Copias de Seguridad: la única defensa que funciona de verdad contra el ransomware

Cuando el ransomware cifra tus archivos (fotos, documentos, todo), pagar el rescate no garantiza recuperarlos, y además financia al criminal para el siguiente ataque. La única garantía real de recuperación es tener una copia de esos archivos en otro lugar, hecha antes del ataque.

Piensa en la copia de seguridad no como algo técnico, sino como un seguro: no evita que pase el problema, pero hace que sus consecuencias sean gestionables en vez de catastróficas.

La regla que lo resume todo: 3-2-1

• ① 3 copias de tus datos importantes: el original + 2 copias.
• ② 2 soportes distintos: por ejemplo, tu disco duro + un disco externo. No sirve tener 3 copias en el mismo disco.
• ③ 1 copia fuera de casa (en la nube, o un disco externo que no esté siempre conectado). Si un ransomware cifra tu ordenador y el disco externo está conectado permanentemente, cifra también ese disco.

No necesitas ser técnico. Con esto tienes cubierto lo esencial:

1. Activa el backup automático en la nube que ya tienes: Google Fotos/Drive, iCloud, OneDrive. La mayoría de móviles ya suben fotos automáticamente si lo activas en ajustes.
2. Para documentos importantes del ordenador, usa la carpeta sincronizada de tu servicio en la nube (Google Drive, Dropbox, OneDrive) — cualquier archivo que guardes ahí queda respaldado automáticamente.
3. Añade un disco externo como segunda capa para todo lo que no cabe cómodamente en la nube gratuita (vídeos, archivos grandes). Conéctalo una vez a la semana, copia, desconecta.
4. Verifica que funciona — de vez en cuando abre un archivo desde la copia para confirmar que realmente se puede recuperar. Un backup que nunca has probado no es un backup fiable.

El tiempo real de configuración inicial: 15 minutos para activar el backup en la nube. El disco externo añade otros 10 minutos de compra + configuración inicial.

El ransomware actual no se limita a cifrar archivos activos: busca activamente destruir también las copias de seguridad antes de exigir el rescate, para eliminar la vía de recuperación gratuita.

Concepto clave — air-gapping: una copia verdaderamente resiliente debe estar físicamente o lógicamente desconectada la mayor parte del tiempo, de forma que ningún proceso malicioso en ejecución pueda alcanzarla.

Para empresas y organizaciones, la regla 3-2-1 se refuerza con capas adicionales:

Resumen: la regla 3-2-1 sigue siendo la base, pero contra ransomware dirigido hay que añadir inmutabilidad y segregación de credenciales — de lo contrario, el atacante con acceso administrativo puede destruir también la red de rescate.