¿Se salvaría tu copia de seguridad de un virus? Si está siempre conectada, también la buscan
El ransomware es un virus que bloquea tus archivos y pide dinero para devolverlos. Una copia de seguridad intacta puede salvarte, pero los atacantes la buscan primero. La regla 3-2-1 y un fallo que casi nadie tiene en cuenta.
Un día abres el ordenador y todos tus archivos están bloqueados. En pantalla, un mensaje: paga y te los devolvemos. Eso es el ransomware: un programa malicioso que cifra tus archivos y exige un pago. Si tienes una copia de seguridad intacta, pagar deja de ser la única salida. La pregunta práctica es si tu copia sobreviviría a un ataque.
Qué cuentan los datos
Una empresa de seguridad, Sophos, preguntó en 2026 a responsables de informática de 17 países cuya organización había sufrido ransomware. Las organizaciones tenían entre 100 y 5.000 empleados. Cuando los atacantes consiguieron cifrar datos, 2 de cada 3 los recuperaron con copias. Casi la mitad pagó el rescate. Hay límites: lo encarga una empresa que vende seguridad, las respuestas son declaradas y no incluye negocios muy pequeños, así que un autónomo o una microempresa no entran.
Otro estudio, con reclamaciones de seguros en Estados Unidos, sí mira a las pymes. En ellas, el ransomware es el 39 % de las reclamaciones. Y lo que más pesa es tener el negocio parado: unos 90.000 dólares de mediana, más que cualquier otra partida.
La regla 3-2-1
La recomienda INCIBE, el instituto español de ciberseguridad. Tres copias de lo importante: el original y dos copias. En dos soportes distintos, por ejemplo un disco externo y un servicio en la nube. Y una de ellas fuera de la empresa.
Y añade algo que se olvida: comprobar de vez en cuando que las copias se pueden restaurar. Una copia que nunca has probado es una suposición.
El fallo que la regla sola no cubre
La agencia de ciberseguridad de Estados Unidos avisa de que muchos atacantes buscan las copias accesibles para borrarlas o cifrarlas, y que intentan robar las contraseñas de la herramienta de copias. Por eso pide copias sin conexión y cifradas.
Y avisa de algo sobre la nube: si un atacante cifra los archivos de tu ordenador, esos archivos cifrados se sincronizan y pueden pisar los sanos. Sincronizar una carpeta no es lo mismo que tener una copia.
Un ejemplo para un negocio pequeño
La primera copia son los archivos del ordenador de trabajo. La segunda, un disco externo que solo conectas para copiar y desconectas al terminar. Mientras está enchufado, el virus también lo ve. La tercera, un servicio de copia en la nube con contraseña propia y verificación en dos pasos, sin reutilizar la de otras cuentas.
Cada trimestre, elige un archivo importante y restáuralo desde cada copia. Si falla, lo has descubierto a tiempo.
Qué hacer hoy
- Anota qué información no podrías perder: facturas, clientes, contratos, fotos.
- Cuenta cuántas copias tienes, en qué soportes y si alguna queda fuera de tu local.
- Desconecta el disco externo cuando termine la copia.
- Programa una prueba de restauración y apunta la fecha.
- Desconfía de los correos inesperados y no abras adjuntos sin saber quién los envía.
Fuentes
- Sophos, The State of Ransomware 2026, 2026.
- CISA, #StopRansomware Guide, octubre de 2023.
- INCIBE, Qué es el ransomware y cómo recupero mi información, 16 de abril de 2020.
- INCIBE, Día mundial del backup, repasamos la importancia de las copias de seguridad, 31 de marzo de 2020.
- Verizon Business y CyberAcuView, 2026 Breach Impact Study, julio de 2026.
Fuentes citadas
- SophosThe State of Ransomware 2026 (se abre en otra pestaña)
- CISA (Agencia de Ciberseguridad de EE. UU.)#StopRansomware Guide (se abre en otra pestaña)
- INCIBEQué es el ransomware y cómo recupero mi información (se abre en otra pestaña)
- INCIBEDía mundial del backup, repasamos la importancia de las copias de seguridad (se abre en otra pestaña)
- Verizon Business y CyberAcuView2026 Breach Impact Study (se abre en otra pestaña)
