Seguridad de dispositivos: actualizaciones, cifrado y copias de seguridad

Un equipo seguro descansa sobre tres hábitos: está actualizado, está cifrado y bloqueado por si se pierde, y sus datos tienen copias de seguridad que se pueden restaurar. Ninguno es complicado ni caro, pero los tres se suelen dejar "para después" hasta el día del robo, la falla del disco o el ransomware. En esta lección los dejarás listos y aprenderás a diseñar copias de seguridad con números.

1. Actualiza
2. Protege y cifra
3. Diseña tus copias
4. Calcula espacio y tiempos
5. Prueba la restauración

Actualizaciones: cerrar las puertas que ya se conocen

Cada actualización de seguridad corrige fallas que ya fueron descubiertas y, muchas veces, publicadas. Desde ese momento, los atacantes saben exactamente qué buscar en los equipos que no se actualizaron. Por eso un parche aplicado tarde es casi tan malo como no aplicarlo. Cuando una falla se aprovecha antes de que exista parche se habla de día cero; son menos comunes, y la mayoría de los incidentes aprovechan fallas viejas que ya tenían solución.

Protección, cifrado y bloqueo

Las computadoras actuales incluyen protección contra malware integrada (en Windows, Microsoft Defender), y para la mayoría de los hogares es suficiente si está activa y actualizada. Las empresas suelen añadir herramientas de detección y respuesta en el equipo (EDR), que no solo buscan virus conocidos sino comportamientos sospechosos.

El cifrado de disco convierte el contenido del equipo en datos ilegibles sin la contraseña o el PIN. Si te roban la laptop, el ladrón se lleva el equipo, pero no tus datos. En Windows se llama BitLocker o "cifrado de dispositivo", según la edición y el equipo; en macOS, FileVault; y los celulares modernos cifran su contenido cuando tienen configurado un bloqueo de pantalla. Al activarlo, guarda la clave de recuperación fuera del equipo (en tu gestor de contraseñas o impresa): sin ella, si olvidas el PIN, perderás el acceso.

Copias de seguridad: la regla 3-2-1

La copia de seguridad es el control que te salva de casi todo: ransomware, robo, incendio, falla de disco y borrados accidentales. La regla 3-2-1 es la forma más sencilla de diseñarla bien: 3 copias de los datos, en 2 soportes distintos, con 1 copia fuera del lugar. Una versión ampliada, la 3-2-1-1-0, añade 1 copia desconectada o inmutable (que no se puede modificar ni borrar durante un tiempo) y 0 errores al verificar la restauración.

Completa, incremental o diferencial

Veamos el espacio con números. Una oficina tiene 200 GB de datos y cada día cambian unos 6 GB (3%). Quiere conservar 4 semanas de copias (28 días):

Solo completas diarias: 28 × 200 = 5.600 GB
Completa semanal + 6 incrementales: 4 × 200 + 4 × (6 × 6) = 800 + 144 = 944 GB
Completa semanal + 6 diferenciales (crecen 6, 12, 18, 24, 30, 36 GB):
  por semana 126 GB → 4 × 200 + 4 × 126 = 1.304 GB

El cálculo diferencial supone el peor caso, en que cada día cambian archivos distintos. En la práctica, muchos programas de copia combinan estos métodos y deduplican, así que el espacio real suele ser menor.

RPO y RTO: cuánto puedes perder y cuánto puedes esperar

• RPO (punto de recuperación objetivo): cuántos datos, medidos en tiempo, puedes permitirte perder. Si copias una vez al día, en el peor caso pierdes 24 horas de trabajo.
• RTO (tiempo de recuperación objetivo): cuánto tiempo puedes estar sin el sistema hasta volver a operar.

Primero decides el RPO y el RTO según el negocio, y luego diseñas las copias para cumplirlos, no al revés.

Caso: un consultorio dental en Santiago de Chile

Una copia que nunca se probó no es una copia

1. Cada díaRevisa que la copia terminóConfigura un aviso por correo si falla. Un sistema de copias que falla en silencio durante meses es muy común.
2. Cada mesRestaura archivos al azarElige 3 archivos de distintas carpetas, restáuralos en otra ubicación y ábrelos.
3. Cada 6 mesesSimula un desastreRestaura un equipo completo o un sistema clave y mide cuánto tardas: ese es tu RTO real.
4. SiempreDocumenta el procedimientoPasos, contraseñas en el gestor y quién lo hace. El día del incidente no es momento de improvisar.

Errores comunes

Resumen

• Activa las actualizaciones automáticas en sistemas, navegador, apps y router: la mayoría de los ataques aprovechan fallas ya corregidas.
• Cifra discos y celulares, usa bloqueo de pantalla y guarda la clave de recuperación fuera del equipo.
• Diseña copias con la regla 3-2-1 (mejor aún, 3-2-1-1-0) y recuerda que sincronizar no es respaldar.
• Define tu RPO y tu RTO, y elige copias completas, incrementales o diferenciales para cumplirlos.
• Prueba la restauración cada mes: una copia sin probar no es una copia.

En la próxima lección: Privacidad y protección de datos personales. Conocerás tus derechos, las leyes de protección de datos de Latinoamérica y cómo reducir tu huella digital.