Casi todas las empresas con las que hablamos nos dicen lo mismo: «tenemos copias de seguridad». El problema aparece cuando de verdad se necesitan restaurar — y entonces se descubre que llevaban meses sin ejecutarse, que no incluían la carpeta crítica o que la copia también estaba cifrada por el mismo ransomware que atacó el sistema principal.
Un backup que nunca se ha probado no es una copia de seguridad. Es, como mucho, una suposición.
Las tres formas más habituales en que fallan los backups
1. Nadie los prueba
La copia se ejecuta correctamente cada noche durante meses, pero nunca se ha intentado restaurar. El día que hace falta, aparece un archivo corrupto, una versión antigua o un proceso que tarda días en completarse — mucho más de lo que el negocio puede permitirse estar parado.
2. Están conectados a la misma red que protegen
Si el backup vive en un disco o servidor accesible desde la misma red que el ransomware acaba de cifrar, es muy probable que el atacante lo cifre también. Un backup solo protege de verdad si al menos una copia está aislada — offline o en una cuenta separada sin acceso directo desde los sistemas de producción.
3. No cubren lo que realmente importa
Es habitual que el backup cubra el servidor principal pero se olvide del correo, del CRM en la nube, de los documentos compartidos o de los portátiles del equipo. Si una parte del negocio vive fuera del alcance de la copia, esa parte no está protegida.
Dato
El 60% de las pymes afectadas por un ataque de ransomware grave cierran en los seis meses siguientes. En la mayoría de los casos, la diferencia entre sobrevivir y no hacerlo fue tener —o no tener— un backup que realmente funcionaba.
La regla 3-2-1, explicada sin tecnicismos
- 3 copias de cada dato importante: el original más dos copias de seguridad.
- 2 soportes distintos: por ejemplo, un disco local y un servicio en la nube — nunca todo en el mismo sitio.
- 1 copia offline o aislada, sin acceso directo desde la red del día a día, para que un ransomware no pueda alcanzarla.
La prueba que marca la diferencia
Una vez al trimestre, restaura un archivo o un sistema completo desde el backup — no como ejercicio teórico, sino de verdad. Es la única forma de saber si, el día que haga falta, la copia responde o simplemente aparenta existir.