En resumen
- Una copia de seguridad es una copia de tus datos que puedes restaurar cuando el original se ha perdido, dañado, cifrado por ransomware o robado.
- La regla clásica sigue funcionando: 3-2-1. Tres copias de tus datos. En dos tipos diferentes de almacenamiento. Con una copia guardada fuera del lugar.
- La mayoría de las personas ya tienen suficiente hardware y suficiente almacenamiento cloud gratuito. Lo que falta es el plan, no el hardware.
- Los datos más olvidados viven en los teléfonos, en las cuentas de correo electrónico y en plataformas cloud donde se asumía que la nube era la copia de seguridad. La nube no es una copia de seguridad; una cuenta bloqueada o eliminada se lleva la nube con ella.
- El día que descubres que necesitas una copia de seguridad es el día que averiguas si tienes una. Prueba la restauración antes de necesitarla.
Qué es
Una copia de seguridad es una segunda (o tercera) copia de tus datos importantes, guardada en algún lugar al que puedas acceder cuando el original no está disponible. Los datos importantes son todo lo que lamentarías perder:
- Fotos y vídeos de familia.
- Documentos — trabajo, impuestos, contratos, certificados.
- Correos electrónicos, especialmente la cuenta de correo que enlaza todo lo demás.
- Notas, diarios y trabajos creativos.
- Exportación del gestor de contraseñas.
- Cualquier registro empresarial o freelance.
- Contactos del teléfono, calendario, mensajes (los que quieras conservar).
- Para algunos: grandes bibliotecas multimedia — música, películas, archivos.
Un buen plan de copias de seguridad cubre tres tipos diferentes de fallos:
- Fallo del dispositivo. El disco del portátil muere. El teléfono cae al agua. Reemplazas el hardware y restauras. Resuelto por cualquier copia de seguridad.
- Robo. Portátil y disco externo en la misma bolsa robada. Resuelto por 3-2-1 — la copia fuera del lugar sobrevive.
- Ransomware. Un malware cifra tus archivos y pide un pago. Si tu copia de seguridad está en un disco que estaba conectado en el momento de la infección, el malware también cifra la copia de seguridad. Resuelto teniendo al menos una copia de seguridad sin conexión o protegida contra escritura.
La mayoría de los planes de copia de seguridad cubren uno o dos de estos casos. Los planes que cubren los tres se parecen más o menos al 3-2-1.
El plan 3-2-1 en la práctica
Tres copias. El original más dos copias de seguridad. Sí, dos. El hardware falla. Los discos de copia de seguridad fallan. Una sola copia de seguridad es media copia de seguridad.
Dos tipos de soporte. No guardes todas las copias en el mismo tipo de almacenamiento. Si haces una copia de seguridad del SSD interno de tu portátil en un SSD USB del mismo fabricante y del mismo año, ambos fallarán de la misma manera. Mezcla: disco duro externo más cloud, o NAS más cloud, o SSD externo más cloud, o un disco externo más otro disco externo guardado en otro lugar.
Una copia fuera del lugar. Una tubería rota, un incendio o un ladrón se lleva todo lo que hay en la habitación. La copia fuera del lugar es lo que te salva. Fuera del lugar puede significar:
- Un servicio de copia de seguridad cloud de confianza (Backblaze, Arq, iDrive, Proton Drive, pCloud, etc.).
- Un disco externo cifrado en casa de unos padres o amigos, rotado cada uno o dos meses.
- Un armario en el trabajo.
- Una caja de seguridad en el banco.
Para la mayoría de los hogares, "un cloud + un disco local" es la mejor opción.
¿Qué pasa con iCloud, Google Drive y OneDrive?
Estos son servicios de sincronización, no copias de seguridad. La distinción es importante.
- Sincronización significa: cada dispositivo tiene la misma copia. Si eliminas un archivo en un dispositivo, desaparece de todos.
- Copia de seguridad significa: existe una copia en algún lugar que no cambia cuando cambia el original.
Si un virus cifra tus archivos, iCloud / Drive / OneDrive sincronizarán amablemente las versiones cifradas en todos tus dispositivos. Si tu cuenta se ve comprometida y el atacante elimina tus fotos, se eliminan en todas partes.
Dicho esto, la mayoría de estos servicios ofrecen algún tipo de historial de versiones o recuperación desde la papelera durante un periodo corto (normalmente 30 días). Eso ayuda un poco. No es un sustituto de una copia de seguridad adecuada.
