Objetivo
Traducir la regla 3-2-1 en decisiones concretas de continuidad.
Contexto
La regla propone mantener al menos tres copias de los datos, en dos tipos de almacenamiento, con una copia fuera del entorno principal. Busca evitar que una sola falla destruya todas las opciones.
La implementación moderna puede incluir copias inmutables, cuentas separadas y ubicaciones en nube. Lo importante es la independencia frente a fallas, errores y ataques.
Puntos clave
- El dato productivo cuenta como una de las tres copias.
- Las copias deben fallar de maneras diferentes.
- La copia externa protege ante pérdida del sitio.
- La inmutabilidad o desconexión limita ransomware y borrados.
- La restauración probada determina si el backup es utilizable.
Recomendaciones
- Clasificar datos y definir RPO y RTO.
- Mapear copias actuales, ubicación, cuenta y retención.
- Agregar independencia donde exista un punto común de falla.
- Configurar alertas, cifrado y protección contra borrado.
- Probar restauraciones parciales y completas.
Riesgos y advertencias
- Sincronización replica eliminaciones y no siempre conserva versiones.
- Dos copias en el mismo equipo comparten demasiados riesgos.
- Una copia externa accesible con la misma cuenta puede ser eliminada por un atacante.
Cómo validar el resultado
- Cada dato crítico tiene tres copias identificables.
- Al menos una copia resiste la pérdida del entorno principal.
- Una prueba demuestra tiempos y procedimiento de recuperación.
Buenas prácticas
Adaptar la regla al riesgo y agregar 3-2-1-1-0 cuando resulte necesario: una copia inmutable o desconectada y cero errores verificados.
Próximos pasos
Elegir un servicio crítico y dibujar sus copias, credenciales y fallas compartidas antes de comprar nueva capacidad.