Imagina que llegas un lunes, enciendes los equipos y en lugar de tus archivos aparece un mensaje: tu información está cifrada y debes pagar para recuperarla. Tus facturas, tu inventario, tu base de clientes y tu contabilidad quedaron inaccesibles de un momento a otro. Esto es un ransomware, y para muchas PyMEs es la diferencia entre un mal día y el cierre del negocio. La pregunta no es si vale la pena prepararse, sino qué tan rápido podrías volver a operar si te pasara mañana.
La respuesta corta es: depende enteramente de tus respaldos. No de tu antivirus, no de tu firewall, no de la suerte. Cuando un ataque logra entrar — y tarde o temprano alguno lo intentará — lo único que te devuelve tu operación intacta es una copia de tu información que el atacante no pudo tocar. En esta guía te explicamos, sin tecnicismos, cómo construir esa copia con la estrategia de respaldo más probada del mundo: la regla 3-2-1.
Por qué un respaldo conectado no te salva
El error más común y más costoso es tener un solo respaldo en un disco duro externo o en una carpeta compartida que está siempre conectada a la red. Suena razonable: hay una copia, ¿no? El problema es cómo funciona el ransomware. Cuando entra a un equipo, no se queda quieto: busca activamente todo lo que pueda cifrar y se propaga a las unidades conectadas, las carpetas compartidas y los discos de red que encuentre a su alcance.
Resultado: el mismo ataque que secuestra tu computadora secuestra también tu "respaldo". Te quedas con dos copias inservibles en lugar de una. Por eso la regla de oro de la protección contra ransomware es que al menos una copia de tu información debe estar fuera del alcance del ataque: desconectada, en otra ubicación o protegida de forma que no se pueda borrar ni modificar. Sobre esa idea se construye todo lo demás.
La estrategia 3-2-1, explicada para no técnicos
La regla 3-2-1 es un estándar reconocido en la industria porque es simple de recordar y difícil de vencer. Funciona así:
- 3 copias de tu información: la original con la que trabajas todos los días, más dos respaldos.
- 2 tipos de soporte distintos: por ejemplo, un disco local y la nube. Así, si falla un tipo de medio, el otro sigue en pie.
- 1 copia fuera de sitio: al menos un respaldo en una ubicación física distinta o en la nube, lejos de tu oficina.
La lógica detrás es repartir el riesgo. Un incendio, un robo o una inundación se llevan lo que está en un solo lugar. Una falla de hardware arruina un solo tipo de medio. Un ransomware cifra lo que está conectado. La regla 3-2-1 asegura que ningún evento único pueda destruir todas tus copias a la vez.
El refuerzo moderno: 3-2-1-1-0
Con el auge del ransomware, los especialistas ampliaron la regla a 3-2-1-1-0. Los dos números nuevos son los que hoy marcan la diferencia:
- 1 copia aislada o inmutable: una copia que está desconectada (lo que se conoce como air gap) o que es inmutable, es decir, que no se puede borrar ni modificar durante un periodo definido, ni siquiera por un administrador o por el propio ataque. Esta es tu red de seguridad final.
- 0 errores en las pruebas de restauración: tus respaldos deben verificarse con regularidad y restaurar sin fallas. Un respaldo no probado no cuenta.
Esa copia inmutable es justo lo que convierte un respaldo común en uno que sobrevive al ransomware. Aunque el atacante obtenga control de tu sistema, no puede tocar lo que es inmutable. Puedes profundizar en el concepto en nuestro glosario de respaldos.
Qué información respaldar (y qué no)
No todo pesa lo mismo. Antes de elegir herramientas, haz una lista de lo que realmente no puedes perder. En la mayoría de las PyMEs eso incluye:
- Datos de facturación y contabilidad, incluyendo tus CFDI y la información que el SAT te puede requerir.
- Bases de datos del negocio: clientes, proveedores, inventario y el sistema ERP o administrativo.
- Documentos operativos: contratos, expedientes, cotizaciones y archivos compartidos del equipo.
- Correo electrónico, sobre todo si toda tu comunicación con clientes vive ahí.
- Configuraciones y accesos de los sistemas clave, para poder reconstruirlos rápido.
Lo que normalmente no necesitas respaldar con la misma prioridad son archivos temporales, instaladores que puedes volver a descargar o copias duplicadas. Concentra tu esfuerzo y tu presupuesto en la información que, si desapareciera, paralizaría tu operación.
Dónde guardar cada copia
Aterricemos la regla 3-2-1 en un esquema concreto y realista para una PyME:
- Copia 1 — Local, para recuperar rápido. Un respaldo en un disco o servidor dentro de tu empresa. Es el más veloz para restaurar cuando el problema es menor (un archivo borrado, un equipo que falla). Pero recuerda: por sí solo no protege contra ransomware.
- Copia 2 — En la nube, fuera de sitio. Un servicio de respaldo en la nube guarda una copia lejos de tu oficina. Si hay incendio, robo o inundación, esta copia sigue intacta. Además, muchos servicios serios ofrecen versiones, lo que te permite volver a un punto anterior al ataque.
- Copia 3 — Aislada o inmutable, tu última línea. Aquí va el refuerzo contra ransomware: una copia desconectada físicamente o una copia inmutable en la nube que nadie pueda borrar durante un tiempo definido. Es la que usarás si todo lo demás falla.
La combinación de local (rápido) + nube (fuera de sitio) + copia inmutable (a prueba de ataques) cubre prácticamente todos los escenarios que enfrenta una empresa.
Cada cuánto respaldar
La frecuencia se decide con una sola pregunta: ¿cuántas horas de trabajo estás dispuesto a perder? Si tu empresa factura y captura pedidos todo el día, perder 24 horas de información puede costar mucho; ahí necesitas respaldos diarios o incluso varias veces al día. Para datos que casi no cambian, un respaldo semanal puede ser suficiente.
La buena noticia es que esto no se hace a mano. Lo correcto es automatizar los respaldos para que ocurran solos, sin depender de que alguien se acuerde. Un respaldo que depende de la memoria de una persona es un respaldo que algún día no se va a hacer.
Cómo probar que tu respaldo realmente sirve
Este es el paso que separa a las empresas que sobreviven de las que solo creían estar protegidas. Sigue esta secuencia:
Cuando una restauración termina sin errores, acabas de cumplir el "0" de la regla 3-2-1-1-0. Y más importante: ya sabes, con certeza y no con esperanza, que tu empresa puede volver a operar después de un ataque.
Tu plan de acción esta semana
No necesitas resolverlo todo de golpe. Empieza por lo esencial: identifica tu información crítica, asegúrate de tener una copia en la nube fuera de sitio y agenda una primera prueba de restauración. A partir de ahí, suma la copia inmutable y automatiza la frecuencia.
Para ordenar todo esto de forma formal y que no dependa de una sola persona, conviene dejarlo por escrito. Puedes apoyarte en nuestra plantilla de política de respaldos para empresas y, si quieres una revisión profesional de tu esquema, conoce nuestro servicio de ciberseguridad. Un respaldo bien diseñado no evita el ataque, pero sí garantiza que el ataque no te cierre el negocio.
Continuidad del negocio
Asegura que un ransomware no detenga tu operación
Diseñamos e implementamos una estrategia de respaldos a prueba de ransomware, con copias inmutables y pruebas de restauración. Agenda una evaluación sin costo.
