Copias de seguridad para un pequeño negocio: la regla 3-2-1 llevada a la práctica

Casi todos los negocios pequeños creen que tienen sus datos respaldados porque «todo está en la nube». Hasta el día en que alguien borra una carpeta compartida, un empleado se va y su cuenta se cierra, el teléfono con los chats de clientes se cae al agua o un programa malicioso cifra los archivos de la computadora y pide un rescate. Ese día se descubre la diferencia entre tener los datos en la nube y tener una copia de seguridad.

Esta guía es para profesionales independientes y negocios pequeños de Latinoamérica que no tienen un área de sistemas. Te explica la regla 3-2-1, qué conviene respaldar de las herramientas que ya usas, cómo automatizar las copias, cómo comprobar que sirven y qué recomiendan las autoridades de ciberseguridad frente al secuestro de datos. Al final hay un calendario de ejemplo que puedes copiar. Los ejemplos son ficticios y están marcados como tales.

Sincronizar no es respaldar

Google Drive, OneDrive o Dropbox sincronizan: lo que cambias en un lugar cambia en todos. Es muy cómodo, pero también significa que si borras un archivo, se borra en todas partes, y si un programa malicioso lo cifra, la versión cifrada se sube a la nube. Algunas herramientas dan un margen: Google Drive, por ejemplo, indica que los archivos que mueves a la papelera se eliminan definitivamente al cabo de 30 días. Ese margen ayuda ante un descuido, pero no es una copia de seguridad.

Una copia de seguridad es otra cosa: una copia separada, que no cambia cuando cambia el original, guardada en otro lugar y que puedes recuperar aunque pierdas el acceso a la cuenta principal.

La regla 3-2-1

La regla más citada para respaldar datos es la 3-2-1. El documento «Data Backup Options» del US-CERT, el equipo de respuesta a emergencias informáticas del Gobierno de Estados Unidos que hoy forma parte de la CISA, la resume así:

• 3: ten tres copias de cada archivo importante, el original y dos respaldos.
• 2: guárdalas en dos tipos de soporte distintos, para protegerte de riesgos diferentes (por ejemplo, un disco externo y un servicio en la nube).
• 1: guarda una copia fuera del lugar de trabajo, fuera de tu casa o de tu oficina.

El mismo documento advierte que las copias que se actualizan solas pueden copiar también la corrupción o el programa malicioso del archivo original, y recomienda desconectar los discos externos al terminar el respaldo, cifrarlos cuando sea posible y guardarlos en un lugar seguro. Para datos sensibles, como los de clientes, pide evaluar con cuidado los riesgos de la nube y cifrar la información. El INCIBE, el instituto de ciberseguridad de España, recomienda la misma estrategia 3-2-1 en su guía de copias para empresarios e insiste en hacer pruebas de restauración.

Qué respaldar, herramienta por herramienta

Empieza por una lista de lo que no podrías reconstruir si mañana desaparece: contratos, facturas, historiales de clientes, cotizaciones, contraseñas de servicios (guardadas en un gestor de contraseñas, no en un documento), fotos de trabajos. Después, revisa dónde vive cada cosa.

Correo y archivos de Google

Google Takeout permite descargar los datos de tu cuenta de Google: correo, Drive, calendario, contactos y más. Además de la exportación única, tiene exportaciones programadas, que crean automáticamente un archivo con los datos que elegiste cada dos meses durante un año. Puedes recibir el enlace de descarga por correo o enviar el archivo directamente a Google Drive, Dropbox, OneDrive o Box. Según Google, el proceso puede tardar de minutos a varios días. Para la regla 3-2-1, conviene que el destino sea otro servicio o que descargues el archivo a un disco externo.

Documentos en tu computadora

Windows y macOS traen herramientas de copia incluidas (Historial de archivos en Windows, Time Machine en Mac) que copian tus carpetas a un disco externo de forma periódica mientras está conectado. Es la forma más simple de tener la primera copia. Recuerda la advertencia del US-CERT: si el disco queda conectado siempre, queda expuesto a lo mismo que la computadora.

Notion

Notion permite exportar todo el espacio de trabajo desde Configuración, en la sección General, con la opción para exportar todo el contenido. Puedes elegir HTML o Markdown con CSV (las bases de datos salen como hojas CSV). Notion te envía por correo un enlace de descarga, y en espacios grandes la exportación puede tardar horas. Dos advertencias de su propia ayuda: solo exportas las páginas a las que tienes acceso, y no puedes recrear el espacio al instante volviendo a subir lo exportado. Es un respaldo para no perder la información, no una copia lista para restaurar con un clic.

WhatsApp

Si atiendes clientes por WhatsApp, esos chats son parte de tu historial comercial. La aplicación tiene una copia de seguridad propia en sus ajustes de chats, que en Android se guarda en tu cuenta de Google y en iPhone en iCloud. Actívala, elige una frecuencia y revisa la fecha de la última copia. Considera también activar la copia cifrada de extremo a extremo que ofrece la aplicación, y anota la contraseña en tu gestor de contraseñas: si la pierdes, no podrás recuperar esa copia. Para documentos importantes que llegan por chat, no dependas del chat: guárdalos en la carpeta del cliente.

