Copia inmutable: la única copia de seguridad que sobrevive a un ransomware

Cuando una empresa nos llama después de un ataque, la pregunta no es si tenía copias. Casi siempre las tenía. La pregunta es si el atacante llegó a ellas antes que nosotros.

Cómo actúa un ransomware hoy

Los ataques actuales no cifran nada el primer día. Entran, normalmente por un correo o por un acceso remoto mal protegido, y se quedan semanas mirando. Buscan el servidor de copias, el NAS, la cuenta de administrador. Cuando lo tienen todo localizado, borran o cifran las copias y solo entonces cifran los datos de producción. Al día siguiente hay un aviso en pantalla y ninguna copia que restaurar.

Por eso un disco USB conectado al servidor, una carpeta compartida en el NAS o una copia en la nube con la misma contraseña que el resto no valen como plan de recuperación. Son copias, pero no están fuera del alcance de quien ya está dentro.

Qué es una copia inmutable

Una copia inmutable es una copia que nadie puede borrar ni modificar durante un plazo fijado, ni siquiera un administrador con todas las credenciales. Se escribe una vez y queda bloqueada, por ejemplo, 30 días. Si un atacante consigue la contraseña de la plataforma de copias, puede ver las copias, pero no puede tocarlas.

Lo importante no es la marca. Es que el bloqueo lo impone el sistema de almacenamiento, no una opción de la aplicación que se puede desactivar.

Cómo lo hacemos en arroba.es

• Jumbo Copy para los equipos y servidores: copia continua por bloques, versiones ilimitadas, cifrado AES-256 y datos en centros de datos europeos. Cubre Windows, Mac y Linux, y también Microsoft 365 y Google Workspace, que muchas empresas creen que "ya están copiados" y no lo están.
• Veeam Cloud Connect con repositorio inmutable para los servidores virtuales: la copia sale de la empresa y queda bloqueada el tiempo que se pacta.
• Vigilancia diaria. Una copia que falla en silencio es peor que no tener copia, porque da tranquilidad falsa. Nuestros sistemas comprueban cada día que las copias se han hecho y avisan si algo falla.
• Prueba de restauración. Cada cierto tiempo restauramos de verdad, no solo miramos que el fichero existe.

Qué preguntar a tu proveedor actual

1. Si alguien con la contraseña de administrador borra las copias, ¿qué queda?
2. ¿Cuántas versiones anteriores de un fichero puedo recuperar y de cuánto tiempo atrás?
3. ¿Quién mira cada día que la copia se ha hecho?
4. ¿Cuándo fue la última vez que restaurasteis algo para comprobar que funciona?

Si alguna respuesta es "no lo sé", merece la pena una llamada. Reserva media hora y lo vemos con tu caso concreto.