# Copia de seguridad > Una copia de seguridad es un duplicado de tus archivos, guardado aparte, que permite recuperarlos si el original se borra, se daña o queda cifrado. Una **copia de seguridad**, también llamada backup o respaldo, es un duplicado de los archivos guardado en otro lugar para poder recuperarlos si el original se borra, se estropea, se pierde o queda cifrado por un ransomware. Para un autónomo o una pyme, una copia de seguridad útil es automática, se guarda fuera del equipo principal, conserva versiones antiguas y se prueba restaurándola de vez en cuando. **En resumen** 1. Una copia de seguridad es un duplicado independiente de los archivos que permite recuperarlos después de un borrado, una avería o un ataque. 2. La regla 3-2-1 recomienda tres copias de los datos, en dos soportes distintos, con una de ellas fuera de la oficina. 3. Sincronizar archivos con la nube no es una copia de seguridad, porque los borrados y los cifrados también se sincronizan. ## Qué es una copia de seguridad (backup) Una copia de seguridad es un duplicado de tus archivos que guardas aparte para poder recuperarlos cuando el original falla. No sirve para trabajar a diario: sirve para volver atrás el día que algo sale mal. Ese día llega de muchas formas. Un portátil (laptop) que cae al suelo, un disco que deja de arrancar, una carpeta borrada por error un viernes por la tarde, un correo con un adjunto malicioso que cifra todo el servidor. En todos los casos, la pregunta es la misma: ¿existe otra copia de esos archivos, en otro sitio, que no haya sufrido el mismo problema? ### Las llaves de repuesto de tus archivos Una copia de seguridad se parece mucho a las llaves de repuesto de casa. Tener un segundo juego colgado en el mismo llavero no sirve de nada: si pierdes el llavero, pierdes las dos. Por eso mucha gente deja una copia en casa de un familiar o de un vecino de confianza. Y nadie descubre que la copia no abre la puerta hasta el día en que la necesita, normalmente de noche y con prisa. Con los archivos pasa lo mismo. Una copia en el mismo disco que el original desaparece con él. Una copia en un disco externo siempre conectado al ordenador (computadora) puede quedar cifrada por el mismo ransomware. Y una copia que nunca se ha probado puede estar incompleta, vacía o en un formato que ya nadie sabe abrir. ### Cómo funciona, paso a paso Un sistema de copias de seguridad, sea un programa en tu ordenador o un servicio en la nube, repite siempre el mismo ciclo: 1. **Selecciona qué copiar**: carpetas de trabajo, correo, bases de datos, la configuración del programa de facturación. 2. **Copia los datos** a otro destino: un disco externo, un disco en red (NAS) o un servicio en la nube. 3. **Guarda versiones**: no solo el estado de hoy, sino el de ayer, la semana pasada o el mes pasado, según la política de retención que elijas. 4. **Se repite automáticamente** cada noche, cada hora o cada vez que cambia un archivo. 5. **Permite restaurar**: un archivo suelto, una carpeta o el equipo entero. Existen tres tipos clásicos de copia. La **completa** duplica todo cada vez: es la más simple de restaurar, pero la más lenta y la que más espacio ocupa. La **incremental** copia solo lo que ha cambiado desde la copia anterior, lo que la hace rápida y ligera. La **diferencial** copia lo que ha cambiado desde la última completa, un término medio entre las dos. La entrada de Wikipedia sobre la [copia de seguridad](https://es.wikipedia.org/wiki/Copia_de_seguridad) detalla estos modelos. La mayoría de servicios actuales combina una copia completa inicial con copias incrementales. ### La regla 3-2-1 La regla más citada para organizar las copias se resume en tres números: - **3** copias de los datos: el original y dos copias; - **2** soportes distintos, por ejemplo el disco del ordenador y un NAS o un servicio en la nube; - **1** copia fuera de la oficina, para sobrevivir a un incendio, una inundación o un robo. La popularizó el fotógrafo Peter Krogh a mediados de la década de 2000, pensando en archivos de imagen imposibles de repetir, y hoy la recomiendan organismos de ciberseguridad como el INCIBE en España, que aconseja combinar copias locales y en la nube porque «no se debe confiar, únicamente, en un sistema que no dependa de uno mismo» ([INCIBE, 2019](https://www.incibe.es/empresas/blog/recomendaciones-hacer-copias-seguridad-nube)). ### Sincronizar no es respaldar La confusión más frecuente está aquí. Servicios como Google Drive, OneDrive o Dropbox **sincronizan**: mantienen la misma carpeta idéntica en todos tus dispositivos. Es muy cómodo para trabajar, pero significa que cualquier cambio se replica, también los malos. Si borras una carpeta, desaparece en todas partes. Si un ransomware cifra tus archivos, la versión cifrada sube a la nube. ![Comparación entre sincronización y copia de seguridad cuando se borra una carpeta por error. Con la sincronización, la carpeta borrada en el portátil se borra