Estrategia de backup 3-2-1 en la práctica: sin adornos, solo lo que realmente funciona

Se habla mucho de los backups, pero se prueban poco. La estrategia 3-2-1 es un punto de partida sensato: tres copias de datos, en dos soportes diferentes, una fuera de las instalaciones. Pero una estrategia sin una restauración probada es solo la creencia de que el backup funciona.

Qué significa 3-2-1 en la práctica

• 3 copias: producción + dos backups
• 2 soportes diferentes: por ejemplo, disco local y nube
• 1 copia fuera de las instalaciones o fuera del alcance del administrador (física / inmutable)

Errores más comunes

1. El backup se ejecuta, pero la restauración nunca se ha probado
2. El backup en la nube es accesible con la misma cuenta de administrador (el ransomware lo borra)
3. Los datos de Microsoft 365 no están incluidos (M365 no es un backup)
4. El backup cubre los servidores, pero no las bases de datos de las aplicaciones
5. La retención es demasiado larga (costes) o demasiado corta (poca seguridad)

Microsoft 365 no es un backup

Microsoft garantiza que los datos no se perderán por un error suyo. No garantiza que un usuario no borre una carpeta o que un atacante no cifre OneDrive. Para el correo, OneDrive, SharePoint y Teams, tiene sentido contar con una solución de backup independiente.

Prueba de restauración

Al menos una vez cada pocos meses, restaure un archivo aleatorio, un buzón de correo y (según lo acordado) un servidor completo en un entorno de prueba. Registre cuánto tiempo ha tardado. Este es el único indicador real de que el backup funciona.