Las bibliotecas de fotos (iCloud Fotos, Google Fotos) son las que se pierden con más frecuencia. Haz una exportación completa periódicamente y guárdala en tu propio almacenamiento.
Herramientas que funcionan
Los nombres cambian. Las categorías no.
- Integradas en tu sistema operativo:
- Windows — Historial de archivos (básico) o Copia de seguridad y restauración (Windows 7) (sigue funcionando para copias de seguridad de imagen completa). Muchos usuarios ahora usan herramientas de terceros porque las integradas son limitadas.
- macOS — Time Machine. Conecta un disco externo una vez. El Mac se encarga del resto.
- Linux — rsync, BorgBackup, Restic para los más técnicos; Déjà Dup para una interfaz amigable.
- Copias de seguridad del teléfono:
- iPhone — La copia de seguridad de iCloud es automática pero deja de funcionar cuando se agota el almacenamiento; paga por suficiente espacio o haz una copia de seguridad completa en un ordenador con iTunes/Finder cada pocos meses.
- Android — Google One es automático para la mayoría de las cosas; algunos fabricantes ofrecen herramientas adicionales.
- Todos los teléfonos — Transfiere tus fotos a un ordenador real de vez en cuando. La nube no es el único lugar seguro; no debería ser el único lugar.
- Almacenamiento conectado en red (NAS):
- Un pequeño dispositivo (Synology, QNAP, Asustor, UGREEN o hecho en casa) que proporciona almacenamiento compartido para el hogar y ejecuta trabajos de copia de seguridad programados.
- La mayoría tiene sincronización cloud integrada, bibliotecas de fotos y compatibilidad con Time Machine.
- Los NAS modernos admiten instantáneas y copias de seguridad inmutables, ambas excelentes contra el ransomware.
- Servicios de copia de seguridad cloud:
- Backblaze — copia de seguridad cloud de consumo de larga trayectoria, simple, bien preci ada.
- Arq — software de pago único, eliges tu propio cloud (Backblaze B2, Wasabi, AWS, etc.).
- iDrive, SpiderOak, Proton Drive, pCloud, Tresorit — alternativas con diferentes combinaciones de privacidad y comodidad.
- Para empresas: Veeam, Acronis y otros son excelentes pero excesivos para hogares.
Para la privacidad: las copias de seguridad deben estar cifradas antes de salir de tu dispositivo. La mayoría de las herramientas modernas lo hacen por defecto; verifícalo en la configuración.
La primera hora — cómo empezar
- Lista lo que importa. Cinco minutos. "Fotos, documentos, exportación de correo, copia de seguridad del gestor de contraseñas, marcadores del navegador, vídeos familiares, [lo que sea que esté en la lista]." Te sorprenderá lo corta que es en realidad.
- Elige un enfoque de copia de seguridad según tus dispositivos.
- Un Mac, datos manejables → Time Machine en un disco externo, más sincronización iCloud (por comodidad), más un servicio de copia de seguridad cloud para la copia fuera del lugar.
- Un PC con Windows → una herramienta de copia de seguridad de terceros (Macrium Reflect gratuito, Veeam Free, AOMEI, etc.) en un disco externo, más un servicio de copia de seguridad cloud.
- Hogar con dispositivos mixtos → un NAS para la copia local, más una copia de seguridad cloud del NAS.
- Establece el calendario. A diario para documentos activos y fotos. Semanalmente para todo. Mensualmente para verificar.
- Ejecuta la primera copia de seguridad. Será lenta — las primeras copias de seguridad siempre lo son. Déjala durante la noche.
- Prueba una restauración. Hoy, no en un año. Finge que se ha perdido un archivo; restáuralo. Si no puedes, arregla la configuración antes de necesitarla de verdad.
Cuidado con el ransomware
Si un disco de copia de seguridad está conectado cuando llega el ransomware, el ransomware también cifra la copia de seguridad. Defensas:
- Aislamiento físico. Algunas copias de seguridad deben vivir en un disco que está desconectado la mayor parte del tiempo, conectado solo brevemente para la propia copia de seguridad.
- Inmutable / bloqueo de objetos. Varios proveedores de copia de seguridad cloud ofrecen copias de seguridad inmutables — los archivos no pueden ser eliminados ni modificados por el atacante durante un periodo de retención fijo.
- Instantáneas. Los sistemas NAS admiten instantáneas de solo lectura que sobreviven a un ataque de ransomware en los datos activos.
- Almacenamiento cloud con versiones que conserva múltiples versiones anteriores de cada archivo. Incluso si la versión activa está cifrada, se puede recuperar una versión anterior limpia.
