Regla de copia de seguridad 3-2-1-1-0

¿En qué consiste la estrategia del 3-2-1-1-0?

• 3. Deben existir tres copias (una principal y dos copias de seguridad adicionales).
• 2. Deben existir dos copias locales en diferentes medios (Servidor NAS, Cintas, disco USB, etc.)
• 1. Debe existir una copia fuera de sitio en la nube o en un lugar seguro, por ejemplo, en el domicilio del gerente o encargado.
• 1. Debe existir un copia inmutable, puede ser que esté en las instalaciones de la empresa o en nube.
• 0. La solución de copia de seguridad debe ser capaz de validar de manera automática que el respaldo funcionará cuando se necesite. Esta última funcionalidad es opcional, pero sin duda evitará muchos dolores de cabeza.

¿Qué es la regla del 3-2-1-1-0?

La regla de respaldo 3-2-1-1-0 exige que se cumplan cinco condiciones:

1. Debes tener al menos 3 copias de tus datos, incluida la copia de producción. Es decir, a parte de tus datos principales, también deberías tener al menos dos copias de seguridad más.

2. Se deben utilizar al menos 2 medios de almacenamiento diferentes; por ejemplo, un disco duro portátil y un almacenamiento en la nube. Y es que, no se recomienda para nada almacenar las dos copias de seguridad en el mismo tipo de medio de almacenamiento, supongamos que tenemos un problema de ransomware se extendería por las copias de seguridad.

3. Al menos una de las copias debe guardarse fuera de las instalaciones de la empresa, en el caso de que tus equipos sufran daños físicos.

4. Al menos 1 copia debe mantenerse fuera de línea o, si es que prefieres usar la nube, esta debe de ser inmutable (inmutabilidad significa que esta copia no se puede modificar de ninguna manera, en ninguna circunstancia). Con fuera de línea nos referimos a que no haya ningún tipo de conexión con la infraestructura de la empresa. Ya que, si un ciberdelincuente tiene acceso a tu entorno, todo lo que tenga conexión puede verse afectado.

5. Estas copias de seguridad deben haberse completado con 0 errores. En primer lugar, las copias de seguridad deben supervisarse diariamente, y si estas muestran errores, solucionarlos lo antes posible. En segundo lugar, se deben realizar cada cierto intervalo de tiempo pruebas de restauración. Restaura tus datos desde las copias de seguridad y verifica que está todo como debería.

Esta estrategia te brinda la mayor capacidad de recuperación de datos y, por lo tanto, ofrece la mejor protección contra ransomware. Si tus copias de seguridad tienen cero errores, puedes restaurarla y continuar trabajando. En cambio, si tu copia está fuera de línea, ningún malware puede llegar a través de Internet. Si una copia está fuera del sitio, puedes restaurarla en caso de cualquier problema en tu oficina o con tus dispositivos. Dos almacenamientos diferentes y tres copias garantizan que al menos uno estará disponible en algún lugar para ayudarte a recuperar tus datos y volver al trabajo. La regla 3-2-1-1-0 se trata de no tener tus copias de seguridad en el mismo lugar, para que en cualquier caso tengas siempre opciones de recuperarlas.

¿A qué se refiere un respaldo inmutable?

Un backup inmutable no puede modificarse de ninguna manera ni eliminarse a lo largo de su ciclo de vida mientras viva almacenado en las instalaciones on-premise y en la nube.

La inmutabilidad se produce cuando los datos se convierten en un formato de una sola escritura y muchas lecturas, que no puede ser modificado ni eliminado.

La diferencia entre las reglas de respaldo 3-2-1 y 3-2-1-1-0

Hasta hace poco, la regla 3-2-1 era el estándar de la industria, las empresas que se preocupaban por sus datos seguían esta regla y se consideraba la mejor opción. Pero teniendo en cuenta la frecuencia cada vez mayor de los ataques de ransomware y su tendencia a orientarse más hacia las copias de seguridad, estas necesitan una protección adicional para soportar estos posibles ataques.

La diferencia entre las reglas de respaldo 3-2-1 y 3-2-1-1-0 es que la primera te ayuda a guardar tus datos de producción, y la segunda te aporta lo mismo que la regla 3-2-1, pero también agrega un mecanismo extra. Y es que, la regla 3-2-1-1-0 aumenta significativamente tus posibilidades de recuperar cualquier copia de seguridad que hayas hecho siguiendo esta regla. Sin importar lo que suceda con tu conjunto de datos principal: malware, daño físico o error humano. Este es el nivel más alto de protección disponible en estos momentos.

P.D.

Enlace de Acronis sobre la estrategia 3-2-1

https://www.acronis.com/es-es/blog/posts/backup-rule/