Inicio › Guías › Respaldos de información para su negocio
Respaldos de información para un negocio pequeño: la regla 3-2-1 explicada
La regla 3-2-1 dice: tenga 3 copias de cada archivo importante (el original y 2 respaldos), en 2 tipos de medio distintos, y 1 copia fuera del local. Y pruebe de vez en cuando que puede recuperar un archivo, porque un respaldo que no se restaura no sirve.
La regla 3-2-1
La describe un documento de CISA y US-CERT («Data Backup Options»), que toma la regla de un libro de gestión de archivos digitales:
- 3 copias de cada archivo importante: 1 principal y 2 respaldos.
- 2 tipos de medio distintos, para protegerse de peligros diferentes.
- 1 copia fuera de su local (por ejemplo, fuera de su casa o de su negocio).
El mismo documento aclara que guardar un solo archivo de respaldo puede no ser suficiente.
Qué medios puede usar
| Medio | Ventaja | Cuidado |
|---|---|---|
| Nube (copia remota) | Protege frente a desastres o fallas del equipo local; se accede desde cualquier lugar. | Revise el contrato de seguridad; busque cifrado. Depende de internet y puede crear dependencia del proveedor. |
| Mismo disco del equipo | Rápido y sin comprar nada. | Si el disco se daña, se pierde el original y la copia; los respaldos continuos pueden copiar también un archivo dañado o un virus. |
| Disco o memoria externos | Al separar físicamente el respaldo del equipo, queda más protegido de ataques en línea y de sobretensiones; son portátiles y de precio variado. | Se pierden o se roban con facilidad. Protéjalos con contraseña, cifre los datos cuando se pueda y retírelos del equipo al terminar la copia. |
Cuadro resumido del documento de CISA y US-CERT citado en las fuentes.
Cómo aplicarla en su negocio: 5 pasos
- Identifique lo crítico: facturas y comprobantes, contabilidad, listas de clientes, base de datos del sistema, correo, fotos y documentos de trabajo.
- Elija los dos medios. Por ejemplo, un disco externo y un servicio en la nube.
- Deje una copia fuera del local. Puede ser la nube o un disco guardado en otro lugar.
- Automatice. CISA recomienda una solución que respalde de forma automática y continua los datos críticos y la configuración de sus sistemas.
- Pruebe la restauración. La guía de CISA contra el ransomware recomienda mantener respaldos fuera de línea y cifrados, y probar regularmente su disponibilidad e integridad.
Si guarda datos de clientes: lo que dice la ley
La Ley Orgánica de Protección de Datos Personales, en su artículo 37, obliga a quien trata datos personales a aplicar medidas de seguridad adecuadas al riesgo. Entre las medidas posibles menciona las que mantienen la confidencialidad, integridad y disponibilidad permanentes de los sistemas y permiten acceder a los datos «de forma rápida en caso de incidentes». La ley no fija una frecuencia ni un método de respaldo; un respaldo probado ayuda a cumplir ese objetivo. Pregunte a su asesor qué más le corresponde a su negocio.
Cuánto cuesta
Depende de cuánta información tenga, de cuántos equipos y del medio elegido. SERVINOTEC implementa respaldo automático, recuperación de datos y migración a la nube para empresas, con un diagnóstico previo y un plan por fases; la cotización se entrega por escrito.
Errores comunes
- Tener los respaldos en el mismo disco o en la misma oficina que el original.
- Hacer la copia una sola vez y olvidarse.
- Nunca probar la restauración.
- Dejar el disco externo siempre conectado.
- Subir información a la nube sin revisar las condiciones de seguridad del servicio.
Cuándo conviene llamar a un profesional
Cuando la información es el corazón del negocio (facturación, sistema médico, base de clientes), cuando ya perdió datos una vez o cuando no sabe cómo restaurar. Si el problema ya ocurrió (disco dañado, formateo accidental, equipo robado), pida un diagnóstico antes de volver a escribir sobre el equipo.
Preguntas frecuentes
¿Qué significa 3-2-1?
Tres copias, dos tipos de medio y una copia fuera del local, según el documento de CISA y US-CERT.
¿Basta con una copia en la nube?
Es un buen inicio, pero la regla pide dos medios distintos. Combine la nube con un disco externo, por ejemplo.
¿Cada cuánto debo probar el respaldo?
CISA recomienda probar con regularidad la disponibilidad y la integridad de los respaldos, sin fijar un intervalo. Defina uno con su técnico y pruebe también cada vez que cambie de equipo o de sistema.
¿Un disco externo conectado siempre es seguro?
No del todo: la guía de CISA contra el ransomware recomienda respaldos fuera de línea y cifrados.
¿Qué hago si ya perdí información?
No siga escribiendo en el equipo y pida un diagnóstico para saber si es recuperable.
En CESCAC lo atiende SERVINOTEC
- Línea
- Tecnología · SERVINOTEC (mantenimiento y soporte IT), Guayaquil y soporte remoto en Ecuador
- Encargado
- Un contacto técnico responsable por cliente; en empresas, con mesa de tickets y reporte por escrito (según la ficha publicada de SERVINOTEC).
- Horario
- Se confirma por WhatsApp al escribir (+593 93 923 0827).
- Cómo se cotiza
- Diagnóstico gratuito y presupuesto por escrito antes de reparar o contratar; el valor depende del número de equipos y del alcance.
Otras cosas que encuentra en CESCAC
CESCAC reúne en un solo lugar ocho líneas, cada una con un profesional encargado:
- Salud: GEOMED Health Center: consultas, ecografía y chequeos, con atención de una persona por WhatsApp.
- Contabilidad: iguala contable desde $60 al mes y facturación electrónica del SRI desde $9,99 al mes.
- Línea Blanca: más de 1.500 productos que se reservan: primero se confirma el stock y luego se paga, por transferencia o con tarjeta hasta 12 meses.
- CEVACONSTRUC: obra civil y remodelaciones, con un encargado por proyecto.
- Alquiler de maquinaria: concretera $45 por día, compactador vibratorio $45, plancha compactadora $25, alisadora $130 y escaleras telescópicas ($25 y $30); se alquila, no se vende, y los valores no incluyen IVA ni operador.
- SUBLIMETSA: uniformes y sublimación; el precio se cotiza por escrito.
- SERVINOTEC: mantenimiento y soporte técnico de computadoras y redes.
- Taller Creativo: branding y diseño gráfico.
- Software propio: CRM con bot de WhatsApp desde $49 al mes más $199 de implementación, Sistema Médico para consultorios y centros, y facturación del SRI.
Guías relacionadas
- Mantenimiento preventivo de computadoras en la oficina
- Qué archivos debe entregarle un diseñador cuando le hace un logo
Fuentes
- CISA y US-CERT: Data Backup Options (Ruggiero y Heckathorn, 2012) — regla 3-2-1, nube, disco interno y medios extraíbles.
- CISA: #StopRansomware Guide — respaldos fuera de línea y cifrados; pruebas de disponibilidad e integridad.
- CISA: Cyber Essentials — solución de respaldo automática y continua.
- Ley Orgánica de Protección de Datos Personales de Ecuador (Registro Oficial Suplemento 459, 2021), art. 37 — seguridad de datos personales.
- CESCAC: Respaldo y almacenamiento cloud para empresas — respaldo automático, recuperación y migración.