Lo que NO hay que hacer
- No dejes un disco de copia de seguridad conectado de forma permanente como única copia de seguridad. Úsalo como uno de varios.
- No guardes las copias de seguridad en el mismo estante que el portátil. Un incendio, una tubería rota o un robo se lleva ambos.
- No confíes en una "nube" por la que no pagas y que no conoces de verdad. Los servicios cloud gratuitos pueden ser discontinuados, limitados, o la empresa puede desaparecer. Para datos irremplazables, paga algo por la copia fuera del lugar.
- No pospongas la prueba de restauración. Las copias de seguridad no probadas son deseos, no copias de seguridad.
- No guardes la única copia de un álbum familiar irremplazable en una sola tarjeta SD que vive en un cajón.
- No olvides la copia de seguridad del correo electrónico. El correo es la llave maestra de cada otra cuenta; un archivo exportado (Gmail Takeout, exportación de Outlook, archivo IMAP) en un disco en casa es el seguro más barato que comprarás jamás.
- No ignores las fotos del teléfono. Suelen ser los datos que la gente más echa de menos cuando pierde un dispositivo.
Usar la IA para ayudarte
Planificar desde cero:
"Tengo los siguientes dispositivos y datos: [lista — SO del portátil, SO del teléfono, NAS si lo hay, discos externos, servicios cloud actuales]. Aproximadamente [tamaño en GB o TB] de datos que no puedo perder. Diseña un plan de copia de seguridad 3-2-1 que se adapte a mis dispositivos y presupuesto [rango]. Cubre (a) qué software usar, (b) qué hacer la copia de seguridad dónde, (c) con qué frecuencia, (d) protección contra ransomware, y (e) cómo probar la restauración. Evita el marketing específico del proveedor — céntrate en categorías y compromisos."
Auditar una configuración existente:
"A continuación está lo que hago actualmente para las copias de seguridad. Por favor, critícalo como lo haría un administrador de sistemas experimentado: (a) cuáles son los modos de fallo realistas, (b) dónde están las lagunas, (c) cuál es el único cambio de mayor impacto que puedo hacer, y (d) qué pruebas debo ejecutar hoy y mensualmente después? [pega tu configuración actual]"
Un recordatorio: la IA no sabe si el cable en tu estante aún funciona. Después de cualquier cambio de plan, realiza una prueba de restauración real.
A quién llamar
- El soporte del proveedor de tu sistema operativo para las herramientas de copia de seguridad integradas.
- Una tienda de informática local o un consultor de TI independiente para una configuración única — normalmente unas pocas horas de ayuda pagada ahorran años de riesgo.
- Un servicio de recuperación de datos si un disco ya ha fallado y no tienes ninguna copia de seguridad. Caro (a menudo €500–€3.000) y no siempre exitoso. No abras el disco, no ejecutes software de recuperación de consumo en él, envíalo a un laboratorio de confianza.
- El centro nacional de ciberseguridad de tu país para orientación específica de respuesta a incidentes de ransomware.
Cuándo ir más allá del chat
- Un ransomware ha atacado y no tienes copia de seguridad — no pagues de inmediato. Contacta el centro de ciberseguridad o la unidad de cibercrimen policial de tu país; NoMoreRansom.org publica herramientas de descifrado gratuitas para muchas familias de ransomware. Pagar es el último recurso y a menudo financia más ataques.
- Un disco que contiene la única copia de recuerdos familiares irremplazables ha fallado — deja de usarlo; no ejecutes "asistentes de recuperación" que sobreescriban más el disco; envíalo a un laboratorio de recuperación de datos de confianza.
- Has heredado los datos de un familiar fallecido y la contraseña es desconocida — los principales sistemas operativos y proveedores cloud tienen procesos para herederos. Apple Legacy Contact, Google Inactive Account Manager, proceso de Microsoft para familiares próximos. Lleva un certificado de defunción, prueba de parentesco y paciencia.
- Una pequeña empresa o configuración freelance sin copias de seguridad y con un portátil comprometido — pausa el trabajo, contacta a un consultor de TI para una copia forense y una reconstrucción limpia; considera un seguro de interrupción del negocio para el futuro.
Fuentes y lectura adicional
- Veeam — informe anual de tendencias de protección de datos
- NoMoreRansom — proyecto global de descifrado gratuito
- Backblaze — informes publicados sobre fiabilidad de discos duros
- NIST SP 800-184 — Guía para la recuperación de eventos de ciberseguridad
- ENISA — panorama de amenazas de ransomware