[{"data":1,"prerenderedAt":363},["ShallowReactive",2],{"blog-/blog/tutorial/respaldo-sobrevivir-ransomware":3,"prev-/blog/tutorial/respaldo-sobrevivir-ransomware":323,"next-/blog/tutorial/respaldo-sobrevivir-ransomware":326,"related-/blog/tutorial/respaldo-sobrevivir-ransomware":329,"author-Diego Herrera":352},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":281,"cta":282,"date":286,"dateModified":286,"description":287,"draft":288,"extension":289,"faq":290,"featured":288,"howto":303,"image":304,"imageAlt":305,"intent":306,"keywords":307,"meta":312,"navigation":313,"path":314,"publishedTime":303,"readingTime":315,"seo":316,"seoTitle":317,"stem":318,"tags":319,"__hash__":322},"blog/blog/tutorial/respaldo-sobrevivir-ransomware.md","Cómo respaldar la información de tu empresa para sobrevivir a un ransomware","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":267},"minimark",[11,21,24,29,32,40,44,47,69,72,77,84,107,115,119,122,154,161,164,168,171,191,194,198,205,212,224,228,231,235,238,242,245,258],[12,13,14,15,20],"p",{},"Imagina que llegas un lunes, enciendes los equipos y en lugar de tus archivos aparece un mensaje: tu información está cifrada y debes pagar para recuperarla. Tus facturas, tu inventario, tu base de clientes y tu contabilidad quedaron inaccesibles de un momento a otro. Esto es un ",[16,17,19],"a",{"href":18},"/glosario/ransomware","ransomware",", y para muchas PyMEs es la diferencia entre un mal día y el cierre del negocio. La pregunta no es si vale la pena prepararse, sino qué tan rápido podrías volver a operar si te pasara mañana.",[12,22,23],{},"La respuesta corta es: depende enteramente de tus respaldos. No de tu antivirus, no de tu firewall, no de la suerte. Cuando un ataque logra entrar — y tarde o temprano alguno lo intentará — lo único que te devuelve tu operación intacta es una copia de tu información que el atacante no pudo tocar. En esta guía te explicamos, sin tecnicismos, cómo construir esa copia con la estrategia de respaldo más probada del mundo: la regla 3-2-1.",[25,26,28],"h2",{"id":27},"por-qué-un-respaldo-conectado-no-te-salva","Por qué un respaldo conectado no te salva",[12,30,31],{},"El error más común y más costoso es tener un solo respaldo en un disco duro externo o en una carpeta compartida que está siempre conectada a la red. Suena razonable: hay una copia, ¿no? El problema es cómo funciona el ransomware. Cuando entra a un equipo, no se queda quieto: busca activamente todo lo que pueda cifrar y se propaga a las unidades conectadas, las carpetas compartidas y los discos de red que encuentre a su alcance.",[12,33,34,35,39],{},"Resultado: el mismo ataque que secuestra tu computadora secuestra también tu \"respaldo\". Te quedas con dos copias inservibles en lugar de una. Por eso la regla de oro de la protección contra ransomware es que ",[36,37,38],"strong",{},"al menos una copia de tu información debe estar fuera del alcance del ataque",": desconectada, en otra ubicación o protegida de forma que no se pueda borrar ni modificar. Sobre esa idea se construye todo lo demás.",[25,41,43],{"id":42},"la-estrategia-3-2-1-explicada-para-no-técnicos","La estrategia 3-2-1, explicada para no técnicos",[12,45,46],{},"La regla 3-2-1 es un estándar reconocido en la industria porque es simple de recordar y difícil de vencer. Funciona así:",[48,49,50,57,63],"ul",{},[51,52,53,56],"li",{},[36,54,55],{},"3 copias"," de tu información: la original con la que trabajas todos los días, más dos respaldos.",[51,58,59,62],{},[36,60,61],{},"2 tipos de soporte distintos",": por ejemplo, un disco local y la nube. Así, si falla un tipo de medio, el otro sigue en pie.",[51,64,65,68],{},[36,66,67],{},"1 copia fuera de sitio",": al menos un respaldo en una ubicación física distinta o en la nube, lejos de tu oficina.",[12,70,71],{},"La lógica detrás es repartir el riesgo. Un incendio, un robo o una inundación se llevan lo que está en un solo lugar. Una falla de hardware arruina un solo tipo de medio. Un ransomware cifra lo que está conectado. La regla 3-2-1 asegura que ningún evento único pueda destruir todas tus copias a la vez.",[73,74,76],"h3",{"id":75},"el-refuerzo-moderno-3-2-1-1-0","El refuerzo moderno: 3-2-1-1-0",[12,78,79,80,83],{},"Con el auge del ransomware, los especialistas ampliaron la regla a ",[36,81,82],{},"3-2-1-1-0",". Los dos números nuevos son los que hoy marcan la