Victor Arias
La regla 3-2-1 significa 3 copias de tus datos, en 2 soportes distintos y con 1 copia fuera de sede. Para una pyme, un plan de respaldo cuesta entre 10 y 60 USD/mes en el nivel básico, 60-300 USD/mes en el estándar y 300-1.500 USD/mes gestionado 24/7. Restaurar sin copias puede costar más que años de respaldo.
"Hacemos copias de seguridad" es la frase que más escuchamos de empresas que todavía no han tenido que restaurar nada. Y es justamente ahí donde está el problema: una copia de seguridad que nunca se ha restaurado no es una garantía, es una esperanza. La regla 3-2-1 existe precisamente para convertir esa esperanza en un plan que aguanta un disco muerto, un fuego o un ransomware.
En este artículo te explico qué significa la regla 3-2-1 en la práctica, cuánto cuesta montarla para una empresa pequeña o mediana, qué cifras necesitas calcular (RPO y RTO) y los errores que convierten una copia de seguridad cara en un archivo inútil el día que de verdad la necesitas.
Qué es la regla de backup 3-2-1
La regla dice así: ten 3 copias de tus datos, guardadas en 2 soportes distintos, con al menos 1 copia fuera de tu sede (y, si es posible, fuera de línea). Cada número resuelve un riesgo diferente, y quitar cualquiera de ellos deja un agujero.
La primera copia no es una copia de seguridad
Si tus datos solo existen en el ordenador de la persona que los trabaja, no tienes ninguna copia: tienes una única versión del original. La copia 1 es el respaldo del archivo o base de datos con el que trabajas a diario.
Dos soportes distintos
La copia 2 vive en otro medio: un disco externo o NAS en la oficina, y un servicio en la nube. Dos soportes separados protegen contra el fallo típico del hardware, que suele llevar por delante al original y a su réplica cuando están en el mismo sitio.
Una copia fuera de línea o fuera de sede
La copia 3 es la que salva de los escenarios graves: robo, incendio, error masivo de borrado o un ransomware que cifra todo lo que ve en la red. Si esa copia está desconectada o en otra ubicación, el atacante no puede cifrarla contigo.
En la práctica, la mayoría de las empresas montan esta regla con un disco o NAS local, un servicio en la nube y una rotación de discos que sale de la oficina una vez por semana. Si estás evaluando mover infraestructura a la nube, nuestra guía de migración a la nube explica por dónde empezar.
Dos soportes distintos: disco local y nube, con una copia que sale de la oficina.
Cuánto cuesta una copia de seguridad para tu empresa
El precio depende del volumen, de cada cuánto cambian tus datos y de la frecuencia con la que restauras. Como referencia para una pyme:
Tres niveles de precio
- Básico: 10 - 60 USD/mes. Un solo equipo o servidor, respaldo diario en la nube, retención de 30 días.
- Estándar: 60 - 300 USD/mes. Varios servidores, copias cada pocas horas, retención de 90 días y pruebas de restauración.
- Gestionado 24/7: 300 - 1.500 USD/mes. Continuidad de negocio, RPO en horas, duplicado en dos regiones y plan de recuperación probado.
Compara siempre el coste con lo que cuesta no tener la copia: una parada de dos días puede costar más que dos años de respaldo gestionado. Y si tu sector maneja datos de clientes, la copia de seguridad también es parte de tu cumplimiento normativo.
RPO y RTO: las dos cifras que necesitas saber
El RPO (punto de recuperación) es cuántos datos puedes permitirte perder: si copias cada 24 horas, tu RPO son 24 horas de trabajo. El RTO (tiempo de recuperación) es cuánto puedes estar sin el sistema funcionando: horas o días según cómo se monte la recuperación.
Cómo calcular tu RPO
Mira cuánto produce tu empresa en una jornada. Si facturas y gestionas pedidos durante 8 horas, perder un día completo duele mucho más que poner las copias cada 4 horas. La frecuencia de respaldo se decide con la operación, no con el precio del servicio.
El RTO depende de otra cosa: de si la restauración está probada. Recuperar un servidor desde cero puede llevar horas si nadie lo ha hecho nunca, y minutos si el procedimiento está documentado y medido.
Cómo implementar la regla 3-2-1 paso a paso
- Inventaría tus datos: qué sistemas son críticos, cuántos GB hay y quién los usa.
- Define RPO y RTO por sistema: no todo necesita la misma frecuencia.
- Monta la copia 1 automatizada sobre el original (base de datos, archivos, correo).
- Añade la copia 2 en un soporte distinto y la copia 3 fuera de sede o desconectada.
- Prueba la restauración cada trimestre y cronometra el proceso.
Ese último paso es el que casi todo el mundo se salta, y es el único que demuestra que el backup funciona. Un equipo que ensaya la recuperación llega al incidente con el plan en la mano; el que no, improvisa con la presión encima.
La continuidad de negocio se ensaya: probar la restauración cada trimestre.
Errores comunes con las copias de seguridad
- Copias automáticas que nadie revisa: nadie sabe si anoche se completaron.
- Retención demasiado corta: el error se detecta a los 40 días y la copia ya expiró.
- Todo en el mismo rack o en la misma nube que el original.
- Copias cifradas sin guardar la clave: se pierde el original y la clave juntos.
- Restauraciones nunca probadas, por "falta de tiempo".
Cualquiera de estos errores convierte un presupuesto de respaldo en un gasto. Y si quieres ver cómo se degrada una empresa sin plan, en cómo protegerte del ransomware analizamos el escenario que más caro sale: cifrarlo todo y no tener dónde restaurar.
Conclusión: un backup solo existe cuando lo has restaurado
La regla 3-2-1 no es una obsesión técnica: es la forma más barata de asegurar que tu empresa sigue funcionando el día que algo falle. Tres copias, dos soportes y una fuera de sede cuestan menos que una sola jornada parada.
En TakeYourDesign montamos y probamos copias de seguridad para empresas, con planes de servicios cloud, monitorización continua y apoyo en ciberseguridad. Si no sabes cuánto tardarías en recuperarte, cuéntanoslo y te decimos en 24 horas dónde estás y qué te falta.
Preguntas frecuentes
¿Qué significa la regla de backup 3-2-1?
3 copias de tus datos, en 2 soportes distintos y con 1 copia fuera de sede o fuera de línea. Es el estándar mínimo para sobrevivir a un ransomware o a un disco muerto.
¿Cuánto cuesta una copia de seguridad para una empresa?
Entre 10 y 60 USD/mes en nivel básico, 60-300 USD/mes en el estándar y 300-1.500 USD/mes gestionada 24/7. Ver servicios cloud.
¿Cada cuánto debo hacer copias de seguridad?
Según tu RPO: diario como mínimo y cada pocas horas si trabajas con datos que cambian constantemente. Te ayudamos a calcularlo en una consulta gratuita.
¿Qué es el RPO y el RTO?
El RPO es cuántos datos puedes permitirte perder; el RTO, cuánto tiempo puedes estar sin el sistema. Ambos definen tu plan de recuperación.
¿Las copias en la nube protegen del ransomware?
Sí, si la copia está separada del original y con retención suficiente. Amplía la protección con ciberseguridad.
¿Probáis la restauración de las copias?
Sí, en nuestros planes la restauración se prueba y se cronometra cada trimestre. Pídenos un plan de respaldo.
