Estrategia de copias de seguridad: la regla 3-2-1 para su propia empresa
Un portátil robado, un compañero que borra una carpeta por error, una actualización que estropea su tienda online o un ransomware que lo cifra todo: con una buena copia de seguridad estará de nuevo operativo enseguida. Nosotros realizamos cada noche copias de seguridad de su paquete de hosting y de su paquete de correo. Aun así, recomendamos disponer también de una copia de seguridad propia adicional, siguiendo la regla 3-2-1. En este artículo le explicamos cómo funciona y qué cubren y qué no cubren nuestras copias de seguridad.
Sincronizar no es lo mismo que hacer una copia de seguridad
Si sus archivos están "en la nube", normalmente se trata de sincronización: una carpeta en su portátil que se mantiene igual que una carpeta en línea y en otros dispositivos. Esto es práctico, pero la sincronización también propaga los errores a todas partes. Si elimina una carpeta, desaparecerá en todos los sitios. Si un ransomware cifra su portátil, los archivos cifrados aparecerán poco después también en línea.
Una copia de seguridad es una copia independiente con la que puede restaurar un estado anterior. Una papelera de reciclaje y versiones anteriores en un servicio en la nube son una primera red de seguridad práctica, pero desaparecen pasado un plazo fijo, y quien tome el control de su cuenta también puede vaciarlas.
La regla 3-2-1
- 3 copias de sus datos: el original y dos copias de seguridad;
- en 2 tipos de almacenamiento distintos, por ejemplo las copias de seguridad de su proveedor de hosting y un disco externo;
- de las cuales 1 fuera de sus instalaciones: en un lugar distinto a su oficina, y preferiblemente sin conexión o inalterable.
La idea: ningún incidente debe afectar a todas las copias a la vez. Un incendio puede afectar a su portátil y al disco de al lado, pero no a la copia que guarda en casa. El ransomware afecta a todo lo que está conectado a su ordenador o red, pero no a un disco guardado en un cajón. Sin conexión significa: desconectado después de hacer la copia de seguridad. Inalterable (immutable) significa: durante un periodo determinado, nadie puede modificarlo ni eliminarlo, ni siquiera con su contraseña.
Qué cubre y qué no cubre WebOké Backups
| Sí | No |
|---|---|
|
|
Si cancela su paquete, después de la fecha de finalización ya no podrá restaurar nada usted mismo. Bajo petición, podemos restaurar desde nuestra copia de seguridad hasta 30 días después de la finalización. Para ello, póngase en contacto con soporte.
¿Tiene un VPS? Para ese caso rigen otras normas, consulte Instantáneas y copias de seguridad de su VPS. Si utiliza Microsoft 365 o Google para su correo o sus archivos, consulte con ese servicio qué conservan y durante cuánto tiempo, y configure usted mismo una copia de seguridad o una exportación periódica.
Una copia adicional propia de su hosting
Con nuestras copias de seguridad nocturnas ya dispone de una copia en otro lugar. Para la tercera copia, descargue usted mismo una copia de seguridad de vez en cuando:
- En WebOké Backups, elija la opción Descargar. El paquete quedará disponible durante 48 horas.
- O bien, en DirectAdmin, cree una copia de seguridad con Copia de seguridad y restauración y descárguela. Mientras permanezca en su paquete, contará para su espacio de almacenamiento y estará en el mismo lugar que el original.
- Guarde el archivo en un disco externo cifrado, desconecte el disco y consérvelo en otro lugar. Alterne entre dos discos, de modo que siempre haya uno fuera de sus instalaciones.
- Marque un día fijo en su agenda, por ejemplo cada semana o cada mes, y justo antes de un cambio importante en su sitio web.
Para Nextcloud funciona de otra manera: la papelera de reciclaje y las versiones son su red de seguridad diaria, y las copias de seguridad del sistema no son accesibles para los clientes. Guarde usted mismo una copia de los archivos imprescindibles; consulte Copias de seguridad en WebOké: qué conservamos nosotros y qué puede hacer usted mismo.
Copias de seguridad que sobreviven al ransomware
Muchos ransomware buscan activamente las copias de seguridad para eliminarlas o cifrarlas. Un atacante que tenga acceso a su cuenta también puede iniciar sesión en su servicio de copias de seguridad. Por ello:
- Mantenga al menos una copia sin conexión: un disco que solo se conecta a su ordenador durante la copia de seguridad.
- Si utiliza un servicio de copias de seguridad en línea, elija preferiblemente almacenamiento inalterable, con un bloqueo que dure lo suficiente para detectar un ataque a tiempo.
- Utilice para sus copias de seguridad un inicio de sesión independiente, con una contraseña propia y única y verificación en dos pasos, y no lo use para su trabajo diario.
Las copias de seguridad nocturnas de WebOké Backups no puede eliminarlas usted mismo. Permanecen disponibles, de modo que siempre haya un punto de restauración, y desaparecen automáticamente pasados 30 días.
Compruebe que la restauración funciona
Una copia de seguridad que nunca ha restaurado no sirve de mucho. Por eso, restaure algo de forma periódica, sin afectar a su sitio o correo reales. En WebOké Backups, elija para ello Como copia junto a la actual: la copia de seguridad se restaurará entonces en una nueva carpeta, base de datos o buzón de correo. Compruebe que todo está presente, anote cuánto ha tardado y, después, elimine de nuevo la copia, ya que cuenta para su espacio de almacenamiento. Compruebe también que puede abrir su propia copia descargada. Para saber cómo restaurar un buzón como copia, consulte Recuperar un buzón o correos eliminados desde la copia de seguridad.
Para saber más
- Qué copias de seguridad existen en WebOké (manual de DirectAdmin)
- WebOké Backups: restaurar archivos (manual de WebOké)
- Historial de versiones: restaurar una versión anterior (manual de Euro-Office)
- NCSC: Elaborar una estrategia de copias de seguridad
- NCSC: El ransomware explicado