Copias de seguridad: quién hace qué, y la regla 3-2-1
Módulo 8: Copias de seguridad, salida y gestión · Tiempo de lectura: 11 minutos
Objetivo de aprendizaje: Después de esta lección podrá explicar qué restaura y qué no restaura su servicio en la nube por usted, por qué sincronizar no es hacer una copia de seguridad, y organizar su propia copia de seguridad según la regla 3-2-1 que usted mismo haya probado de verdad.
Conceptos clave: copia de seguridad, responsabilidad compartida, papelera, versiones, copia de seguridad del sistema del proveedor, copia de seguridad propia, regla 3-2-1, copia fuera de línea o desconectada, ransomware, sincronización, prueba de restauración, plazo de conservación, objetivo de recuperación (cuánto trabajo puede permitirse perder)
"¿Pero no está todo en la nube?"
Esta es la frase que más se oye, y solo es cierta a medias. Un servicio en la nube se encarga de que sus archivos no desaparezcan si se estropea un disco duro en el centro de datos. Eso es algo distinto a: restaurar todo lo que usted, un compañero o un virus haya borrado o estropeado.
En la Panadería De Korrel ocurre lo siguiente. Un empleado abre un viernes por la tarde un archivo adjunto infectado. El ransomware cifra los archivos de su portátil, también los de la carpeta sincronizada. La aplicación de sincronización hace su trabajo con esmero y sube las versiones cifradas a la nube en pocos minutos, y de ahí a los portátiles de los compañeros. El lunes por la mañana nadie puede abrir ya las recetas.
Que el servicio le ayude en ese caso depende de tres cosas: las versiones, la papelera y lo que el propio proveedor conserve. Y de si usted mismo dispone de una copia a la que el ransomware no pudo llegar.
Sincronizar no es hacer una copia de seguridad
Una sincronización mantiene varios lugares iguales entre sí. Eso es precisamente lo que no quiere que ocurra ante un error: un archivo eliminado se elimina en todas partes, un archivo cifrado se cifra en todas partes. Una copia de seguridad es una copia de un momento anterior, que no sigue automáticamente lo que ocurre ahora.
Lo que sí ofrece su nube:
- Versiones: con cada cambio, el servicio conserva la versión anterior durante un tiempo. Tras el ransomware, usted restaura la versión del viernes por la mañana.
- Papelera: los archivos eliminados permanecen disponibles durante un tiempo.
Pero ambas tienen límites. Se eliminan transcurrido un plazo (a menudo en torno a 30 días), a veces antes si se necesita espacio, y se encuentran en la misma cuenta. Quien tome el control de su cuenta o vacíe la papelera por error, elimina también su red de seguridad.
Responsabilidad compartida: ¿quién hace qué?
En todo servicio en la nube la responsabilidad está repartida. Pregúntelo a su proveedor y déjelo por escrito.
| Qué | Quién | Ejemplo |
|---|---|---|
| Hardware y centro de datos | Proveedor | Un disco averiado no lo nota usted |
| Copia de seguridad del sistema de los servidores | Proveedor | Tras una incidencia grave, como la avería de un servidor, el proveedor restaura el sistema. A menudo usted mismo no puede recuperar nada de ahí |
| Restauración diaria de archivos | Usted, con versiones y papelera | Un archivo sobrescrito por error |
| Copia de seguridad propia fuera del servicio | Usted | Pérdida de la cuenta, quiebra del proveedor, ransomware que afecta también a las versiones, plazos de conservación más largos de los que ofrece el servicio |
| Copia de seguridad del correo | Varía según el proveedor | En algunos proveedores puede restaurar usted mismo un buzón desde una copia de seguridad nocturna, en otros no |
Pregunte en concreto: ¿cuánto tiempo conservan las versiones y la papelera? ¿Hacen ustedes mismos copias de seguridad, y puedo restaurar algo de ahí? ¿Durante cuánto tiempo? ¿Dónde se guardan (otro centro de datos, el mismo país)? ¿Cuánto cuesta una restauración, y con qué rapidez se realiza? ¿Qué ocurre con mis datos si doy de baja el servicio?
La regla 3-2-1
Para su propia copia de seguridad, la regla 3-2-1 es el criterio más conocido. El NCSC (el centro nacional neerlandés de ciberseguridad) lo explica así:
- 3 copias de sus datos importantes: el original y dos copias de seguridad;
- en 2 tipos de almacenamiento distintos, por ejemplo la nube y un disco externo;
- de las cuales 1 en otro lugar distinto.
Frente al ransomware hay un añadido importante: al menos una copia debe estar desconectada o ser inalterable, de modo que un virus en su ordenador no pueda alcanzarla. Un disco externo que permanece siempre conectado al portátil, por tanto, no cuenta como copia segura.
Para De Korrel esto queda así:
| Copia | Dónde | Con qué frecuencia |
|---|---|---|
| 1. Original | La nueva nube europea, con versiones y papelera | Siempre |
| 2. Copia de seguridad propia | Un segundo servicio de copia de seguridad independiente, o almacenamiento en otro proveedor, con su propio acceso y su propio plazo de conservación | Cada noche, automáticamente |
| 3. Copia sin conexión | Dos discos externos que se turnan para ir a casa con su propietario | Cada lunes, manualmente |
Importante para el RGPD: sus copias de seguridad también contienen datos personales. Una copia de seguridad en otro servicio constituye asimismo un tratamiento, con su correspondiente contrato de encargo del tratamiento (lección 9.2), y un disco externo debe estar cifrado.
