Regla 3-2-1: Sincronizar en la Nube No Es un Backup
Si le preguntas a la mayoría de los dueños de pequeñas y medianas empresas (PYMES) si su información está respaldada, casi siempre responden lo mismo: "Sí, todo está en la nube".
Es una respuesta razonable. También es, muchas veces, incompleta.
Sincronizar y respaldar suenan parecido, pero cumplen funciones opuestas. Entender la diferencia puede decidir si tu empresa se recupera de un incidente en horas o pierde datos para siempre.
Sincronizar no es respaldar: qué pasa realmente
Sincronizar mantiene tus archivos idénticos en todos tus dispositivos. Cuando algo cambia en un lugar, cambia en todos, y eso incluye los errores. Respaldar guarda copias separadas, en un punto determinado del tiempo, a las que puedes volver sin importar lo que le pase a tus archivos activos.
Si borras por accidente una carpeta crítica, el borrado se sincroniza. Si un ransomware cifra los archivos de una laptop conectada a OneDrive o Google Drive, las versiones cifradas también pueden subirse a la nube.
Las plataformas en la nube sí ofrecen redes de seguridad. Microsoft, por ejemplo, permite restaurar tu OneDrive a un punto de los últimos 30 días. Es muy útil, pero es una ventana de recuperación, no una estrategia de respaldo. Depende de que detectes el problema a tiempo, de la misma cuenta que el atacante quizá ya controla y de un solo proveedor.
Las agencias de seguridad de EE. UU. han planteado la misma preocupación. Según la prensa sobre la guía #StopRansomware actualizada de CISA, los respaldos automáticos en la nube pueden no ser suficientes, porque los archivos locales cifrados pueden sincronizarse y sobrescribir datos intactos en la nube (fuente en inglés).
Sincronización en la nube Respaldo (backup)
Propósito principal Acceso y colaboración Recuperación
Cambios y borrados Se propagan a todas partes Se conservan como versiones anteriores
Historial Ventana de retención limitada Retención definida, restauración a un punto en el tiempo
Independencia Misma cuenta y plataforma Copia separada, idealmente con credenciales distintas
Resistencia al ransomware Parcial y limitada en el tiempo Fuerte, si está aislada y se prueba
¿Qué es la regla 3-2-1?
Es un marco simple en el que los profesionales de TI confían desde hace años y que recomiendan agencias gubernamentales de ciberseguridad. Según el Centro Canadiense de Ciberseguridad, debes mantener tres copias de tu información (la original y dos respaldos), en dos tipos de medios distintos, con una copia fuera de tus instalaciones (fuente en inglés).
3 copias: tus datos activos más dos respaldos.
2 tipos de medios diferentes: por ejemplo, un equipo de almacenamiento local y un servicio en la nube, para que un solo tipo de falla no destruya todo.
1 copia fuera del sitio (off-site): en otra ubicación física, por si hay un incendio, una inundación, un robo o un apagón prolongado en tu oficina.
Por qué la regla 3-2-1 ya no basta por sí sola
La regla se diseñó para fallas de hardware y desastres físicos. Hoy los atacantes piensan primero en tus respaldos. La guía de CISA advierte que muchas variantes de ransomware intentan encontrar y borrar o cifrar los respaldos accesibles para que la recuperación sea imposible sin pagar (fuente en inglés). Su recomendación central es mantener respaldos cifrados y fuera de línea de los datos críticos, y probar con regularidad su disponibilidad e integridad.
Por eso muchos profesionales hablan ya de 3-2-1-1-0:
La misma base 3-2-1.
+1: una copia fuera de línea o inmutable, es decir, que no se pueda alterar ni borrar, ni siquiera con credenciales de administrador.
0: cero errores, comprobados mediante pruebas reales de restauración.
Un límite honesto: el respaldo te devuelve la disponibilidad, pero no deshace un robo de datos. Los atacantes modernos suelen usar la doble extorsión, que consiste en cifrar y además robar tu información (fuente en inglés). El respaldo quita una fuente de presión, pero aún necesitas prevención. La protección del correo y la autenticación multifactor detienen muchos ataques antes de que empiecen. Ese lado lo tratamos en nuestra guía sobre BarracudaONE y la ciberseguridad con IA para LATAM y el Caribe.
