Copias de seguridad offline: por qué son necesarias
"Tenemos backup" es la frase que más tranquilidad falsa genera en una pyme. Si ese backup está siempre conectado a la misma red que el resto de tus sistemas, el ransomware moderno puede cifrarlo exactamente igual que cifra todo lo demás — y entonces el backup no sirve de nada.
El motivo por el que el backup conectado no siempre salva
El ransomware puede cifrar también las copias de seguridad en la nube o en red si el backup permanece conectado y sincronizado de forma continua con los equipos infectados, cifrando o sobrescribiendo esas copias antes de que nadie lo detecte y dejando a la empresa sin ninguna versión limpia de sus archivos, a pesar de "tener backup".
Qué significa realmente una copia offline
Una copia de seguridad offline es aquella almacenada en un soporte que no permanece conectado a la red de forma continua — un disco duro externo, una cinta o una unidad USB que se conecta solo durante el proceso de copia y se desconecta inmediatamente después. Mientras está desconectada, ningún ataque que comprometa la red puede alcanzarla ni cifrarla, sea cual sea su sofisticación.
Cómo mantener una copia offline sin complicarte la vida
- Rotación semanal: conecta el soporte, actualiza la copia, desconéctalo. El tiempo de exposición se reduce a minutos en lugar de estar siempre accesible.
- Al menos dos soportes en rotación, para no depender de un único disco que podría fallar físicamente justo cuando lo necesitas.
- Guárdalo en un lugar físico distinto al de los servidores o equipos principales — un robo o incendio no debería poder afectar a ambos a la vez.
- Verifica periódicamente que se puede restaurar: una copia que nunca se ha probado a restaurar no es una garantía, es una suposición.
La regla 3-2-1 sigue siendo el estándar de referencia: al menos 3 copias de tus datos, en 2 soportes distintos, con 1 de ellas fuera de las instalaciones (offline o en otra ubicación). No es una recomendación teórica: es la diferencia real entre pagar un rescate o restaurar en horas sin negociar con nadie. La desarrollamos en detalle en backup 3-2-1 para empresas explicado.
Backup offline y plan de respuesta: piezas del mismo sistema
Tener una copia offline verificada no sustituye al resto del plan de seguridad, pero es la pieza que garantiza que, pase lo que pase, la empresa puede volver a operar sin depender de pagar un rescate. Esa garantía debe formar parte explícita de tu plan de respuesta ante incidentes, incluyendo quién tiene acceso físico al soporte offline y cómo se restaura en caso de ataque.
¿Tu copia de seguridad sobreviviría a un ransomware real?
Diagnóstico gratuito de tu estrategia de backup y protección frente a ransomware.
