Regla 3-2-1 de copias de seguridad: cómo proteger los datos de tu negocio
Tres copias, en dos soportes distintos y una fuera del local. Cómo aplicar la regla 3-2-1 en una pyme o un comercio, qué añade la versión 3-2-1-1-0 contra el ransomware y por qué una copia sin probar no es una copia.
La regla 3-2-1 es la forma más sencilla de saber si tus copias de seguridad sirven: tres copias de los datos, en dos soportes distintos y una de ellas fuera del local. Una avería, un robo o un ransomware pueden borrar en minutos las ventas, las facturas y la contabilidad de años. Te explicamos cómo aplicarla en una pyme o un comercio sin complicarte.
Qué es la regla 3-2-1
| Número | Qué significa | Ejemplo en una pyme |
|---|---|---|
| 3 copias | Los datos originales más dos copias | El ordenador de la oficina, un NAS y la nube |
| 2 soportes | Al menos dos tipos de almacenamiento distintos | Disco del NAS y almacenamiento en la nube |
| 1 fuera | Una copia en otro lugar físico | La nube o un disco que se lleva a casa cada semana |
La lógica es que ningún problema único (un disco que falla, un incendio, un robo) pueda acabar con todas las copias a la vez.
La regla 3-2-1-1-0 contra el ransomware
El ransomware cifra todo lo que encuentra conectado, incluidas las copias en un disco o un NAS de la misma red. Por eso hoy se recomienda ampliar la regla 3-2-1 con dos cifras más:
- 1 copia inmutable o desconectada: que no se pueda borrar ni cifrar durante un tiempo (nube con inmutabilidad o un disco que se desconecta tras la copia).
- 0 errores: copias verificadas y restauraciones probadas sin fallos.
Qué copiar en un comercio o una pyme
- Base de datos del TPV y del programa de gestión: ventas, artículos, clientes.
- Contabilidad y facturas: hay que conservarlas años por obligación fiscal.
- Documentos de la oficina: contratos, presupuestos, nóminas.
- Correo y archivos de Microsoft 365 o Google: el proveedor mantiene el servicio, pero la recuperación de lo que borras o cifras es tu responsabilidad.
- Configuraciones: la del router, las impresoras y el propio TPV ahorran horas al reinstalar.
Cómo montar la regla 3-2-1 paso a paso
- Copia diaria automática al NAS de la oficina: rápida para recuperar un archivo borrado.
- Copia del NAS a la nube cada noche, cifrada y con retención de versiones: es tu copia fuera del local.
- Inmutabilidad o desconexión: activa el bloqueo de borrado en la nube o rota un disco externo que no quede conectado.
- Avisos: que alguien reciba un correo si una copia falla.
- Prueba mensual: restaura un archivo o la base de datos del TPV en otro equipo.
Para un comercio con un solo TPV en la nube, la regla 3-2-1 se simplifica: comprueba que el proveedor hace copias, que puedes exportar tus datos y guarda una exportación periódica fuera de su plataforma.
Cuánto cuesta aplicar la regla 3-2-1
Para una pyme de pocos puestos, un NAS de dos discos y almacenamiento en la nube para unos cientos de gigas suelen suponer una inversión inicial moderada y una cuota mensual pequeña. Es mucho menos que un solo día con la tienda o la oficina paradas, o que rehacer la contabilidad de un trimestre.
Además, las copias son parte de las medidas de seguridad que exige el RGPD en el comercio cuando guardas datos de clientes o empleados.
Copias que se pueden restaurar
En ibero TI montamos las copias siguiendo la regla 3-2-1, las vigilamos y probamos la restauración contigo, para que sepas que funcionan antes de necesitarlas. Tienes el detalle en nuestro servicio de backup y recuperación de datos y en mantenimiento. Si no sabes cuándo fue la última vez que alguien comprobó tus copias, es buen momento para hablarlo.
Preguntas frecuentes sobre la regla 3-2-1
¿Qué es la regla 3-2-1 de copias de seguridad?
Tener tres copias de los datos (el original y dos copias), en al menos dos soportes distintos, y una de ellas fuera del local.
¿La nube cuenta como copia fuera del local?
Sí, siempre que sea un servicio de copia con versiones y no una simple carpeta sincronizada, que replica también los borrados y los archivos cifrados.
¿Qué es la regla 3-2-1-1-0?
Una ampliación de la regla 3-2-1 que añade una copia inmutable o desconectada, para protegerse del ransomware, y cero errores en las copias y restauraciones verificadas.
¿Cada cuánto hay que probar las copias?
Lo recomendable es probar una restauración al menos una vez al mes y revisar a diario los avisos de copias fallidas.
Fuentes oficiales: INCIBE: copias de seguridad, guía para el empresario.
Lo revisamos contigo antes de que compres nada
Una llamada de quince minutos basta para saber si tu caja, tu programa y tus equipos cumplen, y qué cambiar si no. Si no hace falta cambiar nada, también te lo decimos.
Más del blog
Fraude del cambio de cuenta: cómo engañan a pymes con una factura
Llega un correo de tu proveedor de siempre: «hemos cambiado de banco, este es el nuevo IBAN». La factura es real, el logo también, pero la cuenta es de un estafador. Cómo funciona este fraude, cómo detectarlo y qué hacer si ya has pagado.
1 de noviembre de 2026 · 5 min de lectura
Seguridad en el TPV: 10 medidas para proteger la caja y los datos
El TPV cobra, guarda las ventas, los datos de clientes y, a menudo, está conectado a la misma wifi que los clientes. Diez medidas sencillas para que un descuido no te deje sin caja ni sin datos.
1 de noviembre de 2026 · 5 min de lectura
Fin de soporte de Windows 10: qué hacer con los TPV y ordenadores del negocio
Windows 10 ya no recibe parches gratis y el ESU de particulares, aunque Microsoft lo ha alargado a 2027, no se puede usar en un negocio. Qué equipos de tu negocio se han quedado sin parches, por qué muchos TPV siguen cubiertos hasta 2032 y qué opciones tienes.
15 de octubre de 2026 · 6 min de lectura