¿Cuánto trabajo puede permitirse perder, y con qué rapidez debe recuperarlo?
Dos preguntas determinan qué tan robusta debe ser su copia de seguridad:
- ¿Cuánto trabajo puede permitirse perder? Si hace una copia de seguridad una vez por noche y el problema ocurre a las 16:00, pierde un día de trabajo. Para las recetas eso es asumible; para una tienda en línea con pedidos, no.
- ¿Con qué rapidez debe recuperarlo? Unas pocas carpetas se recuperan en una hora. Descargar y restaurar un entorno completo de cientos de gigabytes puede tardar días. Sepa esto de antemano.
Una copia de seguridad que no ha probado es solo un montón de datos
El NCSC también lo dice: probar es al menos tan importante como crear la copia de seguridad. Muchas organizaciones descubren solo tras un desastre que la copia de seguridad llevaba meses sin funcionar, o que la contraseña de la copia cifrada la tenía un excompañero.
Por eso, planifique una prueba de restauración (ejercicio E8.1):
- Elija una carpeta, un calendario y un buzón de correo.
- Restáurelos desde la copia de seguridad a un lugar aparte (nunca sobre el original).
- Abra algunos archivos y compruebe la fecha y el contenido.
- Anote cuánto tiempo tardó y qué salió mal.
- Repita esto al menos una vez al año, y después de cada cambio en la copia de seguridad.
En la práctica: así funciona con un proveedor
En un Nextcloud de WebOké usted mismo restaura archivos desde Archivos eliminados y recupera versiones anteriores. Los archivos eliminados y las versiones se conservan hasta 31 días, y se eliminan antes si entre ambos ocupan más de la mitad de su espacio libre. Una versión a la que ponga nombre se conserva de forma indefinida. WebOké realiza además copias de seguridad del sistema de los servidores, como garantía frente a incidencias graves; como cliente, usted no puede restaurar nada de ahí por su cuenta. Para su propia copia, la guía recomienda incluir la carpeta de la aplicación de escritorio en la copia de seguridad de su ordenador, o guardar de vez en cuando una copia en un disco externo.
Para los paquetes de alojamiento web y de correo, WebOké tiene un planteamiento distinto: cada noche se hace una copia de seguridad de todo el paquete, incluidos los buzones de correo, que usted mismo puede restaurar o descargar durante 30 días a través de WebOké Backups en Mi WebOké.
En otros proveedores esto varía mucho. Pregúntelo siempre: que existan "copias de seguridad" no significa necesariamente que usted pueda restaurar algo de ellas.
Resumen
- Sincronizar no es hacer una copia de seguridad: los errores y el ransomware se sincronizan igualmente.
- Las versiones y la papelera son su red de seguridad diaria, con un plazo limitado y dentro de la misma cuenta.
- Deje por escrito qué hace el proveedor y qué hace usted. La copia de seguridad del sistema del proveedor normalmente no sirve para su restauración diaria.
- Siga la regla 3-2-1, con al menos una copia desconectada.
- Pruebe su restauración al menos una vez al año, hacia un lugar aparte.
Cuestionario
Ejercicio
Ejercicio E8.1: Acuerdos sobre copias de seguridad y prueba de restauración. Rellene para su nuevo servicio la tabla "quién hace qué" (pregúntelo a su proveedor), diseñe su propia configuración 3-2-1 y realice una prueba de restauración siguiendo el protocolo de OPDRACHTEN.md.
Ejercicio E8.1: Acuerdos de copia de seguridad y prueba de restauración
Consulte con el proveedor los acuerdos de copia de seguridad, rellene las tablas y realice la prueba de restauración según el protocolo de la lección.
Sus marcas y notas se quedan solo en este navegador; no las enviamos a ningún sitio. Si ha iniciado sesión, en Mis cursos solo guardamos que ha realizado el ejercicio.
Para saber más
Los pasos de estos artículos se aplican a los servicios de WebOké; en otros proveedores el funcionamiento es parecido.
- Manual de Nextcloud 6.1: Recuperar un archivo eliminado desde Archivos eliminados
- Manual de Nextcloud 6.2: Restaurar una versión anterior y asignar un nombre a las versiones
- Manual de Nextcloud 6.3: ¿Cuánto tiempo conserva Nextcloud las versiones y los archivos eliminados?
- Manual de Nextcloud 6.6: Copias de seguridad en WebOké: qué conservamos nosotros y qué puede hacer usted mismo
- Manual de WebOké 6.10: WebOké Backups: restaurar archivos
- Manual de DirectAdmin 16.1: Qué copias de seguridad hay disponibles en WebOké
- WebOké Backups: ver, restaurar o descargar una copia de seguridad
- Recuperar buzón de correo o correos electrónicos eliminados desde la copia de seguridad
- NCSC (centro nacional neerlandés de ciberseguridad), Haga una buena copia de seguridad en 3 pasos: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC (centro nacional neerlandés de ciberseguridad), Establecer una estrategia de copias de seguridad: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen