# Regla de backup 3-2-1: cómo proteger información importante

**Categoría:** Seguridad Informática · **Nivel:** Inicial · **Lectura:** 17 min
**Publicada:** 2026-07-28 · **Actualizada:** 2026-07-28 · **Autoría:** Underc0de
**Versión HTML (canónica):** https://underc0de.org/guias/seguridad-informatica/regla-de-backup-3-2-1-para-proteger-informacion/

## Respuesta rápida

La **regla 3-2-1** es el estándar más sencillo y probado para no perder tus datos importantes. Dice: tener siempre **3 copias** de tus datos (el original más dos respaldos), en **2 soportes distintos** (por ejemplo, el disco del ordenador y un disco externo, o la nube), y **1 de esas copias fuera** del lugar donde están las demás (fuera de casa, o en la nube). Cada número ataca un modo de fallo distinto: las **3 copias** cubren que un archivo se corrompa o se borre; los **2 soportes** cubren que un tipo de dispositivo falle (si tenés todo en el mismo disco y ese disco muere, lo perdés todo); y la **copia fuera** cubre los desastres que afectan al *lugar* —un incendio, un robo, una inundación— que se llevarían de golpe todas las copias que estuvieran juntas. La premisa que la justifica: **los dispositivos fallan siempre**, no es cuestión de si sino de cuándo, y los datos personales —fotos, documentos, recuerdos— suelen ser **irremplazables**. Aplicarla en casa es fácil: el original en tu equipo, una copia en un disco externo, y una tercera en la nube o en un disco que guardás en otro sitio. El **ransomware** (el malware que cifra tus archivos y pide rescate) puso la regla a prueba: si tu copia está siempre conectada, el ransomware también la cifra, así que la copia de seguridad debe estar **desconectada** o ser inmutable. Y la regla de oro final: un **backup que no probaste restaurar no es un backup** —muchísima gente descubre que su copia estaba vacía o corrupta justo el día que la necesita—.

## Qué dice la regla 3-2-1

La **regla 3-2-1** resume, en tres números, una estrategia de copias de seguridad que resiste casi cualquier tipo de pérdida. Es simple de recordar y, aplicada, marca la diferencia entre un susto y una tragedia.

| Número | Qué significa | De qué te protege |
|---|---|---|
| 3 copias | El original más dos respaldos | Que un archivo se corrompa, se borre o se dañe |
| 2 soportes | En dos tipos de dispositivo distintos | Que falle un tipo de soporte (un disco, una tarjeta) |
| 1 fuera | Una copia en otro lugar físico o en la nube | Desastres del lugar: incendio, robo, inundación |

> **Por qué cada número importa**
>
> La regla no es un capricho: cada número tapa un agujero que los demás no cubren. Tener **tres copias** pero todas en el *mismo* disco no sirve de nada si ese disco muere. Tener **dos soportes** pero ambos en tu casa no sirve si hay un incendio o un robo. Y tener una **copia fuera** pero ser la única no te protege si *esa* se corrompe. Solo las tres condiciones *juntas* cubren el abanico completo: fallo de archivo, fallo de hardware y desastre del lugar. Por eso es un estándar recomendado por organismos de seguridad de todo el mundo: es la cantidad mínima de redundancia que hace tus datos verdaderamente resistentes.

## Cómo aplicarla en casa

Aplicar la regla en casa no requiere equipos caros ni conocimientos técnicos. Un montaje típico y suficiente:

1. **Copia 1 — el original.** Tus archivos donde ya están: el ordenador, el teléfono. Es tu copia de trabajo.
2. **Copia 2 — disco externo.** Un disco externo al que copiás tus datos con regularidad. Segundo soporte, en casa.
3. **Copia 3 — fuera.** La nube (un servicio de respaldo o almacenamiento) o un segundo disco que guardás *en otro lugar*: el trabajo, casa de un familiar.
4. **Automatizá lo que puedas.** Un respaldo que depende de que te acuerdes de hacerlo a mano, tarde o temprano se olvida.
5. **Cifrá la copia de fuera.** Si guardás un disco fuera o subís datos a la nube, [cifralos](../cifrado-simetrico-y-asimetrico-desde-cero/index.md) para que un extravío no exponga tus datos.

