Regla 3-2-1 de copias de seguridad: cómo proteger los datos de tu negocio
Tres copias, en dos soportes distintos y una fuera del local. Cómo aplicar la regla 3-2-1 en una pyme o un comercio, qué añade la versión 3-2-1-1-0 contra el ransomware y por qué una copia sin probar no es una copia.
La regla 3-2-1 es la forma más sencilla de saber si tus copias de seguridad sirven: tres copias de los datos, en dos soportes distintos y una de ellas fuera del local. Una avería, un robo o un ransomware pueden borrar en minutos las ventas, las facturas y la contabilidad de años. Te explicamos cómo aplicarla en una pyme o un comercio sin complicarte.
Qué es la regla 3-2-1
| Número | Qué significa | Ejemplo en una pyme |
|---|---|---|
| 3 copias | Los datos originales más dos copias | El ordenador de la oficina, un NAS y la nube |
| 2 soportes | Al menos dos tipos de almacenamiento distintos | Disco del NAS y almacenamiento en la nube |
| 1 fuera | Una copia en otro lugar físico | La nube o un disco que se lleva a casa cada semana |
La lógica es que ningún problema único (un disco que falla, un incendio, un robo) pueda acabar con todas las copias a la vez.
La regla 3-2-1-1-0 contra el ransomware
El ransomware cifra todo lo que encuentra conectado, incluidas las copias en un disco o un NAS de la misma red. Por eso hoy se recomienda ampliar la regla 3-2-1 con dos cifras más:
- 1 copia inmutable o desconectada: que no se pueda borrar ni cifrar durante un tiempo (nube con inmutabilidad o un disco que se desconecta tras la copia).
- 0 errores: copias verificadas y restauraciones probadas sin fallos.
Qué copiar en un comercio o una pyme
- Base de datos del TPV y del programa de gestión: ventas, artículos, clientes.
- Contabilidad y facturas: hay que conservarlas años por obligación fiscal.
- Documentos de la oficina: contratos, presupuestos, nóminas.
- Correo y archivos de Microsoft 365 o Google: el proveedor mantiene el servicio, pero la recuperación de lo que borras o cifras es tu responsabilidad.
- Configuraciones: la del router, las impresoras y el propio TPV ahorran horas al reinstalar.
Cómo montar la regla 3-2-1 paso a paso
- Copia diaria automática al NAS de la oficina: rápida para recuperar un archivo borrado.
- Copia del NAS a la nube cada noche, cifrada y con retención de versiones: es tu copia fuera del local.
- Inmutabilidad o desconexión: activa el bloqueo de borrado en la nube o rota un disco externo que no quede conectado.
- Avisos: que alguien reciba un correo si una copia falla.
- Prueba mensual: restaura un archivo o la base de datos del TPV en otro equipo.
Para un comercio con un solo TPV en la nube, la regla 3-2-1 se simplifica: comprueba que el proveedor hace copias, que puedes exportar tus datos y guarda una exportación periódica fuera de su plataforma.
Cuánto cuesta aplicar la regla 3-2-1
Para una pyme de pocos puestos, un NAS de dos discos y almacenamiento en la nube para unos cientos de gigas suelen suponer una inversión inicial moderada y una cuota mensual pequeña. Es mucho menos que un solo día con la tienda o la oficina paradas, o que rehacer la contabilidad de un trimestre.
Además, las copias son parte de las medidas de seguridad que exige el RGPD en el comercio cuando guardas datos de clientes o empleados.
Copias que se pueden restaurar
En ibero TI montamos las copias siguiendo la regla 3-2-1, las vigilamos y probamos la restauración contigo, para que sepas que funcionan antes de necesitarlas. Tienes el detalle en nuestro servicio de backup y recuperación de datos y en mantenimiento. Si no sabes cuándo fue la última vez que alguien comprobó tus copias, es buen momento para hablarlo.
Preguntas frecuentes sobre la regla 3-2-1
¿Qué es la regla 3-2-1 de copias de seguridad?
Tener tres copias de los datos (el original y dos copias), en al menos dos soportes distintos, y una de ellas fuera del local.
¿La nube cuenta como copia fuera del local?
Sí, siempre que sea un servicio de copia con versiones y no una simple carpeta sincronizada, que replica también los borrados y los archivos cifrados.
¿Qué es la regla 3-2-1-1-0?
Una ampliación de la regla 3-2-1 que añade una copia inmutable o desconectada, para protegerse del ransomware, y cero errores en las copias y restauraciones verificadas.
¿Cada cuánto hay que probar las copias?
Lo recomendable es probar una restauración al menos una vez al mes y revisar a diario los avisos de copias fallidas.
Fuentes oficiales: INCIBE: copias de seguridad, guía para el empresario.
Lo revisamos contigo antes de que compres nada
Una llamada de quince minutos basta para saber si tu caja, tu programa y tus equipos cumplen, y qué cambiar si no. Si no hace falta cambiar nada, también te lo decimos.
Más del blog
Fin de soporte de Windows 10: qué hacer con los TPV y ordenadores del negocio
El 13 de octubre de 2026 terminó el año de actualizaciones extendidas de Windows 10 para particulares. Qué equipos de tu negocio se han quedado sin parches, por qué muchos TPV siguen cubiertos hasta 2032 y qué opciones tienes.
15 de octubre de 2026 · 5 min de lectura
RGPD en el comercio: lo que tu tienda o tu bar debe hacer con los datos
Tarjetas de fidelización, cámaras, listas de correo, fichajes y TPV en la nube: el RGPD aplicado a una tienda o un bar, sin jerga, con lo que tienes que tener hecho y lo que conviene evitar.
7 de octubre de 2026 · 4 min de lectura