Backup de datos
Backup de datos que vuelve cuando lo necesita
Estrategia 3-2-1-1-0 con nube, copia inmutable y la exclusiva custodia de cintas en bóveda Alliances. Probamos la restauración para garantizar que sus datos vuelvan tras un ransomware, una falla de hardware, un error humano o un desastre.
3-2-1-1-0Copia inmutableCinta en bóvedaMicrosoft 365Recuperación ante desastres
Ransomware bloqueado
Restauración probada
Cinta en la bóveda
3copias de los datosEl original más dos copias independientes
2tipos de medioNube y cinta magnética
1copia fuera de la empresaCustodia en la bóveda Alliances
0errores de restauraciónBackups verificados con pruebas
Estándares y conceptos que seguimos
Regla 3-2-1-1-0RPORTOInmutabilidad (WORM)Air gapLTOAES-256S3 Object LockDRaaSLGPDISO/IEC 27001ISO 22301NIST CSF 2.0CIS Controls v8.1
Qué es
Qué es el backup de datos y por qué copiar no es suficiente
El backup de datos es la copia periódica de archivos, sistemas, bases de datos y correos a otro lugar, desde donde pueden restaurarse si el original se pierde, se corrompe o es secuestrado. Hoy el ransomware también intenta borrar o cifrar los backups; por eso un backup confiable necesita una copia inmutable o aislada (air gap) y pruebas de restauración.
Proteger
Copias en medios y lugares distintos, cifradas, con una de ellas inmutable o fuera de la red.
Recuperar
Restauración de un archivo, de un servidor completo o de todo el entorno, en el tiempo acordado (RTO).
Comprobar
Pruebas periódicas de restauración e informes que muestran que el backup funciona de verdad.
Soluciones
Lo que protegemos: 12 frentes de backup y recuperación
Armamos el plan según el valor de cada dato para el negocio: cuánto se puede perder (RPO), en cuánto tiempo debe volver (RTO) y por cuánto tiempo debe guardarse (retención).
01
Servidores físicos y virtuales
VMware, Hyper-V y Proxmox, con backup de imagen completa y recuperación de archivos individuales.
Imagen + archivo02
Equipos y portátiles
Backup de los equipos de los usuarios, incluso de quienes trabajan fuera de la oficina.
Endpoints03
Microsoft 365
Correos de Exchange, OneDrive, SharePoint y Teams. Microsoft mantiene el servicio en línea, pero la custodia de los datos es responsabilidad de la empresa.
SaaS04
Google Workspace
Gmail, Drive y Calendar con retención propia, independiente de la papelera y las versiones de Google.
SaaS05
Bases de datos
SQL Server, MySQL, PostgreSQL y Firebird con copias consistentes, sin detener el sistema.
Consistencia06
Archivos y NAS
Carpetas de red, servidores de archivos y storages, con historial de versiones.
Versionado07
Backup en la nube
Copia cifrada fuera de la empresa, en almacenamiento compatible con S3 y con bloqueo contra eliminación.
Off-site08
Copia inmutable
Almacenamiento WORM: nadie puede alterar ni borrar la copia durante el plazo definido, ni siquiera un atacante con contraseña de administrador.
Inmutabilidad09
Cinta LTO con custodia en bóveda
Copia offline en cinta magnética, retirada de la empresa y guardada en la bóveda Alliances, fuera del alcance de cualquier ataque por la red.
Air gap físico10
Recuperación ante desastres (DR)
Plan y entorno para volver a levantar servidores y sistemas en otro lugar cuando el principal no está disponible.
DRaaS11
Prueba de restauración
Restauramos muestras periódicamente para demostrar que el backup funciona y registramos el resultado.
0 errores12
Monitoreo e informes
Seguimiento diario de las tareas, alertas de falla e informe mensual para la gestión y las auditorías.
EvidenciaLa regla de oro
Regla 3-2-1-1-0: el estándar del mercado para no perder datos
La regla 3-2-1 es la referencia internacional de protección de datos. La versión moderna, 3-2-1-1-0, agrega la copia inmutable o aislada y la verificación sin errores, porque el ransomware empezó a apuntar a los backups.
3
Tres copias
Los datos originales más dos copias de backup independientes.
2
Dos medios
Tipos distintos de almacenamiento, como disco, nube y cinta, para no depender de uno solo.