también en la nube y en todos los demás dispositivos. Con una copia de seguridad, la copia de la noche anterior sigue intacta, aparte, y permite restaurar la carpeta.](/images/esquemas/glosario/sincronizar-o-respaldar.svg) Estos servicios incluyen una papelera y un historial de versiones que ayudan a deshacer errores recientes, pero con plazos y límites que dependen del plan. Por eso conviene tratar la [sincronización](/glosario/nube-y-copias-de-seguridad/sincronizacion/) y la copia de seguridad como dos herramientas distintas. Microsoft lo deja claro en su [modelo de responsabilidad compartida](https://learn.microsoft.com/es-es/azure/security/fundamentals/shared-responsibility): sea cual sea el servicio, los datos siguen siendo responsabilidad del cliente. ### ¿Cada cuánto copiar y cuánto tiempo guardar? Dos preguntas deciden la configuración de cualquier copia de seguridad, y ninguna es técnica. La primera: **¿cuánto trabajo puedes permitirte perder?** Si la copia se hace cada noche y el disco falla a las seis de la tarde, pierdes el trabajo de ese día. Para un consultor que redacta dos informes a la semana puede ser aceptable. Para una tienda online que recibe pedidos cada hora, no. La frecuencia de la copia se elige a partir de esa respuesta, no al revés. La segunda: **¿cuánto tiempo atrás podrías necesitar volver?** Un archivo borrado por error se detecta en minutos. Un ransomware puede pasar días cifrando sin que nadie lo note, y un error en una hoja de cálculo puede descubrirse meses después, al cerrar el ejercicio. Por eso las copias guardan varias versiones: por ejemplo, una diaria durante treinta días y una mensual durante un año. Cuantas más versiones guardas, más espacio ocupa la copia. Encontrar el equilibrio es una decisión de negocio que conviene tomar una vez, por escrito, y revisar cuando cambia la forma de trabajar. ### Un ejemplo: un estudio de arquitectura en Monterrey Un estudio de arquitectura de cinco personas en Monterrey, México, trabaja con planos y modelos 3D que pesan varios gigas. Los guarda en un disco en red ([NAS](/glosario/nube-y-copias-de-seguridad/nas/)) en la oficina, sincronizado con los portátiles del equipo. Para cumplir la regla 3-2-1, el estudio necesita tres piezas. La primera, el original en el NAS. La segunda, una copia nocturna automática del NAS a un servicio de copias en la nube, con treinta días de versiones. La tercera, un disco externo que se actualiza una vez por semana y se guarda desconectado, fuera de la oficina. Si un ransomware cifra el NAS, el estudio puede restaurar la versión de la noche anterior desde la nube. Si el proveedor de nube falla, le queda el disco de la semana. ![La regla 3-2-1 aplicada a un estudio de arquitectura de cinco personas: copia 1, el original en el disco en red de la oficina; copia 2, una copia nocturna automática en la nube con 30 días de versiones; copia 3, un disco externo que se actualiza cada semana y se guarda desconectado fuera de la oficina.](/images/esquemas/glosario/regla-3-2-1.svg) El paso que más se olvida: una vez al trimestre, alguien restaura un proyecto completo en otro ordenador y comprueba que se abre. ### Ideas erróneas sobre las copias de seguridad - **«Mi proveedor de nube ya hace copias».** Hace copias de su infraestructura para no perder el servicio, no necesariamente de tus archivos tal como estaban la semana pasada. El INCIBE recomienda, además de exigir copias al proveedor, hacer copias periódicas en un dispositivo propio ([INCIBE, 2020](https://www.incibe.es/empresas/blog/protege-tu-informacion-aplica-estas-recomendaciones-seguridad-servicios)). - **«Con un disco externo basta».** Un disco siempre conectado comparte los riesgos del ordenador: avería eléctrica, robo o [ransomware](/glosario/seguridad-y-privacidad/ransomware/). - **«Si la copia existe, funciona».** Una copia sin probar es una suposición. Los fallos se descubren al restaurar, nunca al copiar. - **«Es cosa de empresas grandes».** Un autónomo que pierde sus facturas o los proyectos de un cliente pierde, en proporción, tanto como una gran empresa. ### Qué puedes hacer hoy 1. **Haz una lista** de los datos que no podrías recuperar de otra forma: proyectos, facturas, contratos, contabilidad, correo. 2. **Comprueba si hoy cumples la regla 3-2-1** y apunta qué pieza falta. 3. **Automatiza** al menos una copia, para que no dependa de que alguien se acuerde. 4. **Prueba una restauración** esta semana: recupera un archivo concreto de la copia y ábrelo. 5. **En España**, si sufres un incidente, la línea de ayuda 017 del [INCIBE](https://www.incibe.es/linea-de-ayuda-en-ciberseguridad) atiende consultas de ciberseguridad. Para entender dónde viven tus archivos, consulta qué es la [nube](/glosario/nube-y-copias-de-seguridad/nube/). Si quieres montar las copias del negocio paso a paso, la guía de [almacenamiento en la nube para autónomos y pymes](/guias/almacenamiento-en-la-nube/) dedica una parte entera a ello.