## Ransomware y probar la copia

Dos amenazas modernas obligan a matizar la regla clásica, y ambas son la diferencia entre creer que estás protegido y estarlo de verdad.

> **Atención**
>
> El **ransomware** es un malware que **cifra todos tus archivos** y exige un rescate para devolvértelos. Cuando entra, cifra todo lo que tu equipo puede escribir, y aquí está la trampa: si tu disco externo de respaldo está *siempre conectado*, o tu nube se sincroniza automáticamente, el ransomware **también cifra la copia**, y te quedás sin nada que restaurar. Por eso la regla 3-2-1 clásica evolucionó para exigir que al menos una copia esté **fuera de línea** (un disco que solo conectás para respaldar y luego desconectás) o sea **inmutable** (un almacenamiento que, una vez escrito, no se puede modificar ni borrar durante un tiempo). Una copia que el ransomware puede alcanzar no es una copia segura. Esto conecta con la [recuperación ante desastres](../../devops-cloud/recuperacion-ante-desastres-y-backups-en-devops/index.md) a escala profesional.

> **Atención**
>
> La regla de oro que casi nadie cumple y que provoca las peores sorpresas. Hacer copias da una sensación de seguridad, pero esa sensación es **falsa hasta que probás restaurar**. Muchísima gente descubre, justo el día que pierde sus datos, que su respaldo llevaba meses fallando en silencio, que copiaba una carpeta vacía, que el disco estaba corrupto, o que no sabe cómo recuperar los archivos. Por eso hay que **probar la restauración** periódicamente: tomá algún archivo del respaldo y comprobá que se abre y está completo. Un respaldo no comprobado es una promesa sin verificar, y las promesas sin verificar tienden a romperse en el peor momento. Verificar toma cinco minutos y es lo que convierte una copia teórica en una protección real.

## Errores frecuentes

- **Tener todas las copias en el mismo disco.** Si ese disco muere, se van todas a la vez; hay que usar dos soportes.
- **No tener ninguna copia fuera del lugar.** Un incendio o un robo se lleva todo lo que esté junto; una copia fuera es imprescindible.
- **Dejar el disco de respaldo siempre conectado.** El ransomware también lo cifra; desconectarlo o usar almacenamiento inmutable.
- **No probar nunca la restauración.** Un backup sin verificar puede estar vacío o corrupto; probar que se puede restaurar.
- **Confiar solo en la sincronización de la nube.** Sincronizar no es respaldar: si borrás o se cifra un archivo, se propaga a la copia.
- **Hacer las copias solo a mano.** Lo manual se olvida; automatizar el respaldo asegura que ocurra.
- **No cifrar la copia que sale de casa.** Un disco perdido o robado expone tus datos; cifrarlo lo evita.

## Preguntas frecuentes

**¿Qué es la regla de backup 3-2-1?**
La regla de backup 3-2-1 es una estrategia de copias de seguridad ampliamente recomendada que se resume en tres números fáciles de recordar y que describe la redundancia mínima necesaria para proteger los datos importantes frente a casi cualquier tipo de pérdida. El primer número, el tres, indica que se deben tener tres copias de los datos, entendiendo por ello el archivo original más dos copias de respaldo adicionales. El segundo número, el dos, indica que esas copias deben estar en al menos dos tipos de soporte o dispositivo distintos, por ejemplo el disco interno del ordenador y un disco externo, o un disco y la nube. El tercer número, el uno, indica que al menos una de esas copias debe encontrarse fuera del lugar donde están las demás, es decir, en una ubicación física diferente o en la nube. La razón por la que esta regla es tan eficaz es que cada uno de sus números protege frente a un modo de fallo distinto que los otros no cubren. Tener tres copias protege frente a que un archivo se corrompa, se borre por accidente o se dañe, ya que si una copia falla quedan otras disponibles. Tener dos soportes distintos protege frente al fallo de un tipo concreto de dispositivo, porque si todo estuviera en el mismo disco y ese disco se estropeara, se perdería todo de golpe. Y tener una copia fuera del lugar protege frente a los desastres que afectan al lugar en sí, como un incendio, un robo o una inundación, que destruirían a la vez todas las copias que estuvieran juntas en el mismo sitio. Solo cumpliendo las tres condiciones a la vez se cubre el abanico completo de riesgos, que van desde el borrado accidental de un archivo hasta la destrucción física del lugar. Por eso la regla 3-2-1 es un estándar recomendado por organismos de seguridad de todo el mundo, ya que representa la cantidad mínima de redundancia que convierte los datos en verdaderamente resistentes, partiendo de la premisa realista de que los dispositivos fallan siempre, y de que los datos personales como fotos, documentos y recuerdos suelen ser irremplazables.

