La regla 3-2-1 de copias de seguridad propone conservar tres copias de los datos contando el original, utilizar dos tipos de soporte y mantener una copia fuera del lugar de trabajo. Es un punto de partida para evitar que una avería o un incidente alcance todo a la vez.
Lo que decide si el plan sirve llega después: qué información incluye, cuántas versiones conserva y si puedes restaurarlas. Un aviso de «copia terminada» no demuestra que mañana puedas abrir la contabilidad, recuperar un pedido o volver a trabajar con tu programa.
Qué significa cada número de la regla 3-2-1
La guía de copias de seguridad de INCIBE presenta la estrategia como diversificación de copias y soportes. El original cuenta entre las tres copias; no se trata de comprar tres discos y dejarlos junto al ordenador.
En un ejemplo sencillo, el archivo de trabajo está en el equipo, una copia en un disco externo gestionado y otra en un servicio externo de backup. La combinación concreta debe revisarse con quien mantenga los sistemas: ubicación, conexión, credenciales y versiones importan además del nombre del soporte.
Si todo se abre con la misma cuenta y queda permanentemente accesible desde el equipo de trabajo, un incidente puede alcanzar varias copias. Estudiar esa dependencia ayuda a diseñar protección real; cumplir tres números sobre un papel no garantiza recuperación.
| Elemento | Función | Qué hay que comprobar |
|---|---|---|
| Equipo de trabajo | Original de los documentos | Qué carpetas y aplicaciones contienen datos |
| Soporte local de backup | Segunda copia | Versiones, acceso y separación del equipo |
| Backup externo | Copia fuera de la oficina | Restauración, credenciales y disponibilidad |
| Prueba documentada | Comprobar recuperación | Contenido, tiempo y errores encontrados |
Sincronizar una carpeta no resuelve todo
La sincronización puede facilitar el trabajo entre dispositivos. Pero si un borrado se propaga, las carpetas sincronizadas pueden dejar de contener el archivo que necesitas. Revisa si hay historial de versiones, cuánto dura y qué ocurre cuando alguien elimina definitivamente un documento.
Tampoco un disco espejo equivale por sí mismo a un historial de backup. Sirve para otras necesidades, pero no recupera necesariamente una versión anterior. Pregunta siempre por un caso concreto: «Si hoy descubro que este archivo se estropeó hace tres semanas, ¿qué versión puedo recuperar?».
Ese mismo criterio se aplica a aplicaciones en la nube. Averigua qué puedes exportar, quién conserva las copias y cómo se recuperan documentos, permisos o configuraciones. Incluye estas preguntas al elegir un CRM para el negocio. Que el proveedor mantenga su servicio no demuestra que pueda restaurar tu borrado accidental del modo que esperas.
Ejemplo: el trabajo perdido depende de la última copia útil
Caso ficticio: una oficina hace una copia cada noche a las 22:00. El martes a las 16:00 falla el equipo. Si la última copia válida terminó el lunes a las 22:00, falta recuperar por otros medios el trabajo posterior a ese momento. No se deduce que la oficina estuviera protegida hasta el martes por haber contratado un backup.
Si la copia del lunes había fallado y nadie revisó el aviso, la última versión útil puede ser anterior. Por eso conviene registrar el resultado de las tareas y asignar a alguien la revisión de incidencias. La frecuencia programada y la frecuencia realmente conseguida no siempre son iguales.
Define por separado cuánto trabajo puedes asumir perder y cuánto tiempo puedes estar parado. Una tienda que necesita pedidos en curso puede tener una prioridad distinta de una carpeta histórica de diseños. La decisión sale de la actividad, no de copiar un calendario ajeno.
Una prueba de restauración paso a paso
La guía de controles básicos de Cyberzaintza incluye la periodicidad de las copias y las pruebas de recuperación en el plan. Para llevarlo al trabajo diario, esta es nuestra propuesta: prueba en un lugar separado del entorno vigente y no sobrescribas los originales. Prepara un archivo, una carpeta y, si el negocio depende de ella, una recuperación de la aplicación con ayuda de quien la administra.
El procedimiento debe contemplar que el ordenador habitual no funcione y que la persona que suele entrar no esté disponible. Localizar credenciales de recuperación y comprobar que están protegidas forma parte del trabajo. No dejes claves de descifrado únicamente dentro de la copia que necesitas abrir.
- Anota qué elemento vas a recuperar y de qué fecha.
- Accede al sistema mediante el procedimiento previsto.
- Restaura en una ubicación de prueba separada.
- Abre los documentos y comprueba contenido, integridad y permisos.
- Mide el tiempo y registra dificultades o información ausente.
- Corrige el plan y repite la parte que haya fallado.
Qué incluir en el inventario de información
Empieza por los elementos que detendrían la actividad: documentos de pedidos, configuraciones, bases de datos, acceso a herramientas y material de trabajo que no pueda reconstruirse fácilmente. El procedimiento de operaciones ayuda a identificar qué necesita cada tarea.
La información de seguimiento de clientes y los documentos del circuito de facturas y cobros requieren una revisión de acceso y conservación. Conservar copias no autoriza a compartir datos con cualquiera ni a guardarlos sin límite.
Para que la recuperación tenga sentido, no basta con volver a tener archivos: hay que recuperar versiones compatibles y saber qué operaciones se habían completado. Tras un incidente, la revisión de movimientos y registros puede ayudar a detectar qué falta, con supervisión de quien lleve la administración.
Cómo saber si el plan sigue vigente
Revisa el plan cuando añadas una aplicación, cambies de proveedor o abras otro puesto de trabajo. Comprueba que las carpetas nuevas entran en la copia y que los avisos llegan a una persona que pueda actuar. Guarda las pruebas de restauración y corrige las excepciones que aparezcan.
Esta guía no prescribe un producto ni una periodicidad universal. La regla 3-2-1 orienta la distribución; el inventario, las versiones y una recuperación comprobada muestran qué parte del negocio puedes volver a poner en marcha.
Preguntas frecuentes
¿El original cuenta en las tres copias de la regla 3-2-1?
Sí. La estrategia cuenta el original y dos copias de seguridad, distribuidas entre dos tipos de soporte y con una copia fuera del lugar de trabajo.
¿Una carpeta sincronizada es una copia de seguridad suficiente?
No necesariamente. Debes comprobar versiones, conservación y recuperación ante borrados o daños propagados. La sincronización por sí sola no acredita ese resultado.
¿Cómo sé si mi copia se puede recuperar?
Realiza una restauración de prueba en una ubicación separada, abre los datos, comprueba su contenido y registra cuánto tardas y qué ha fallado.
Fuentes y criterio editorial
Revisión: 29 de octubre de 2026. INCIBE: guía de copias de seguridad · Cyberzaintza: controles básicos. Los ejemplos, tablas y propuestas de trabajo son de elaboración propia; no describen resultados de clientes ni sustituyen la revisión del caso concreto.