diferencia:",[48,85,86,101],{},[51,87,88,91,92,96,97,100],{},[36,89,90],{},"1 copia aislada o inmutable",": una copia que está desconectada (lo que se conoce como ",[93,94,95],"em",{},"air gap",") o que es ",[36,98,99],{},"inmutable",", es decir, que no se puede borrar ni modificar durante un periodo definido, ni siquiera por un administrador o por el propio ataque. Esta es tu red de seguridad final.",[51,102,103,106],{},[36,104,105],{},"0 errores en las pruebas de restauración",": tus respaldos deben verificarse con regularidad y restaurar sin fallas. Un respaldo no probado no cuenta.",[12,108,109,110,114],{},"Esa copia inmutable es justo lo que convierte un respaldo común en uno que sobrevive al ransomware. Aunque el atacante obtenga control de tu sistema, no puede tocar lo que es inmutable. Puedes profundizar en el concepto en nuestro ",[16,111,113],{"href":112},"/glosario/backup","glosario de respaldos",".",[25,116,118],{"id":117},"qué-información-respaldar-y-qué-no","Qué información respaldar (y qué no)",[12,120,121],{},"No todo pesa lo mismo. Antes de elegir herramientas, haz una lista de lo que realmente no puedes perder. En la mayoría de las PyMEs eso incluye:",[48,123,124,130,136,142,148],{},[51,125,126,129],{},[36,127,128],{},"Datos de facturación y contabilidad",", incluyendo tus CFDI y la información que el SAT te puede requerir.",[51,131,132,135],{},[36,133,134],{},"Bases de datos del negocio",": clientes, proveedores, inventario y el sistema ERP o administrativo.",[51,137,138,141],{},[36,139,140],{},"Documentos operativos",": contratos, expedientes, cotizaciones y archivos compartidos del equipo.",[51,143,144,147],{},[36,145,146],{},"Correo electrónico",", sobre todo si toda tu comunicación con clientes vive ahí.",[51,149,150,153],{},[36,151,152],{},"Configuraciones y accesos"," de los sistemas clave, para poder reconstruirlos rápido.",[12,155,156,157,160],{},"Lo que normalmente ",[93,158,159],{},"no"," necesitas respaldar con la misma prioridad son archivos temporales, instaladores que puedes volver a descargar o copias duplicadas. Concentra tu esfuerzo y tu presupuesto en la información que, si desapareciera, paralizaría tu operación.",[162,163],"ad-banner",{},[25,165,167],{"id":166},"dónde-guardar-cada-copia","Dónde guardar cada copia",[12,169,170],{},"Aterricemos la regla 3-2-1 en un esquema concreto y realista para una PyME:",[48,172,173,179,185],{},[51,174,175,178],{},[36,176,177],{},"Copia 1 — Local, para recuperar rápido."," Un respaldo en un disco o servidor dentro de tu empresa. Es el más veloz para restaurar cuando el problema es menor (un archivo borrado, un equipo que falla). Pero recuerda: por sí solo no protege contra ransomware.",[51,180,181,184],{},[36,182,183],{},"Copia 2 — En la nube, fuera de sitio."," Un servicio de respaldo en la nube guarda una copia lejos de tu oficina. Si hay incendio, robo o inundación, esta copia sigue intacta. Además, muchos servicios serios ofrecen versiones, lo que te permite volver a un punto anterior al ataque.",[51,186,187,190],{},[36,188,189],{},"Copia 3 — Aislada o inmutable, tu última línea."," Aquí va el refuerzo contra ransomware: una copia desconectada físicamente o una copia inmutable en la nube que nadie pueda borrar durante un tiempo definido. Es la que usarás si todo lo demás falla.",[12,192,193],{},"La combinación de local (rápido) + nube (fuera de sitio) + copia inmutable (a prueba de ataques) cubre prácticamente todos los escenarios que enfrenta una empresa.",[25,195,197],{"id":196},"cada-cuánto-respaldar","Cada cuánto respaldar",[12,199,200,201,204],{},"La frecuencia se decide con una sola pregunta: ",[36,202,203],{},"¿cuántas horas de trabajo estás dispuesto a perder?"," Si tu empresa factura y captura pedidos todo el día, perder 24 horas de información puede costar mucho; ahí necesitas respaldos diarios o incluso varias veces al día. Para datos que casi no cambian, un respaldo semanal puede ser suficiente.",[12,206,207,208,211],{},"La buena noticia es que esto no se hace a mano. Lo correcto es ",[36,209,210],{},"automatizar"," los respaldos para que ocurran solos, sin depender de que alguien se acuerde. Un respaldo que depende de la memoria de una persona es un respaldo que algún día no se va a hacer.",[213,214,217],"callout",{"icon":215,"title":216},"i-lucide-shield-check","La prueba que casi nadie hace (y que lo cambia todo)",[12,218,219,220,223],{},"Tener respaldos no es lo