Por qué importa para las PYMES de LATAM y el Caribe
Latinoamérica promedió 3,561 ciberataques por semana y por organización en julio de 2026, la cifra más alta del mundo según Check Point Research. Además, la mayoría de las PYMES de la región operan con equipos de TI pequeños y poco margen para improvisar una recuperación.
El Caribe suma otra razón para la regla de "1 copia fuera del sitio": la temporada de huracanes, las inundaciones y los apagones prolongados pueden afectar a toda una oficina, y a veces a toda una isla, al mismo tiempo. Un respaldo que vive en el mismo edificio que tus servidores no está fuera del sitio.
El ancho de banda también cuenta. Si tu conexión a internet es modesta, descargar terabytes desde la nube para recuperarte puede tardar días. Por eso una buena estrategia combina una copia local para restauraciones rápidas con una copia externa para desastres.
¿Tu empresa sigue la regla 3-2-1-1-0? Lista rápida
¿Tenemos al menos dos respaldos además de los datos activos?
¿Están en dos tipos de almacenamiento distintos?
¿Hay una copia físicamente fuera del sitio (no en el mismo edificio)?
¿Hay una copia fuera de línea o inmutable?
¿Respaldamos Microsoft 365 o Google Workspace, no solo los servidores?
¿Hemos probado una restauración en los últimos 90 días, midiendo el tiempo?
¿Los respaldos usan credenciales separadas de las cuentas de administración diarias?
¿Hay alguien responsable de este proceso, con nombre y apellido?
Si respondiste "no" o "no lo sé" a más de dos, tienes una brecha que conviene cerrar ya.
Errores comunes que debes evitar
Tratar la sincronización como respaldo, como explicamos arriba.
Respaldos en la misma red y con las mismas credenciales que producción, de modo que una cuenta comprometida alcance todo.
Nunca probar una restauración. Un respaldo que no se ha probado es una esperanza, no un respaldo.
Respaldar servidores pero no datos SaaS, aunque buena parte de la información crítica hoy vive en Microsoft 365 o Google Workspace.
Retención corta. Algunos ataques permanecen latentes semanas antes de activarse.
Sin un responsable claro, así que nadie se entera cuando un trabajo de respaldo empieza a fallar.
La conclusión
No confundas compartir archivos con proteger datos. Tómate diez minutos hoy y hazle una pregunta a tu equipo de TI o a tu proveedor de tecnología: "¿Seguimos la regla 3-2-1 y cuándo fue la última vez que probamos una restauración?" La respuesta te dirá mucho.
Preguntas frecuentes
¿OneDrive o Google Drive es un backup?
Por sí solos, no. Sincronizan los cambios, incluidos los borrados y el cifrado, y ofrecen ventanas de recuperación limitadas. Un respaldo real es una copia separada, a un punto en el tiempo, idealmente aislada y probada.
¿Qué es la regla de respaldo 3-2-1?
Mantener tres copias de tus datos (la original y dos respaldos), en dos tipos de medios distintos, con una copia fuera del sitio.
¿Qué es la regla 3-2-1-1-0?
Amplía la 3-2-1 con una copia fuera de línea o inmutable y cero errores, comprobados con pruebas de restauración periódicas.
¿Necesito respaldar Microsoft 365?
Sí. Ahí viven tu correo, tus archivos y tus datos de Teams, y la sincronización o la retención integrada no reemplazan un respaldo independiente con su propia retención y opciones de restauración.
¿Un respaldo me protege del robo de datos?
No. Los respaldos ayudan a recuperarte, pero no evitan que los datos robados se publiquen. También necesitas medidas de prevención, como protección del correo y autenticación multifactor.
¿Quieres ayuda para cerrar tus brechas de respaldo?
Nuestro equipo puede revisar cómo está protegida hoy tu información y ayudarte a diseñar una estrategia 3-2-1-1-0 a la medida de tu tamaño y presupuesto. Escríbenos para pedir más información sobre cualquiera de nuestras soluciones.
📩 Escríbenos a sales@vcorpintl.com
V-Corp International es un proveedor consultivo de soluciones de TI. No solo vendemos tecnología: te ayudamos a elegirla, implementarla y sostenerla en el tiempo.