Copias de seguridad: aplicar la regla 3-2-1 sin perderse

La regla 3-2-1 cabe en una frase y evita la mayoría de las pérdidas de datos. Sin embargo, la mayoría de las copias de seguridad fallan en un punto: nunca se prueban.

• 3 copias, en 2 soportes distintos, una de ellas fuera del sitio.
• Un snapshot en el mismo disco que la producción no cuenta como copia.
• Automatice cada copia de seguridad y reciba alertas si falla.
• Pruebe una restauración completa cada mes y mida su duración.
• Cifre las copias de seguridad y haga inmutable la copia fuera del sitio.

La regla en una frase

Conserve 3 copias de sus datos, en 2 tipos de soporte diferentes, 1 de ellas fuera de las instalaciones. Una instantánea en el mismo disco que la producción no cuenta como copia real: un incendio, un ransomware o un simple error rm -rf se lo lleva todo.

• 3 copias: producción + copia de seguridad local + copia remota.
• 2 soportes: disco del VPS + almacenamiento de objetos o NAS, por ejemplo.
• 1 fuera de las instalaciones: otra región, otro proveedor, otro edificio.

Automatizar, o no existe

Una copia manual es una copia olvidada. Snapshots automáticos del VPS, volcados de base de datos mediante cron, sincronización con un almacenamiento de objetos: todo debe funcionar sin intervención humana, con una alerta en caso de fallo.

• Programar snapshots del VPS y volcados SQL con tareas automáticas.
• Alertar (correo/webhook) en cuanto falle una copia de seguridad.
• Versionar las copias de seguridad: conservar al menos los últimos 7 días.
• Servidor de juegos: ver cómo proteger un servidor de Minecraft, copias de seguridad incluidas.

Probar la restauración de verdad

Una copia de seguridad no probada es solo una hipótesis. Una vez al mes, restaure en un entorno aislado: ¿se reimporta un volcado SQL? ¿Arranca el snapshot? ¿Cuánto tarda la restauración completa? Es la única cifra que cuenta el día de un incidente.

• Restaurar en un servidor de pruebas una vez al mes.
• Medir el RTO (tiempo de restauración) y el RPO (pérdida máxima de datos).
• Documentar el procedimiento para que un tercero pueda ejecutarlo.

Cifrar y controlar los accesos

Sus copias de seguridad contienen todo: contraseñas, datos de clientes, código fuente. Cífrelas en reposo, limite quién puede leerlas o eliminarlas y active la protección contra borrado (object lock / inmutabilidad) en la copia externa. Para conservar sus datos en un servidor Linux dedicado, consulte los planes VPS de ACLClouds.

• Cifrar las copias de seguridad, en tránsito y en reposo.
• Restringir los permisos de eliminación (principio de mínimo privilegio).
• Activar la inmutabilidad en la copia externa frente a ransomware.