada frente a cualquier cambio hasta la fecha de expiración que hayas fijado. Aunque un atacante consiga acceso total a tu cuenta, esa copia sigue intacta.
Es la diferencia entre "tengo una copia en la nube" y "tengo una copia que nadie puede tocar, ni siquiera yo por error".
El "0" que falta: cero errores verificados
La regla 3-2-1 ya avisa de que una copia sin probar es solo una esperanza. El "0" lo convierte en un requisito medible: cero errores en las restauraciones, comprobado de forma periódica y sistemática, no una vez al año cuando alguien se acuerda.
No basta con que el proceso de backup se ejecute sin avisos. Hay que restaurar de verdad —un archivo, una carpeta, un sistema completo— y confirmar que lo que sale es exactamente lo que se guardó.
Cómo queda la regla completa
- 3 copias de tus datos.
- 2 soportes distintos.
- 1 copia fuera de tu oficina.
- 1 copia inmutable, protegida frente a cifrado y borrado.
- 0 errores verificados en las restauraciones.
Es exactamente lo que montamos con Acronis Cyber Protect Cloud: copia local + copia en la nube con protección anti-ransomware integrada, almacenamiento inmutable y pruebas de restauración periódicas incluidas en los planes Negocio y Servidores.
¿Sobreviviría tu empresa a un ataque dirigido contra tus copias?
Es la pregunta que de verdad importa hoy. No ¿hago copias de seguridad?, sino ¿sobrevivirían esas copias si el ataque va directamente a por ellas?.
En RS Cloud ayudamos a pymes y autónomos a completar su regla 3-2-1 con copia inmutable y verificación real, sin complicaciones técnicas.
Solicita tu auditoría gratuita y te decimos, sin coste, si tus copias actuales aguantarían un ataque real.