Una copia de seguridad es una copia de los datos almacenada en otro lugar, donde el problema original no puede llegar. Un incendio destruye la sala de servidores. Un ataque de ransomware cifra el recurso compartido de archivos. Un desarrollador coloca la tabla incorrecta en producción. La copia de seguridad es la vía de recuperación. Sin ella, los datos se pierden.

La regla 3-2-1 ha guiado las estrategias de respaldo durante años: tres copias de datos en dos tipos de soportes diferentes, con una copia almacenada fuera de las instalaciones. Los grupos de ransomware lo saben y atacan primero los sistemas de respaldo. Eliminan las instantáneas y cifran los servidores de respaldo antes de desplegar el ransomware. Las copias de seguridad inmutables, almacenadas en soportes de escritura única o en almacenamiento de objetos con bloqueos de retención, resisten este ataque. La copia de seguridad no se puede alterar ni eliminar, ni siquiera por un administrador. Esta es la respuesta moderna a una amenaza moderna.

Tipos de copias de seguridad

• Completa: copia completa de todos los datos, lenta pero sencilla de restaurar.
• Incremental: solo se registran los cambios desde la última copia de seguridad; es rápido, pero las cadenas de restauración son largas.
• Diferencial: cambios desde la última copia de seguridad completa, un punto intermedio.
• Instantánea: copia en un momento específico, a menudo en la capa de almacenamiento.
• Continuo: cada cambio se replica en tiempo casi real.

Una copia de seguridad que nunca se ha probado es una esperanza, no un plan. Los simulacros de restauración demuestran que las copias funcionan antes de que un incidente real obligue a ponerlas a prueba.