Estrategia de copias de seguridad: la regla 3-2-1 para su propia empresa
Un portátil robado, un compañero que borra una carpeta por accidente, una actualización que estropea su tienda online o un ransomware que lo cifra todo: con una buena copia de seguridad se recupera rápidamente. Nosotros realizamos cada noche copias de seguridad de su paquete de hosting y de su paquete de correo. Aun así, le recomendamos disponer también de una copia de seguridad propia adicional, siguiendo la regla 3-2-1. En este artículo le explicamos cómo funciona y qué cubren y qué no cubren nuestras copias de seguridad.
Sincronizar no es lo mismo que una copia de seguridad
Si sus archivos están "en la nube", a menudo se trata de sincronización: una carpeta en su portátil que se mantiene igual que una carpeta en línea y en otros dispositivos. Esto es muy útil, pero la sincronización también propaga los errores a todas partes. Si elimina una carpeta, desaparece en todas partes. Si un ransomware cifra su portátil, poco después los archivos cifrados también estarán en línea.
Una copia de seguridad es una copia independiente con la que puede restaurar un estado anterior. Una papelera de reciclaje y versiones anteriores en un servicio en la nube son una red de seguridad práctica en primera instancia, pero desaparecen pasado un plazo fijo, y quien tome el control de su cuenta también puede vaciarlas.
La regla 3-2-1
- 3 copias de sus datos: el original y dos copias de seguridad;
- en 2 tipos distintos de almacenamiento, por ejemplo las copias de seguridad de su proveedor de hosting y un disco externo;
- de las cuales 1 fuera de sus instalaciones: en un lugar distinto a su oficina, y preferiblemente desconectada o inmutable.
La idea: un mismo incidente nunca debería afectar a todas las copias a la vez. Un incendio afecta a su portátil y al disco que está al lado, pero no a la copia que guarda en su casa. Un ransomware afecta a todo lo que está conectado a su ordenador o red, pero no a un disco que está guardado en un cajón. Desconectada significa: desvinculada después de hacer la copia de seguridad. Inmutable (immutable) significa: durante un período determinado, nadie puede modificarla ni eliminarla, ni siquiera usted con su contraseña.
Qué cubre y qué no cubre WebOké Backups
| Sí | No |
|---|---|
|
|
¿Tiene un VPS? Para este producto se aplican otras normas, consulte Instantáneas y copias de seguridad de su VPS. Si utiliza Microsoft 365 o Google para su correo o archivos, consulte con ese servicio qué conservan y durante cuánto tiempo, y organice usted mismo una copia de seguridad o una exportación periódica para ello.
Una copia adicional propia de su hosting
Con nuestras copias de seguridad nocturnas ya dispone de una copia en otro lugar. Para la tercera copia, descargue de vez en cuando usted mismo una copia de seguridad:
- Elija en WebOké Backups la opción Descargar. El paquete quedará disponible durante 48 horas.
- O bien, cree una copia de seguridad en DirectAdmin con Back-up y restauración y descárguela. Mientras permanezca en su paquete, contará para su espacio de almacenamiento y estará en el mismo lugar que el original.
- Guarde el archivo en un disco externo cifrado, desconecte el disco y consérvelo en otro lugar. Alterne entre dos discos, de modo que siempre haya uno fuera de sus instalaciones.
- Marque un día fijo en su agenda, por ejemplo cada semana o cada mes, y justo antes de un cambio importante en su sitio web.
Para Nextcloud funciona de otra manera: la papelera de reciclaje y las versiones son su red de seguridad diaria, y las copias de seguridad del sistema no son accesibles para los clientes. Guarde usted mismo una copia de los archivos imprescindibles, consulte Copias de seguridad en WebOké: qué conservamos nosotros y qué puede hacer usted mismo.
Copias de seguridad que sobreviven a un ransomware
Muchos ransomware buscan activamente copias de seguridad para eliminarlas o cifrarlas. Un atacante que tenga acceso a su cuenta también puede iniciar sesión en su servicio de copias de seguridad. Por eso:
- Mantenga al menos una copia desconectada: un disco que solo esté conectado a su ordenador durante la copia de seguridad.
- Si utiliza un servicio de copias de seguridad en línea, elija preferiblemente almacenamiento inmutable, con un bloqueo lo bastante largo para detectar un ataque a tiempo.
- Utilice para sus copias de seguridad un inicio de sesión independiente con una contraseña propia y única y verificación en dos pasos, y no lo use para su trabajo diario.
Las copias de seguridad nocturnas en WebOké Backups no puede eliminarlas usted mismo. Permanecen disponibles, de modo que siempre haya un punto de restauración, y desaparecen automáticamente al cabo de 30 días.
Compruebe si la restauración funciona
Una copia de seguridad que nunca ha restaurado es solo una suposición. Por ello, restaure algo con regularidad, sin afectar a su sitio o correo reales. En WebOké Backups elija para ello Como copia junto al actual: la copia de seguridad se restaurará entonces en una carpeta, base de datos o buzón nuevo. Compruebe que todo está presente, anote cuánto tiempo ha tardado y elimine después la copia, ya que cuenta para su espacio de almacenamiento. Compruebe también si puede abrir su propia copia descargada. Para saber cómo restaurar un buzón como copia, consulte Recuperar un buzón o correos electrónicos eliminados desde la copia de seguridad.
Más información
- Qué copias de seguridad existen en WebOké (manual de DirectAdmin)
- WebOké Backups: restaurar archivos (manual de WebOké)
- Historial de versiones: restaurar una versión anterior (manual de Euro-Office)
- NCSC: Elaborar una estrategia de copias de seguridad
- NCSC: El ransomware explicado