1
Una fuera de la empresa
Al menos una copia en otro lugar: nube o bóveda Alliances.
1
Una inmutable u offline
Una copia que no puede alterarse ni accederse por la red: almacenamiento inmutable o cinta.
0
Cero errores
Las pruebas de restauración confirman que cada backup puede recuperarse.
Falla de hardware, ransomware, desastre natural o error humano: con la regla 3-2-1-1-0 siempre hay una copia íntegra para volver.
Comparativo
¿Backup local, solo nube o estrategia 3-2-1-1-0 Alliances?
| Solo backup local | Estrategia 3-2-1-1-0 Alliances | Solo nube | |
|---|---|---|---|
| Ransomware | Suele cifrarse junto con la red | La copia inmutable y la cinta offline quedan fuera de alcance | Protege si hay inmutabilidad configurada |
| Desastre en la oficina | Se pierde junto con los equipos | Copia en la nube y cinta en la bóveda, en otro lugar | Protegido |
| Velocidad de restauración | Rápida | Rápida desde la copia local y completa desde la nube o la cinta | Depende del enlace de internet |
| Retención a largo plazo | Limitada por el espacio en disco | Cinta para años de retención a bajo costo | El costo crece con el volumen |
| Comprobación | Rara vez se prueba | Pruebas de restauración e informe mensual | Depende del proveedor |
¿Sus datos están realmente protegidos?
Hacemos un diagnóstico de su backup actual y le mostramos los riesgos, sin compromiso.
Cómo trabajamos
Cómo implementamos su backup
Inventario
Relevamos servidores, equipos, bases de datos, nube, Microsoft 365 o Google Workspace y dónde están los datos críticos.
RPO, RTO y retención
Definimos con usted cuánto se puede perder, en cuánto tiempo debe volver y por cuánto tiempo guardar.
Arquitectura 3-2-1-1-0
Elegimos la plataforma, los destinos (local, nube, inmutable, cinta) y el cifrado.
Primer backup
Ejecutamos la copia completa inicial y configuramos programaciones y alertas.
Prueba de restauración
Restauramos muestras y documentamos el procedimiento de recuperación (runbook).
Operación continua
Monitoreamos las tareas, tratamos las fallas, rotamos las cintas y enviamos informes.
Usted recibe por escrito qué está protegido, con qué frecuencia, por cuánto tiempo y en cuánto tiempo vuelve.
Lo que recibe
Protección con evidencia para la dirección, para TI y para auditorías o aseguradoras.
- Plan de backup con RPO, RTO y retención por sistema
- Copias locales, en la nube e inmutables cifradas
- Cintas LTO con custodia en bóveda y registro de custodia
- Monitoreo diario y alertas de falla
- Pruebas de restauración periódicas documentadas
- Runbook de recuperación ante desastres
- Informe mensual para gestión y auditoría
Señales de que su backup está en riesgo
Si alguno de estos puntos es cierto, conviene revisarlo ahora:
- El backup está en el mismo servidor, red o edificio que los datos
- Nadie probó una restauración en los últimos meses
- Microsoft 365 o Google Workspace sin backup propio
- No existe copia inmutable ni offline
- No se sabe en cuánto tiempo la empresa volvería a operar
- Nadie da seguimiento a las alertas de falla del backup
El diferencial Alliances
Backup en cinta con custodia en bóveda: protección offline que ningún ransomware alcanza
Además de la nube, Alliances mantiene una copia en cinta magnética LTO fuera de su empresa. Desconectada de la red, esa copia sigue íntegra aunque todo el entorno sea comprometido.
Sus datos
→Backup
→Cinta LTO
→Retiro seguro
→Bóveda Alliances
→Restauración
Inmunidad
Backup offline
Fuera de la red, la cinta es inaccesible para virus, ransomware e intrusos, incluso con el entorno totalmente comprometido.
Entorno controlado
Bóveda climatizada
Temperatura y humedad controladas para preservar la integridad de las cintas durante muchos años, con acceso restringido.
Logística de seguridad
Custodia rastreada
Retiro programado, transporte seguro y registro de todo el ciclo de vida de las cintas, con constancia de custodia para auditoría.
La cinta también es la forma más económica de mantener retención a largo plazo por exigencias legales, fiscales o contractuales.
