Regla de backup 3-2-1 para empresas: alcance y verificación
La regla 3-2-1 propone conservar tres copias de la información, en dos tipos de medio o sistemas, con una copia fuera del entorno principal. Es un punto de partida que debe complementarse con protección, retención y pruebas.
Respuesta breve
La decisión debe partir del proceso de negocio, usar datos verificables y dejar responsables, fechas y supuestos explícitos. La guía siguiente sirve como marco educativo; la configuración concreta requiere validar el entorno real.
Cómo interpretar la regla
La información de producción cuenta como una copia; se requieren copias adicionales con fallas independientes. La ubicación externa debe reducir el riesgo de que un mismo incidente afecte todas las versiones.
Controles complementarios
Aplique acceso mínimo, cifrado cuando corresponda, inmutabilidad o separación administrativa, monitoreo de tareas y alertas. Defina qué sistemas se respaldan y cuánto tiempo se conservan las versiones.
Verificar restauraciones
Pruebe archivos, bases de datos y servicios completos. Mida tiempo, integridad y dependencias. Registre evidencia y corrija los trabajos que terminan sin datos utilizables.
Lista de comprobación
¿Existe inventario de fuentes? ¿Las credenciales del respaldo están separadas? ¿Hay copia fuera del dominio de falla? ¿Se conoce la última restauración exitosa?
Lista de verificación antes de actuar
- Definir alcance, propietario y fecha de revisión.
- Separar hechos confirmados, estimaciones y decisiones pendientes.
- Conservar evidencia de pruebas y cambios.
- Validar seguridad, continuidad y responsabilidades.
- Medir el resultado y actualizar el registro.
Revise el enfoque de continuidad y ciberseguridad para diseñar respaldos acordes con su operación.