Un calendario de respaldo que puedes copiar

La frecuencia depende de cuánto trabajo estás dispuesto a perder. Si rehacer una semana de trabajo es aceptable, respaldar cada semana alcanza; si no, haz copias diarias de lo que más cambia. Este calendario es un ejemplo para un negocio de una a cinco personas:

Pon cada tarea en tu calendario como un evento repetido, con un responsable. Un respaldo que depende de acordarse no se hace.

Cómo automatizarlo sin un área de sistemas

No necesitas programas costosos para empezar. La mayor parte del trabajo se puede dejar en automático con lo que ya tienes:

1. Activa la copia automática de WhatsApp y comprueba al día siguiente que aparezca la fecha de la última copia.
2. Configura Historial de archivos (Windows) o Time Machine (Mac) con un disco externo dedicado solo a eso.
3. Programa en Google Takeout una exportación recurrente hacia un servicio distinto de Google.
4. Crea en tu calendario los recordatorios de las tareas manuales: exportar Notion, rotar el disco que está fuera de la oficina y la prueba de restauración.
5. Anota en una hoja de control simple, con fecha, qué copia se hizo, dónde quedó y quién la hizo. Esa hoja es tu inventario de respaldos, algo que también recomienda el INCIBE.
6. Si ya usas una herramienta de automatización como n8n, Make o Zapier, puedes agregar un aviso que te escriba cuando una tarea de respaldo no se registró a tiempo. Es un extra, no un requisito.

Cómo probar que el respaldo sirve

Un respaldo que nunca restauraste es una suposición. Tanto la CISA como el INCIBE insisten en probar con regularidad que las copias se pueden recuperar y que los archivos están completos. Una prueba trimestral alcanza para un negocio pequeño y toma menos de una hora:

1. Elige al azar cinco archivos de distintas fechas y carpetas, y uno de hace varios meses.
2. Recupéralos desde el disco externo en otra carpeta, sin pisar los originales.
3. Ábrelos uno por uno: que el documento abra, que la hoja tenga sus datos, que la foto se vea.
4. Abre el último archivo de Notion exportado y busca una base de datos importante en el CSV.
5. Descarga el último archivo de Google Takeout y revisa que tenga el correo de las últimas semanas.
6. Anota en la hoja de control la fecha, qué probaste y si funcionó. Si algo falló, corrígelo esa misma semana.

Secuestro de datos (ransomware): por qué la copia desconectada importa

El ransomware, o secuestro de datos, es un programa malicioso que cifra tus archivos y pide un pago para devolverlos. La guía #StopRansomware de la CISA recomienda mantener copias de seguridad de los datos críticos desconectadas de la red y cifradas, y probar con regularidad su disponibilidad e integridad. Explica el motivo: muchas variantes de este tipo de ataque buscan las copias a las que pueden llegar para borrarlas o cifrarlas también.

Por eso la regla 3-2-1 incluye una copia que no está conectada todo el tiempo. Un disco que conectas el viernes, respaldas y desconectas, o un segundo disco guardado en otro lugar, sobrevive a un ataque que alcance a tu computadora y a tus carpetas sincronizadas. La misma guía sugiere considerar más de un proveedor en la nube para respaldos, para no depender de que todas tus cuentas en un mismo servicio sigan intactas.

Dos ejemplos (ficticios)

Ejemplo 1 (ficticio): un consultorio de nutrición

Caso ficticio. Daniela atiende sola, lleva las fichas de pacientes en Notion y coordina citas por WhatsApp. Activa la copia diaria de WhatsApp, exporta Notion el primer lunes de cada mes a un disco externo cifrado y guarda un segundo disco en casa de un familiar, que actualiza una vez al mes. Como son datos de salud, no sube las exportaciones a cualquier servicio en la nube: el disco cifrado fuera del consultorio cumple la parte del «1 fuera de la oficina».

Ejemplo 2 (ficticio): un estudio contable de cuatro personas

Caso ficticio. El estudio trabaja en Google Workspace. Programan Google Takeout hacia una cuenta de Dropbox del estudio, cada computadora respalda sus carpetas a un disco externo con Historial de archivos y la socia rota dos discos: uno en la oficina y otro en su casa. Cada trimestre, un empleado distinto hace la prueba de restauración y la anota. La primera prueba les mostró que una computadora llevaba un mes sin respaldar porque nadie conectaba el disco; desde entonces el recordatorio de los viernes tiene un responsable con nombre.

Errores comunes

• Creer que la sincronización con la nube es un respaldo: borra y cifra igual que el original.
• Dejar el disco de respaldo conectado siempre a la computadora, donde lo alcanza cualquier ataque.
• Guardar todas las copias en el mismo lugar físico: un robo o una inundación se lleva todo.
• No probar nunca la restauración y descubrir el día del problema que la copia estaba vacía o incompleta.
• Olvidar los chats de WhatsApp y los espacios de Notion, donde hoy vive mucha información del negocio.
• Perder la contraseña de una copia cifrada: sin ella, la copia no sirve.
• Respaldar sin anotar: sin una hoja de control no sabes cuándo fue la última copia buena.

Para cerrar

Un plan de respaldo para un negocio pequeño no necesita ser sofisticado: tres copias, dos soportes, una fuera de la oficina, la mayor parte en automático y una prueba de restauración cada trimestre. Empieza esta semana por lo que te dolería más perder y suma el resto mes a mes.