**¿Por qué necesito una copia fuera de casa?**
Necesitas una copia de tus datos fuera de casa, o más en general fuera del lugar donde están las demás copias, porque esa copia externa es la única que te protege frente a los desastres que afectan al lugar físico en su conjunto, y que destruirían de golpe todas las copias que se encontraran juntas en ese sitio. Por muy bien que apliques las otras partes de la regla de copias, si todas tus copias, incluido el disco externo de respaldo, están en tu casa, comparten un mismo destino ante ciertos sucesos catastróficos. Un incendio en la vivienda puede destruir a la vez el ordenador y el disco externo que estaba al lado. Un robo puede llevarse todos los dispositivos electrónicos de la casa. Una inundación, un cortocircuito, un rayo o incluso un derrame pueden dañar simultáneamente todo el equipo informático de un mismo espacio. En todos esos casos, tener varias copias no sirve de nada si todas estaban en el mismo lugar, porque el desastre se las lleva todas juntas. La copia externa resuelve exactamente ese escenario: al estar en otra ubicación física, como el lugar de trabajo, la casa de un familiar de confianza o un servicio en la nube, permanece a salvo aunque ocurra una catástrofe en el domicilio, garantizando que siempre quede al menos una copia recuperable. Para el usuario doméstico, la forma más cómoda de cumplir con esta parte de la regla suele ser usar la nube, es decir, un servicio de respaldo o de almacenamiento en línea, ya que mantiene automáticamente una copia lejos de casa sin necesidad de trasladar discos físicamente; como alternativa o complemento, se puede guardar un segundo disco externo en otra ubicación y actualizarlo periódicamente. En cualquier caso, si la copia sale de casa, ya sea en un disco que se lleva a otro sitio o subida a la nube, es muy recomendable cifrarla para que, en caso de pérdida o robo del soporte o de acceso indebido, los datos no queden expuestos. En resumen, la copia fuera de casa es la pieza que transforma un conjunto de copias vulnerables a un desastre local en una protección realmente robusta.

**¿Sincronizar con la nube es lo mismo que hacer un backup?**
No, sincronizar con la nube no es lo mismo que hacer una copia de seguridad, y confundir ambas cosas es un error muy común que puede dar una falsa sensación de protección. La sincronización, que es lo que hacen muchos servicios de almacenamiento en la nube populares, consiste en mantener una carpeta o unos archivos idénticos entre tu dispositivo y la nube, de modo que cualquier cambio que hagas en un lado se refleja automáticamente en el otro. Esto es muy cómodo para tener los archivos disponibles en varios dispositivos y actualizados, pero tiene una implicación crítica desde el punto de vista de la protección de datos: como la sincronización replica los cambios, si borras un archivo por accidente, ese borrado se propaga a la nube y el archivo desaparece también allí; y si un software malicioso como el ransomware cifra tus archivos, la versión cifrada e inservible se sincroniza igualmente a la nube, sustituyendo a la buena. En ambos casos, la copia sincronizada queda tan dañada o perdida como el original, porque su propósito es reflejar el estado actual, no conservar estados anteriores. Una verdadera copia de seguridad, en cambio, guarda copias de los datos en un momento dado y, idealmente, conserva versiones anteriores e históricas, de manera que si algo se corrompe, se borra o se cifra, se puede recuperar una versión previa buena. Muchos servicios en la nube ofrecen funciones de historial de versiones o de papelera que mitigan parcialmente este problema, permitiendo recuperar archivos borrados o versiones anteriores durante un tiempo limitado, pero conviene conocer sus límites y no dar por sentado que la sincronización equivale a un respaldo completo y duradero. La recomendación es entender la distinción y, dentro de la estrategia de copias, contar con verdaderos respaldos que conserven versiones y que no se vean automáticamente afectados por un borrado o un cifrado en el origen, además de la comodidad que aporta la sincronización. En el contexto de la regla de copias, la nube puede cumplir muy bien el papel de la copia fuera del lugar, pero es importante que funcione como copia de seguridad real y no como mera sincronización, o combinarla con otras copias que sí lo sean.