mismo que poder restaurarlos. Agenda ",[36,221,222],{},"pruebas de restauración"," periódicas: toma una copia reciente, restáurala en un equipo o entorno aparte y confirma que los archivos abren, que las bases de datos están completas y que los datos llegan hasta la fecha esperada. Hazlo al menos cada trimestre y documenta cuánto tardó. El día del ataque no querrás descubrir que tu única copia estaba corrupta o incompleta.",[25,225,227],{"id":226},"cómo-probar-que-tu-respaldo-realmente-sirve","Cómo probar que tu respaldo realmente sirve",[12,229,230],{},"Este es el paso que separa a las empresas que sobreviven de las que solo creían estar protegidas. Sigue esta secuencia:",[232,233],"steps",{":steps":234},"[{\"title\":\"Define qué vas a probar\",\"description\":\"Elige los sistemas críticos: tu contabilidad, tu base de clientes, tu ERP. No necesitas probar todo a la vez, pero sí lo que no puedes perder.\"},{\"title\":\"Restaura en un entorno aparte\",\"description\":\"Recupera la copia en un equipo o servidor distinto del original, nunca encima de tus datos en producción. La idea es ensayar sin riesgo.\"},{\"title\":\"Verifica que los datos estén completos\",\"description\":\"Abre los archivos, revisa que las bases de datos no tengan huecos y confirma que la información llega hasta la fecha del último respaldo.\"},{\"title\":\"Mide cuánto tardaste\",\"description\":\"Cronometra el tiempo total de restauración. Ese número es tu tiempo real de recuperación y te dice si tu negocio puede tolerarlo.\"},{\"title\":\"Documenta y repite\",\"description\":\"Anota qué funcionó, qué falló y corrígelo. Repite la prueba al menos cada trimestre; un respaldo se prueba, no se supone.\"}]",[12,236,237],{},"Cuando una restauración termina sin errores, acabas de cumplir el \"0\" de la regla 3-2-1-1-0. Y más importante: ya sabes, con certeza y no con esperanza, que tu empresa puede volver a operar después de un ataque.",[25,239,241],{"id":240},"tu-plan-de-acción-esta-semana","Tu plan de acción esta semana",[12,243,244],{},"No necesitas resolverlo todo de golpe. Empieza por lo esencial: identifica tu información crítica, asegúrate de tener una copia en la nube fuera de sitio y agenda una primera prueba de restauración. A partir de ahí, suma la copia inmutable y automatiza la frecuencia.",[12,246,247,248,252,253,257],{},"Para ordenar todo esto de forma formal y que no dependa de una sola persona, conviene dejarlo por escrito. Puedes apoyarte en nuestra ",[16,249,251],{"href":250},"/blog/recurso/template-politica-respaldos-empresa","plantilla de política de respaldos para empresas"," y, si quieres una revisión profesional de tu esquema, conoce nuestro servicio de ",[16,254,256],{"href":255},"/servicios/ciberseguridad","ciberseguridad",". Un respaldo bien diseñado no evita el ataque, pero sí garantiza que el ataque no te cierre el negocio.",[259,260],"call-to-action",{"description":261,"eyebrow":262,"icon":263,"label":264,"title":265,"to":266},"Diseñamos e implementamos una estrategia de respaldos a prueba de ransomware, con copias inmutables y pruebas de restauración. Agenda una evaluación sin costo.","Continuidad del negocio","i-lucide-database-backup","Hablar con un experto","Asegura que un ransomware no detenga tu operación","/contacto",{"title":268,"searchDepth":269,"depth":270,"links":271},"",2,3,[272,273,276,277,278,279,280],{"id":27,"depth":269,"text":28},{"id":42,"depth":269,"text":43,"children":274},[275],{"id":75,"depth":270,"text":76},{"id":117,"depth":269,"text":118},{"id":166,"depth":269,"text":167},{"id":196,"depth":269,"text":197},{"id":226,"depth":269,"text":227},{"id":240,"depth":269,"text":241},"tutorial",{"title":283,"description":284,"label":285,"to":266,"icon":263},"¿Tus respaldos sobrevivirían a un ransomware?","Revisamos tu estrategia actual, detectamos los huecos y diseñamos un esquema de respaldos a prueba de ransomware para tu empresa. Agenda una evaluación sin costo.","Evaluar mis respaldos","2026-07-15","Aprende la estrategia de respaldo 3-2-1 para sobrevivir a un ransomware: qué copiar, dónde, cada cuánto y cómo probar que tu respaldo realmente restaura.",false,"md",[291,294,297,300],{"question":292,"answer":293},"¿Qué es un ransomware en palabras simples?","Es un programa malicioso que secuestra la información de tu empresa: cifra (bloquea) tus archivos, facturas, bases de datos y sistemas, y luego te exige un pago a