Copias de seguridad que funcionan el día que las necesitas
Una copia en un disco externo junto al servidor no basta: si entra un virus o hay un incendio, se pierde también. Hacemos copias automáticas, fuera de tu oficina, y comprobamos que se pueden recuperar.
Lo que resolvemos
- ›No sabes cuándo se hizo la última copia, ni si funciona.
- ›Las copias están en un disco USB que se lleva alguien a casa.
- ›Un empleado borró una carpeta importante y no hubo forma de recuperarla.
- ›Te da miedo un ataque que bloquee todos los archivos.
- Copias automáticas diarias del servidor y los equipos clave
- Copia fuera de tus oficinas, en centro de datos
- Copia de Microsoft 365: correo, OneDrive y SharePoint
- Pruebas periódicas de recuperación
- Plan para volver a trabajar si algo grave ocurre
Para quién: Toda empresa cuyos archivos, planos, expedientes o contabilidad no se puedan volver a hacer.
¿Qué es la regla 3-2-1?
La regla 3-2-1 la recomiendan INCIBE, el Instituto Nacional de Ciberseguridad, y la agencia de ciberseguridad de Estados Unidos (CISA). Consiste en tener:
- 3 copias de cada archivo importante: el original y dos copias de seguridad.
- 2 soportes distintos: si uno se estropea, queda el otro.
- 1 copia fuera de la oficina: a salvo de un robo o un incendio.
En una pyme suele quedar así: los datos en el servidor, una copia en otro equipo de la oficina para recuperar rápido y otra en un centro de datos. Por regla general, ese centro de datos está en España.
¿Por qué un disco USB no es suficiente?
Porque falla justo en el caso que más preocupa: el ransomware, un virus que cifra tus archivos para que no puedas abrirlos y te pide un rescate.
- Si el disco está conectado, también se cifra. CISA advierte de que muchos de estos virus buscan primero las copias para borrarlas o cifrarlas.
- Depende de que alguien se acuerde. Si nadie cambia el disco, la última copia puede ser de hace semanas.
- Nadie te avisa si falla. Te enteras el día que la necesitas.
¿Qué es una copia inmutable o desconectada?
Son dos formas de proteger una copia aunque alguien entre en tu red. Una copia inmutable no se puede cambiar ni borrar durante el tiempo que se fije, ni siquiera con la contraseña del administrador. Una copia desconectada está en un sitio al que no se llega desde los ordenadores de la oficina.
Nosotros las montamos para que, si un ataque cifra el servidor y la copia de la oficina, quede una copia intacta. INCIBE cuenta el caso de una empresa a la que borraron las copias del disco de red de la oficina. Se salvó porque también tenía copias en la nube.
¿Qué hay que copiar en una empresa?
- Servidores: carpetas compartidas, programa de gestión y contabilidad. Si tu servidor funciona con Proxmox, usamos Proxmox Backup Server.
- Ordenadores con datos propios: por ejemplo, los planos en los que trabaja un arquitecto.
- Microsoft 365: correo, OneDrive y SharePoint.
- Trabajo en remoto: si usáis escritorios remotos o una nube privada, esos datos también tienen que estar en la copia.
¿Microsoft 365 guarda copia de tus datos?
Microsoft se encarga de sus centros de datos y de que el servicio funcione. En su modelo de responsabilidad compartida, los datos son responsabilidad del cliente. Por defecto solo hay papeleras con plazo:
- Correo: lo que borras de «Elementos eliminados» se puede recuperar durante 14 días. El administrador puede ampliarlo a 30.
- OneDrive y SharePoint: los archivos borrados se guardan 93 días.
Pasado ese plazo, lo borrado se pierde para siempre. Microsoft vende la copia como un servicio aparte. Si la contratas con nosotros, hacemos una copia independiente de tu Microsoft 365.
¿Qué tiene que ver con la protección de datos?
Si guardas datos de clientes, pacientes o empleados, el RGPD te pide poder recuperarlos. Su artículo 32 habla de «la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico». Unas copias 3-2-1 con pruebas de recuperación documentadas cubren esa parte técnica. La parte legal la sigue llevando tu asesor.
¿Cómo lo hacemos?
Revisión
Vemos qué datos tienes, dónde están y si tus copias se pueden recuperar.
Prioridades
Decidimos contigo cuánto trabajo te puedes permitir perder y cuánto tiempo puedes estar parado.
Copias 3-2-1
Una copia en la oficina para recuperar rápido y otra fuera.
Vigilancia
Las copias se hacen solas y nosotros comprobamos que terminan bien. Si una falla, la arreglamos.
Pruebas de recuperación
Recuperamos archivos y sistemas de verdad cada cierto tiempo. Proxmox Backup Server, además, revisa solo que las copias guardadas no se han dañado.
Plan ante desastres
Dejamos por escrito qué se recupera primero, quién lo hace y cuánto tarda.
Punto de partida: una gestoría con un servidor en la oficina y la copia en un disco USB que se cambia cuando alguien se acuerda. El correo de Microsoft 365 no tiene copia aparte.
Qué hacemos: montamos una copia diaria del servidor dentro y fuera de la oficina, añadimos la de Microsoft 365 y hacemos una prueba con ellos: recuperamos el programa de gestión en otro equipo.
Resultado: la gestoría ha visto que sus copias se pueden recuperar. Si pierde el servidor, sabe qué hacer y cuánto tardaría en volver a trabajar.
Lo que suelen preguntarnos
¿Microsoft 365 ya no hace copias?
Guarda tus datos, pero no es una copia de seguridad completa: si algo se borra o se cifra, el plazo para recuperarlo es limitado. Por eso conviene una copia aparte.
¿Dónde se guardan las copias?
Por regla general, en centros de datos en España. Depende de la infraestructura que montemos para tu empresa, y siempre te decimos dónde quedan tus copias.
¿Cuánto tardaríamos en volver a trabajar?
Lo definimos contigo según lo crítico que sea cada sistema, y lo probamos.
¿Cuánto tiempo se guardan las copias?
Lo decidimos contigo. Lo recomendable es combinar copias diarias, semanales y mensuales. Así puedes volver atrás aunque un problema se descubra semanas después.
¿Cuánto se tarda en recuperar un archivo?
Un archivo suelto se recupera enseguida. En horario de oficina te contactamos en minutos desde que llamas. Un servidor entero tarda más: depende de cuántos datos tenga y de qué copia se use.
¿Las copias entran en la tarifa plana?
Se presupuestan y se facturan aparte, porque dependen de cuántos datos haya que copiar y de dónde se guarden. Puedes sumarlas a tu mantenimiento en tarifa plana y las vigilamos nosotros. El contrato no tiene permanencia.
¿Y si ya tengo copias con otro proveedor?
En la auditoría gratuita revisamos cuándo se hizo la última, dónde se guardan y si se pueden recuperar. Si funcionan bien, te lo decimos.
Mantenimiento informático
Un técnico que conoce tu empresa, en remoto o en tu oficina, por una cuota fija al mes.
Ver servicio →Ciberseguridad
Implantamos las medidas que evitan que te roben el correo, te cifren los archivos o te engañen.
Ver servicio →Auditoría de ciberseguridad
Te decimos por dónde podrían entrar en tu empresa y qué hacer, por orden de importancia.
Ver servicio →¿Empezamos por una auditoría gratuita?
Vamos a tu oficina, revisamos tus equipos, tu correo, tus copias y tu seguridad, y te damos un informe claro con lo que está bien, lo que no y cuánto costaría arreglarlo. Sin compromiso.