¿Qué estrategia de copia de seguridad para una pyme?

Las seis decisiones

1. Qué. Servidores, equipos que no tienen sus archivos en el servidor, NAS, Microsoft 365 o Google Workspace, bases de datos SQL, aplicación de negocio. Un equipo cuyos documentos ya están en el servidor no necesita el mismo tratamiento que un servidor. La ANSSI recomienda también hacer copia de los soportes de instalación y de la configuración de las aplicaciones: sin ellos, un dato restaurado puede seguir siendo inutilizable.
2. Qué historial. Para el trabajo diario, de catorce a treinta días de puntos diarios cubren la mayoría de los errores y de los ransomware descubiertos tarde. La ANSSI cita como ejemplo quince días de copias diarias, un año de mensuales y cinco años de anuales. Para la prueba contable o médica, un archivado separado, más largo y a menudo inmutable.
3. Dónde. Al menos una copia fuera del edificio y fuera de la red de administración diaria. La regla útil es 3-2-1: tres ejemplares, en dos soportes distintos, uno de ellos sin conexión según la ANSSI y la CNIL, o como mínimo fuera de las instalaciones. Desde la llegada del ransomware, se añade una copia que nadie puede borrar (inmutable) y una prueba que termina sin errores.
4. Con qué frecuencia. La frecuencia es el RPO. Una base de datos que se alimenta durante todo el día tolera mal una única copia a las 22:00. Una carpeta de plantillas que se actualiza una vez por semana, sí. La CNIL recomienda copias incrementales diarias y completas periódicas.
5. En cuánto tiempo. Es el RTO. Restaurar un archivo lleva minutos. Reconstruir un servidor a mano lleva días. Una imagen del sistema restaurable cambia el orden de magnitud.
6. Quién. Una persona designada revisa las alertas. Una segunda sabe dónde está la clave de cifrado. El proveedor, si lo hay, tiene un número de teléfono y un horario de atención por escrito.

Para fijar los plazos, consulte ¿Cómo determinar su RPO? y ¿Cómo determinar su RTO?.