La primera vez que atendí a una panadería que había perdido todo, no fue por un hacker. Fue porque el dueño, un señor re macanudo, tenía la base de datos de clientes en un solo pendrive que se le cayó al mate. Se le borró todo: nombres, pedidos, deudas, teléfonos. Me llamó llorando. Y yo, del otro lado del teléfono, pensé: «con una copia de más, esto no pasaba».
Por eso hoy te quiero hablar de la regla 3-2-1 de backups. No es magia ni un curso de la NASA. Es orden. Y te la explico en criollo, con las fuentes oficiales de Argentina, para que no te la vendan como un servicio carísimo.
¿Qué es la regla 3-2-1? (y por qué tu negocio la necesita ya)
La regla 3-2-1 es una técnica de respaldo que recomienda tener al menos tres copias de tus datos; dos de ellas deben estar almacenadas en soportes diferentes y una de ellas fuera de la empresa. Así lo explica el CERT.ar en sus Recomendaciones mínimas para política de respaldo de información. Mirá, no es un capricho: es la diferencia entre un susto y un cierre definitivo.
Te lo simplifico con un ejemplo de la panadería: si el dueño hubiera tenido una copia en la nube (Google Drive, iCloud, lo que sea) y otra en un disco externo que guarda en su casa, el pendrive podía caerse al mate mil veces y el negocio seguía. Tres copias, dos soportes distintos, una fuera del local. Eso es todo.
Lo que dice la ley argentina sobre los backups (no es optativo)
Acá viene lo que muchos dueños de pymes no saben: no es solo una buena práctica, es una obligación. La Disposición 1 / 2015 de la Jefatura de Gabinete de Ministros establece que el Responsable del Área Informática debe disponer y controlar la realización de copias de seguridad, así como la prueba periódica de su restauración e integridad. O sea: no alcanza con hacer el backup; tenés que probar que se puede restaurar. Lo vi mil veces: gente que hace copias pero cuando las necesita, están corruptas o no sirven.
Además, la DISPOSICIÓN 3 / 2013 de la Administración Pública Nacional clasifica el respaldo o backup como un control de la categoría «Resguardo de la Información». No es un detalle administrativo: es un control que te puede salvar el pellejo si te inspeccionan o si tenés que rendir cuentas por una fuga de datos.
Cómo armar tu plan de backups en 4 pasos (sin venderte nada)
Te dejo el orden que uso con cada pyme que asesoro. No necesitás un software caro ni un técnico todos los meses.
- Identificá qué datos son irremplazables. La base de clientes, los comprobantes de pago, los pedidos pendientes, los archivos contables. No todo vale lo mismo: separá lo crítico de lo que podés reconstruir.
- Elegí tres destinos. Por ejemplo: el disco de la computadora (copia 1), un disco externo que conectás una vez por semana (copia 2) y un servicio en la nube tipo Google Drive, Dropbox o iCloud (copia 3). Si tenés un negocio chico, con eso alcanza.
- Automatizá lo que puedas. Programá backups semanales en el disco externo y sincronización automática en la nube. Si no sabés cómo, buscá en YouTube el tutorial de tu sistema operativo: Windows tiene «Historial de archivos», Mac tiene «Time Machine».
- Probá la restauración una vez al mes. No es un lujo: es lo que pide la ley. Elegí un archivo al azar, recuperalo y fijate si se abre bien. Si no funciona, ajustá el proceso.
El Manual de Procedimientos de la Comisión Nacional de Regulación del Transporte describe exactamente esto: generación de backup completo (dump) y su restauración. Es un ejemplo de cómo lo hace el Estado, pero aplica perfecto a tu pyme.
El error que veo siempre: un solo backup en el mismo lugar
Hace poco asesoré a una óptica que tenía todo en un solo disco externo conectado a la misma computadora del negocio. Un día entró un ransomware (un virus que te encripta los archivos y te pide rescate) y les borró tanto el disco interno como el externo. Perdieron dos años de historial de clientes. Con la regla 3-2-1, el disco externo se guarda en otro lugar físico, o al menos se desconecta después de cada backup. No es complicado: es orden.
Si querés profundizar en cómo proteger los datos de tus clientes sin volverte loco, tengo una guía completa acá.
Preguntas frecuentes sobre backups para pymes
¿Cada cuánto tengo que hacer un backup?
Depende de cuánto cambien tus datos. Si facturás todos los días, lo ideal es un backup diario automático en la nube y uno semanal en disco externo. Si tu negocio es más tranquilo, con uno semanal alcanza. Lo importante es que no pase más de una semana sin copia.
¿Qué servicio en la nube me recomendás para una pyme chica?
Los más accesibles son Google Drive (15 GB gratis), iCloud (5 GB gratis) y Dropbox (2 GB gratis). Si necesitás más espacio, las versiones de pago arrancan en unos pocos dólares por mes. No necesitás un servidor empresarial.
¿El backup en la nube es seguro?
Es más seguro que no tenerlo, pero no es infalible. Usá contraseñas fuertes y activá el doble factor en la cuenta de la nube. Así, aunque alguien robe tu contraseña, no puede entrar sin el código del celular.
¿Qué hago si ya perdí los datos y no tengo backup?
Primero, no toques el disco ni la computadora: podés empeorar las cosas. Consultá un servicio de recuperación de datos, pero sabé que es caro y no siempre funciona. Por eso es mejor prevenir. Si el dato perdido es de clientes, contactá a un abogado para evaluar si tenés que notificar a la AAIP.
¿La regla 3-2-1 aplica también para mi celular?
Sí, totalmente. Si tenés fotos de productos, chats con proveedores o datos de clientes en el celular, activá la copia de seguridad automática en iCloud o Google Fotos. Y no confíes solo en eso: cada tanto, pasá los archivos importantes a una computadora o disco externo.
Esta semana, sentate 20 minutos y armá tu plan de backups. No necesitás ser técnica ni gastar plata. Con tres copias, dos soportes y una fuera del local, dormís mucho más tranquilo. El dato de tu cliente es prestado, no tuyo: cuidalo como tal.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