**¿Cómo protejo mis copias del ransomware?**
Para proteger las copias de seguridad del ransomware, que es un software malicioso que cifra los archivos de la víctima y exige un rescate para devolverlos, es fundamental asegurarse de que al menos una copia esté fuera del alcance del malware, ya que el gran peligro es que el ransomware cifre no solo los datos originales sino también los respaldos, dejando a la víctima sin nada que restaurar. El problema surge porque cuando el ransomware infecta un equipo, cifra todo aquello a lo que ese equipo puede acceder y escribir, de modo que si el disco externo de respaldo está permanentemente conectado al ordenador, o si la copia en la nube se sincroniza automáticamente, el ransomware también alcanzará y cifrará esas copias, inutilizándolas. Por eso la regla de copias clásica ha evolucionado para incorporar la exigencia de que al menos una copia esté aislada del sistema, lo que se puede lograr de dos maneras principales. La primera es mantener una copia fuera de línea o desconectada, usando por ejemplo un disco externo que solo se conecta al equipo durante el tiempo necesario para hacer el respaldo y que después se desconecta y se guarda, de modo que la mayor parte del tiempo está físicamente separado del ordenador y, por tanto, inaccesible para cualquier malware. La segunda es utilizar almacenamiento inmutable, es decir, un tipo de almacenamiento que, una vez que se escriben los datos, no permite modificarlos ni borrarlos durante un periodo determinado, de manera que aunque el ransomware intente cifrar o eliminar esas copias, no pueda hacerlo; algunos servicios de copia de seguridad en la nube ofrecen esta característica. Además de aislar las copias, conviene adoptar medidas preventivas para evitar la infección en primer lugar, como mantener el sistema y las aplicaciones actualizados, desconfiar de los engaños de ingeniería social que suelen ser la vía de entrada del ransomware, y no abrir archivos adjuntos ni enlaces sospechosos. También es útil conservar varias versiones históricas de los respaldos, para poder recuperar un punto anterior a la infección. En conjunto, la clave frente al ransomware es que una copia que el malware puede alcanzar no es una copia segura, por lo que hay que garantizar que exista siempre al menos un respaldo desconectado o inmutable, verificado y recuperable, que permita restaurar los datos sin ceder al chantaje.

**¿Por qué dicen que un backup no probado no cuenta?**
Se dice que un backup no probado no cuenta porque hacer copias de seguridad genera una sensación de protección que resulta falsa hasta que no se comprueba que esas copias realmente se pueden restaurar, y una cantidad enorme de personas y organizaciones descubren que sus respaldos no servían justo en el peor momento, es decir, cuando ya han perdido los datos y acuden a la copia con la esperanza de recuperarlos. El problema es que una copia de seguridad puede fallar de muchas maneras silenciosas que no se detectan mientras no se pone a prueba. Puede ocurrir que el proceso de respaldo llevara meses fallando sin avisar, que estuviera copiando una carpeta equivocada o vacía, que el soporte donde se guardan las copias esté corrupto o dañado, que los archivos se hayan guardado incompletos o en un formato ilegible, o que simplemente el usuario no sepa cómo llevar a cabo la restauración cuando la necesita. En todos estos casos, se tenía la creencia de estar protegido, pero esa protección no existía en la práctica, y el descubrimiento llega demasiado tarde, cuando los datos originales ya se han perdido y la copia resulta inservible. Por eso la regla de oro es que un respaldo solo cuenta como tal cuando se ha verificado que efectivamente permite recuperar los datos. La forma de comprobarlo es sencilla y no lleva mucho tiempo: consiste en probar periódicamente la restauración, tomando algunos archivos del respaldo y comprobando que se pueden recuperar, que se abren correctamente y que su contenido está completo e íntegro. Realizar esta prueba de vez en cuando convierte una copia teórica, que es una mera promesa sin verificar, en una protección real y confiable. Del mismo modo, conviene revisar de tanto en tanto que el proceso de respaldo sigue funcionando, que incluye todos los datos importantes y que las copias están actualizadas. En definitiva, la máxima de que un backup no probado no es un backup subraya que la seguridad no está en el acto de copiar, sino en la capacidad demostrada de recuperar, y que dedicar unos minutos a verificar las copias es lo que evita la amarga sorpresa de descubrir, cuando ya no hay remedio, que el salvavidas en el que se confiaba no funcionaba.