Glosario
10 conceptos de backup explicados sin complicaciones
Términos que aparecen en cualquier conversación sobre protección de datos, con lo que significan para su negocio.
RPO
Cuántos datos la empresa acepta perder, medido en tiempo. Un RPO de 4 horas significa un backup al menos cada 4 horas.
RTO
En cuánto tiempo el sistema debe volver a funcionar después de un incidente.
Retención
Por cuánto tiempo se guarda cada copia: días, meses o años, según el negocio y la ley.
Inmutabilidad
Copia que no puede alterarse ni borrarse durante un plazo, ni siquiera por quien tiene contraseña de administrador.
Air gap
Copia aislada de la red, física (cinta en la bóveda) o lógica, fuera del alcance de un ataque.
Restauración instantánea
Encender una máquina virtual directamente desde el backup mientras se completa la recuperación.
DRaaS
Recuperación ante desastres como servicio: un entorno listo para asumir la operación si el principal se detiene.
Deduplicación
Guardar solo lo que cambia entre copias, ahorrando espacio y ancho de banda.
Cifrado
Los datos se cifran en el envío y en el almacenamiento; sin la clave, la copia es ilegible.
Runbook
Guía de recuperación paso a paso, probada, para no improvisar en plena crisis.
El backup es una de las capas de defensa contra el ransomware. Vea también Ciberseguridad e Infraestructura de TI.
¿Quiere un plan de backup a la medida?
Dimensionamos RPO, RTO, retención y costos para su entorno.
Plataformas
Plataformas de backup y destinos con los que trabajamos
Trabajamos con las principales plataformas de backup del mercado y elegimos la más adecuada a su entorno, volumen de datos y presupuesto.
Software de backup y recuperación
Almacenamiento en la nube y local (destinos)
Aplicaciones en la nube protegidas
Las marcas citadas pertenecen a sus fabricantes y se muestran como referencia de las plataformas compatibles.
Preguntas frecuentes
Dudas sobre backup de datos
¿Qué es la regla 3-2-1 de backup?
Es mantener tres copias de los datos, en dos tipos de medio distintos, con una copia fuera de la empresa. La versión actual, 3-2-1-1-0, agrega una copia inmutable u offline y la verificación sin errores mediante pruebas de restauración.
¿El backup en la nube protege contra el ransomware?
Solo si la copia es inmutable o aislada. Si el atacante accede a la cuenta de backup, puede borrar las copias. Por eso combinamos la nube con bloqueo contra eliminación (Object Lock) y cinta offline en bóveda.
¿Necesito backup de Microsoft 365 o Google Workspace?
Sí. Los proveedores garantizan la disponibilidad del servicio, pero la protección y retención de los datos es responsabilidad del cliente (modelo de responsabilidad compartida). Eliminaciones, ataques y cuentas dadas de baja pueden provocar la pérdida de correos y archivos.
¿Por qué usar cinta si existe la nube?
La cinta está desconectada de cualquier red, por eso ningún ataque remoto la alcanza, y tiene bajo costo para guardar grandes volúmenes durante muchos años. Complementa la nube y el disco en la regla 3-2-1-1-0.
¿Con qué frecuencia se hace el backup?
Depende del RPO de cada sistema. Las bases de datos y sistemas críticos pueden copiarse varias veces al día; los archivos menos críticos, una vez al día. Lo definimos con usted en el plan.
¿Cómo sé que el backup funciona?
Hacemos pruebas de restauración periódicas, documentamos el resultado y enviamos un informe mensual con el estado de todas las tareas. Un backup solo está comprobado después de restaurarse con éxito.
¿El backup ayuda a cumplir la ley de protección de datos?
Sí. Leyes como la LGPD de Brasil exigen medidas para proteger los datos personales contra pérdida y destrucción. Backup cifrado, retención definida y pruebas documentadas son evidencias de esas medidas.
Página actualizada en noviembre de 2026.
Contáctenos
Solicite su plan de protección de datos
Complete el formulario o escríbanos por WhatsApp. Un especialista le responderá para entender su entorno y proponer el plan de backup.
- Diagnóstico del backup actual y de los riesgos
- Plan con RPO, RTO, retención y costos
- Implementación, pruebas y operación continua
atendimento@alliances.com.br+55 11 98603-7462