¿Por qué importa?

El ransomware no solo cifra tus archivos: te para el negocio. Y cuando llega el momento de “tirar de copia”, muchas empresas descubren lo peor: la copia existe… pero está incompleta, corrupta, conectada al mismo sistema (y también cifrada) o nadie sabe restaurarla. La diferencia entre un susto y un desastre suele ser una sola cosa: copias de seguridad probadas.

El error más común: “sí, tenemos backup”

Esta frase suele esconder alguno de estos problemas:

• La copia está en el mismo NAS/servidor sin protección extra.
• La copia está conectada siempre (y un malware la alcanza).
• Se hacen copias, pero nunca se ha probado una restauración.
• Falta historial: solo hay “la última copia” (si está cifrada, adiós).
• Nadie sabe qué incluye: contabilidad sí… ¿pero el CRM? ¿los proyectos? ¿el correo?

El modelo que mejor funciona: regla 3-2-1

La idea es sencilla y muy práctica:

• 3 copias de tus datos (el original + 2 copias).
• 2 soportes distintos (por ejemplo, NAS + nube).
• 1 copia fuera (offsite): fuera de tu oficina o fuera de tu red.

Si puedes añadir un extra, mejor:

• 1 copia inmutable (que no se pueda borrar/modificar durante X días). Es el “chaleco antibalas” contra ransomware.

Qué deberías respaldar

Prioriza lo que detiene la empresa:

• Documentos de trabajo: proyectos, presupuestos, contratos.
• Contabilidad y facturación.
• Bases de datos (si usas ERP/CRM).
• Correo y buzones (si aplica).
• Configuración y accesos críticos: contraseñas seguras, llaves, licencias.
• Servidor/NAS y equipos clave (o al menos sus datos).

La parte que casi nadie hace: probar restauración

Una copia sin prueba es como un extintor sin revisión.

Checklist de prueba mensual (15–30 min):

• Restaurar 3 archivos al azar (grande, pequeño y uno antiguo).
• Restaurar una carpeta completa en un entorno de prueba.
• Confirmar tiempos: “¿cuánto tardamos en volver a operar?”
• Verificar permisos: “¿la gente puede abrirlo sin romper el acceso?”

Señales de alarma

• Solo existe una copia y está en el mismo equipo/servidor.
• El NAS tiene una carpeta “Backups” accesible con credenciales normales.
• No hay histórico de versiones (solo “última copia”).
• Nadie sabe quién revisa las copias ni cuándo fue la última prueba.
• La empresa tardaría días en reconstruir lo mínimo.

Plan rápido en 7 días para “blindar” tus copias

Día 1: inventario de datos críticos (qué, dónde, responsable).
Día 2: define objetivo: qué se puede perder (RPO) y cuánto puedes estar parado (RTO).
Día 3: implementa 3-2-1 con una copia fuera (nube o ubicación externa).
Día 4: separa credenciales de backup y limita accesos (mínimos).
Día 5: activa versionado y, si puedes, inmutabilidad.
Día 6: primera restauración de prueba (documentos + carpeta + app crítica).
Día 7: documento de 1 página: “qué hacer si hay ransomware” (pasos y contactos).

Conclusión

No necesitas vivir con miedo al ransomware, pero sí con método: copias 3-2-1, protegidas y probadas. Eso convierte un ataque en un incidente gestionable, no en un cierre forzoso.