**¿Cada cuánto debo hacer copias de seguridad?**
La frecuencia con la que se deben hacer copias de seguridad depende de con qué rapidez cambian los datos y de cuánta información se está dispuesto a perder en el peor caso, pero como orientación general conviene hacer copias con la suficiente regularidad como para que, si ocurriera una pérdida, la cantidad de datos nuevos no respaldados fuera asumible. La idea clave para decidir la frecuencia es preguntarse cuánto trabajo o cuántos datos recientes se estaría dispuesto a rehacer o a perder si el original desapareciera justo antes del siguiente respaldo; ese margen tolerable determina cada cuánto hay que copiar. Para datos que cambian con frecuencia o que son muy valiosos, como documentos de trabajo en los que se avanza a diario, lo razonable es hacer copias diarias o incluso continuas, de modo que como mucho se pierda el trabajo de unas horas. Para datos que cambian poco, como una colección de fotografías a la que solo se añaden imágenes de vez en cuando, puede bastar con copias semanales o realizadas cada vez que se incorpora contenido nuevo significativo. En el ámbito doméstico, una buena práctica es combinar una copia automática frecuente hacia la nube o hacia un disco, que capture los cambios recientes, con copias periódicas a un disco externo que se desconecta y se guarda, actualizado por ejemplo semanal o mensualmente. El aspecto más importante, más allá de la frecuencia exacta, es la automatización, ya que un respaldo que depende de que la persona se acuerde de hacerlo manualmente tiende a olvidarse y a espaciarse cada vez más hasta quedar desactualizado; configurar copias automáticas garantiza que ocurran de forma constante sin esfuerzo. Asimismo, conviene tener presente que la frecuencia de las copias debe equilibrarse con la conservación de versiones históricas, para poder recuperar no solo la versión más reciente sino también estados anteriores en caso de que un problema, como una corrupción o un cifrado por ransomware, se haya ido propagando. En resumen, no existe una única respuesta válida para todos, sino que la frecuencia adecuada es la que mantiene la posible pérdida dentro de lo asumible según el valor y el ritmo de cambio de los datos, priorizando siempre la automatización y complementándola con la conservación de varias versiones y con la verificación periódica de que las copias se pueden restaurar.

## Fuentes

Documentación oficial y material de la comunidad consultados para esta guía. Fecha de consulta: 28 de julio de 2026.

### Aportes de la comunidad Underc0de

1. **Underc0de, foro.** [Sección Seguridad informática](https://underc0de.org/foro/seguridad-informatica/). Protección de datos.
2. **Underc0de, foro.** [Dudas y pedidos generales](https://underc0de.org/foro/dudas-y-pedidos-generales/). Respaldos y recuperación.

### Documentación oficial

1. **CISA.** [Data Backup Options](https://www.cisa.gov/sites/default/files/publications/data_backup_options.pdf). Opciones y buenas prácticas de respaldo.
2. **NIST.** [Contingency Planning Guide](https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final). Planificación de contingencia.
3. **US-CERT.** [StopRansomware](https://www.cisa.gov/stopransomware). Prevención y recuperación de ransomware.
4. **INCIBE.** [Copias de seguridad](https://www.incibe.es/ciudadania/tematicas/copias-de-seguridad). Guía para la ciudadanía.

## Guías relacionadas

- [Cifrado desde cero](../cifrado-simetrico-y-asimetrico-desde-cero/index.md)
- [Ingeniería social](../ingenieria-social-tecnicas-y-como-prevenirlas/index.md)
- [Backups en DevOps](../../devops-cloud/recuperacion-ante-desastres-y-backups-en-devops/index.md)
- [Respaldos de bases de datos](../../bases-de-datos/respaldos-y-restauracion-de-bases-de-datos/index.md)
- [Índice de Seguridad Informática](../index.md)