Parlem clar: la pregunta no és si algun dia perdràs dades, sinó quan. Un disc que peta, un portàtil robat, un empleat que esborra una carpeta sense voler, un ransomware que ho xifra tot. El dia que passi, només importarà una cosa: si tens una còpia bona i la pots restaurar. La regla 3-2-1 existeix exactament per a això.
Què diu la regla 3-2-1
És fàcil de recordar:
- 3 còpies de les teves dades: l’original i, com a mínim, dues còpies més.
- 2 suports diferents: per exemple, el servidor i un disc extern, o el servidor i el núvol. Si tot viu al mateix lloc, un sol incident s’ho emporta tot.
- 1 còpia fora de l’oficina: al núvol o en una ubicació física diferent. Un incendi, un robatori o una inundació no poden destruir alhora l’original i la còpia.
Tres números. Si la teva empresa els compleix, està més ben protegida que la majoria.
Per què les còpies fallen quan més les necessites
Gairebé totes les empreses creuen que tenen còpies. El problema apareix el dia que les han de fer servir. Aquests són els errors que veiem més sovint:
La còpia viu al mateix disc (o al mateix edifici)
Una carpeta «Backup» dins del mateix ordinador no és una còpia: és una il·lusió. Si el disc mor o el ransomware xifra l’equip, mor tot junt. El mateix passa amb el disc extern que viu permanentment endollat al servidor: per al ransomware, és un disc més per xifrar.
Ningú no comprova que la còpia funcioni
Una còpia que no s’ha provat mai de restaurar és una loteria. Els programes de còpia fallen, els discos s’omplen, les credencials caduquen… i ningú no se n’adona fins al pitjor dia possible. Una còpia no verificada no compta com a còpia.
Es copia el que no toca
Es copien «Els meus documents» però no la base de dades del programa de gestió. O les fotos, però no els correus. El dia de la restauració descobreixes que el més valuós no hi era.
Confondre sincronització amb còpia
Dropbox, Drive o OneDrive sincronitzen: si esborres (o un ransomware xifra) un fitxer a l’ordinador, el canvi es replica al núvol en segons. La sincronització és comoditat; la còpia de seguretat és història: poder tornar a com estaven les coses ahir o fa una setmana.
Un cas (massa) habitual: el ransomware
L’escenari es repeteix a moltes pimes, sempre igual. Un dilluns al matí, ningú no pot obrir els fitxers. A cada carpeta, una nota: «les teves dades estan xifrades, paga per recuperar-les».
A partir d’aquí, només hi ha dos finals:
- Empresa A: tenia una còpia externa, desconnectada del sistema i provada. Es netegen els equips, es restaura la còpia de la nit anterior i en un o dos dies es torna a treballar. Es perd temps i algun nervi, però el negoci continua.
- Empresa B: la seva única còpia era un disc connectat al servidor. També està xifrat. Les opcions són pagar (sense cap garantia) o refer anys de feina: clients, factures, projectes. Hi ha negocis que no se’n recuperen.
La diferència entre A i B no és la sort. És una política de còpies ben feta.
Com aplicar la regla 3-2-1 a la teva pime
No cal una gran infraestructura. Cal criteri i constància:
- Fes inventari del que és crític. Base de dades del programa de gestió, documents, correu, fitxers compartits. Si demà desaparegués, què et faria mal de veritat?
- Automatitza-ho tot. Les còpies manuals «quan algú se’n recordi» duren dues setmanes. Programa còpies diàries com a mínim.
- Treu una còpia fora. Núvol amb versions o suport físic que surti de l’oficina. Que un sol incident no ho pugui tocar tot.
- Mantén versions, no només l’última còpia. Si el ransomware actua un dijous i només guardes la còpia de dimecres a la nit, potser ja còpies fitxers xifrats. Guarda dies i setmanes enrere.
- Prova una restauració cada cert temps. Tria un fitxer o una carpeta, restaura’l i comprova que s’obre. Mitja hora que val un negoci.
- Assigna un responsable. Algú —intern o extern— ha de revisar que les còpies s’han fet i actuar si fallen. «Ja ho fa l’ordinador sol» no és un pla.
I el núvol, compta com a «còpia fora»?
Sí, sempre que sigui una còpia de debò i no una simple sincronització. Busca serveis de còpia amb historial de versions i, si pot ser, amb protecció contra esborrat: que ni tan sols un atacant amb les teves credencials pugui eliminar les còpies antigues. Per a la majoria de pimes, el núvol és la manera més pràctica de complir l’«1» de la regla.
La pregunta que ho resumeix tot
Si demà a les 9 del matí tots els teus ordinadors estiguessin xifrats, quant trigaries a tornar a facturar? Si la resposta és «no ho sé», ja saps quina és la feina pendent d’aquesta setmana.