Copias inmutables: el respaldo que gana protagonismo frente al ransomware

La conversación sobre ransomware está cambiando. El objetivo ya no es únicamente evitar que un atacante entre en la red, sino asegurar que la empresa pueda seguir operando y recuperar sus sistemas incluso cuando la prevención falla. En ese contexto, las copias de seguridad inmutables están ganando protagonismo.

Una copia inmutable es aquella que no puede modificarse ni borrarse durante un periodo definido, incluso aunque una cuenta con privilegios elevados sea comprometida. Esta característica dificulta que un atacante destruya el último recurso de recuperación de la organización, una táctica habitual en campañas de ransomware más sofisticadas.

Pero la inmutabilidad por sí sola no resuelve el problema. Las compañías también están prestando más atención a la separación de credenciales, al aislamiento de los repositorios de backup y a las pruebas periódicas de restauración. Tener una copia no significa poder recuperar el negocio con rapidez. Es necesario conocer el orden de restauración, las dependencias entre aplicaciones y el tiempo máximo que la empresa puede estar sin cada servicio.

La nube aporta nuevas posibilidades para diseñar copias distribuidas, automatizar políticas de retención y mantener réplicas fuera del entorno principal. Al mismo tiempo, exige una configuración cuidadosa de permisos, cifrado y costes de almacenamiento para evitar sorpresas.

Para una pyme, la recomendación es clara: revisar qué datos son realmente críticos, definir objetivos de recuperación y probar escenarios de caída antes de necesitarlos. Un ejercicio sencillo puede revelar que una copia está incompleta, que una contraseña no está disponible o que un sistema depende de otro que nadie había considerado.

Como referencia práctica, una empresa debería poder responder a tres preguntas sin improvisar: cuál es la última copia recuperable, cuánto tardaría en restaurarla y dónde están las credenciales necesarias para hacerlo. Si alguna respuesta no está clara, existe una oportunidad inmediata de mejora. Las pruebas de restauración deben incluir aplicaciones completas, no solo archivos aislados.