Respaldo 3-2-1: la regla simple contra el ransomware
Qué es el respaldo 3-2-1, por qué ayuda ante ransomware y cómo probar la restauración en su pyme. Pida orientación a IT Lab.
El respaldo 3-2-1 es una regla fácil de recordar para proteger la información de una empresa. Ante un ransomware, contar con copias íntegras y recuperables suele marcar la diferencia entre una interrupción manejable y una crisis prolongada.
- La regla propone tres copias, en dos tipos de almacenamiento, una de ellas fuera del sitio.
- Conviene mantener al menos una copia desconectada o protegida contra modificación.
- Un respaldo que no se ha probado no es una garantía.
En qué consiste la regla
La agencia estadounidense CISA difunde esta recomendación: tres copias de los datos importantes, almacenadas en dos tipos de medios distintos, con una copia fuera del sitio principal. CISA también aconseja mantener respaldos desconectados ante ransomware, porque muchos ataques buscan y eliminan las copias accesibles desde la red.
Por qué ayuda ante ransomware
Si los archivos son cifrados, la organización puede recuperarlos desde una copia limpia en lugar de depender de terceros. Para ello la copia debe estar fuera del alcance de quien ataca: separada de las credenciales habituales, con acceso restringido y, cuando es posible, con protección que impida modificarla o borrarla durante un período definido.
La prueba de restauración
El error más habitual no es la falta de respaldo, sino no haber probado nunca recuperarlo. Una restauración de prueba permite verificar que los datos están completos, que se conocen las claves y que el tiempo de recuperación es compatible con la operación. Para fijar esos tiempos, vea RPO y RTO sin jerga.
Qué hacer
- Identificar los datos y sistemas cuya pérdida detendría la operación.
- Confirmar que existen tres copias, en dos tipos de almacenamiento y una fuera del sitio.
- Mantener una copia desconectada o inmutable.
- Restringir quién puede borrar o modificar respaldos y proteger esas cuentas con segundo factor de autenticación.
- Programar restauraciones de prueba periódicas y registrar el resultado y el tiempo.
- Revisar el esquema cuando cambien los sistemas.
Preguntas frecuentes
¿Sincronizar archivos en la nube es lo mismo que respaldar? No necesariamente: una sincronización puede replicar también un borrado o un cifrado. Conviene contar con copias independientes.
¿Cada cuánto debo probar la restauración? Con una frecuencia acorde a la criticidad del sistema y siempre tras cambios importantes en la infraestructura.
¿El respaldo cubre también los correos y los sistemas en la nube? Depende del servicio contratado. Conviene revisarlo expresamente con cada proveedor.
Otras piezas relacionadas: Cinco playbooks antes del primer incidente.
Al acompañar a nuestros clientes, solemos encontrar que el respaldo existe, pero la restauración rara vez se ha probado.
IT Lab acompaña a organizaciones chilenas en esto. Contáctenos.
Fuentes
- CISA, «Back Up Business Data»: https://www.cisa.gov/audiences/small-and-medium-businesses/secure-your-business/back-up-business-data
- CISA, «Data Backup Options»: https://www.cisa.gov/sites/default/files/publications/data_backup_options.pdf
- CISA, aviso #StopRansomware AA23-165A: https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-165a
¿Necesitas a alguien que se haga cargo de tu tecnología?
Cuéntanos qué necesitas ordenar, proteger o resolver. La primera conversación no tiene costo: evaluamos si nuestro modelo te sirve y cuáles serían los siguientes pasos.
Conversemos sobre tu empresa