cambio de la clave para recuperarlos. Suele entrar por un correo engañoso, una contraseña débil o un sistema sin actualizar. La mala noticia es que pagar no garantiza recuperar nada; la buena es que un respaldo bien diseñado te permite restaurar tu operación sin pagar ni un peso.",{"question":295,"answer":296},"¿Por qué mi respaldo en un disco duro conectado no me protege?","Porque el ransomware cifra todo lo que esté conectado y accesible en el momento del ataque: tu computadora, las carpetas compartidas y también ese disco duro externo o esa unidad de red. Si tu única copia vive enchufada al mismo sistema, se infecta junto con todo lo demás. Por eso necesitas al menos una copia desconectada o inmutable, fuera del alcance del ataque.",{"question":298,"answer":299},"¿Cada cuánto debo respaldar la información de mi empresa?","Depende de cuánta información puedes permitirte perder. Si pierdes un día de facturación o de pedidos sería un desastre, necesitas respaldos diarios o varias veces al día. Para datos que cambian poco, un respaldo semanal puede bastar. La regla práctica: define cuántas horas de trabajo estás dispuesto a rehacer y respalda con esa frecuencia o más seguido.",{"question":301,"answer":302},"¿De qué sirve respaldar si nunca pruebo que la copia funciona?","De muy poco. Un respaldo que nunca se ha probado es solo una suposición. Muchas empresas descubren que sus copias estaban incompletas, corruptas o desactualizadas justo el día que las necesitan. Por eso debes hacer pruebas de restauración periódicas: tomar una copia, restaurarla en un entorno aparte y confirmar que los datos abren y están completos.",null,"/images/blog/tutorial/respaldo-sobrevivir-ransomware.jpg","Estrategia de respaldo 3-2-1 restaurando una empresa intacta frente a un ataque de ransomware","informational",[308,309,19,310,311],"respaldo de información","estrategia 3-2-1","copia inmutable","recuperación de datos",{},true,"/blog/tutorial/respaldo-sobrevivir-ransomware",8,{"title":5,"description":287},"Respaldos que sobreviven al ransomware","blog/tutorial/respaldo-sobrevivir-ransomware",[256,320,19,321],"respaldos","continuidad","dDOZTCArQyIm3NzvVymwuBiUEIsdpWGBirYDqmvlbdM",{"path":324,"title":325},"/blog/tutorial/reporte-ejecutivo-automatico-ia","Cómo crear un reporte ejecutivo automático con inteligencia artificial",{"path":327,"title":328},"/blog/tutorial/inventario-codigo-barras-pyme","Cómo llevar el control de inventario con código de barras en tu PyME (paso a paso)",[330,338,345],{"path":331,"title":332,"description":333,"date":334,"category":281,"image":335,"imageAlt":336,"readingTime":337},"/blog/tutorial/conectar-tienda-online-erp","Cómo conectar tu tienda en línea con tu ERP e inventario (paso a paso)","Conecta tu tienda en línea con tu ERP: sincroniza inventario, pedidos, precios y facturación CFDI para dejar de capturar doble y vender sin errores.","2026-07-24","/images/blog/tutorial/conectar-tienda-online-erp.jpg","Puente de datos conectando una tienda en línea con el sistema ERP y el almacén de una empresa",9,{"path":339,"title":340,"description":341,"date":342,"category":281,"image":343,"imageAlt":344,"readingTime":337},"/blog/tutorial/crear-dashboard-ventas-ia","Cómo crear un dashboard de ventas con IA paso a paso (sin ser analista)","Crea un dashboard de ventas con ayuda de IA: prepara tus datos, elige la herramienta, define los 6 KPIs que importan y automatiza su actualización.","2026-07-23","/images/blog/tutorial/crear-dashboard-ventas-ia.jpg","Dashboard de ventas con gráficas generándose con ayuda de inteligencia artificial",{"path":346,"title":347,"description":348,"date":349,"category":281,"image":350,"imageAlt":351,"readingTime":315},"/blog/tutorial/implementar-gestor-contrasenas-empresa","Cómo implementar un gestor de contraseñas en tu empresa (paso a paso)","Implementa un gestor de contraseñas en tu empresa paso a paso: cómo elegirlo, migrar las claves, organizar bóvedas por equipo y qué hacer cuando alguien se va.","2026-07-20","/images/blog/tutorial/implementar-gestor-contrasenas-empresa.jpg","Bóveda digital de contraseñas protegiendo los accesos compartidos de un equipo de trabajo",{"id":353,"avatar":303,"bio":354,"entityType":355,"expertise":356,"extension":357,"meta":358,"name":6,"role":359,"slug":360,"social":303,"stem":361,"url":7,"__hash__":362},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM",1785191274337]