Copias de seguridad 3-2-1 para empresas: guía práctica

Actualizado a 15 de octubre de 2026 · GAITS Solutions

La regla 3-2-1

• 3 copias de los datos: el original y dos copias.
• En 2 soportes distintos, por ejemplo un NAS en la oficina y la nube.
• 1 copia fuera de la oficina, para sobrevivir a un incendio, una inundación o un robo.

La versión moderna: 3-2-1-1-0

El ransomware cifra también las copias que están conectadas a la red. Por eso se añaden dos reglas: 1 copia inmutable o desconectada, que nadie pueda borrar ni cifrar durante un tiempo, y 0 errores, comprobando que las copias se restauran correctamente.

Qué hay que copiar

• Servidores y carpetas compartidas.
• Bases de datos del ERP, la contabilidad o el TPV.
• Correo y documentos en la nube: Microsoft 365 o Google Workspace no hacen copias de seguridad completas de tus datos por defecto.
• Ordenadores con información que no esté en el servidor.
• Configuraciones de equipos de red y servidores.

Cada cuánto y durante cuánto tiempo

La pregunta clave es cuánto trabajo puedes permitirte perder: si es un día, la copia debe ser al menos diaria. Y cuánto tiempo puedes estar parado: eso define cómo de rápida debe ser la restauración. Además, conviene guardar varias versiones (diarias, semanales y mensuales) para poder volver a un punto anterior a un error o a una infección que tardó en detectarse.

Probar la restauración

Al menos una vez al trimestre, restaura un archivo, una carpeta o un servidor completo en un entorno de pruebas y comprueba que funciona. Documenta el procedimiento: el día del problema no habrá tiempo para improvisar.

Errores frecuentes

• Un único disco USB conectado siempre al servidor.
• Copias que fallan desde hace meses sin que nadie lo sepa.
• No copiar el correo ni la nube.
• Las mismas contraseñas para el servidor y para las copias.

Diseñamos, vigilamos y probamos las copias de seguridad de tu empresa. Ver copias de seguridad y ciberseguridad.