La regla, y por qué sobrevive
Tres copias recuperables, en al menos dos tipos distintos de almacenamiento, con una copia en una ubicación física distinta. La regla persiste porque cada elemento elimina una clase específica de fallo correlacionado.
Tres copias manejan la corrupción individual. Dos tipos de almacenamiento manejan un fallo de tecnología o proveedor. Una copia externa maneja el incendio, la inundación y el robo. Eliminar cualquiera deja un hueco que los demás no cubren.
El cifrado añade un segundo dominio de fallo
Para las copias de seguridad cifradas, la regla clásica es necesaria pero no suficiente, porque una copia que no puedes descifrar no es una copia. La clave o la frase de recuperación se convierte en una segunda cosa que debe sobrevivir, de forma independiente.
Aquí es donde la mayoría de los planes de copia de seguridad cifrada fallan en silencio. Los datos son redundantes y el secreto que los desbloquea no lo es.
Qué no cuenta como copia
Los espejos sincronizados no son copias de seguridad independientes. Si eliminar o corromper un elemento se propaga a la otra ubicación, entonces ambas copias fallan juntas y tienes una copia almacenada dos veces.
Del mismo modo, tres copias de seguridad accesibles solo a través de la misma cuenta están a una cuenta de distancia de ser cero.
Construirla deliberadamente
- Cuenta la bóveda activa más cada copia de seguridad que has verificado realmente.
- Coloca las copias en almacenamiento o proveedores genuinamente independientes.
- Mueve una copia lejos de la ubicación física del teléfono.
- Guarda la frase de recuperación separada de cada copia de seguridad.
- Ejecuta restauraciones periódicas y registra la fecha de la última prueba correcta.
Las tres roturas comunes
- Contar los espejos sincronizados como copias de seguridad independientes.
- Mantener la frase de recuperación junto a la copia que desbloquea.
- No realizar nunca una restauración completa, de modo que todo el arreglo está sin probar.
Sofia comienza con una prueba no sensible: «Cuenta la bóveda activa más cada copia de seguridad cifrada válida». Luego, Sofia sigue la segunda comprobación: «Coloca las copias de seguridad en almacenamiento o proveedores independientes». Este escenario ficticio ilustra el proceso de decisión; no es un informe de pruebas de producto.
- Contar los espejos sincronizados como copias de seguridad independientes
- Mantener la frase y la copia de seguridad juntas
- No probar nunca una restauración completa
¿Es la sincronización en la nube una de las tres copias?
Puede serlo, pero solo si la eliminación, la pérdida de la cuenta y la corrupción son recuperables de forma independiente.
¿Debería fotografiarse la frase de la copia?
Evita colocarla en el mismo ecosistema de fotos o cuenta que la copia de seguridad cifrada.