Copias de seguridad para pymes en Alicante: por qué la regla 3-2-1 ya no es suficiente en 2026

📅 Actualizado el 9 de mayo de 2026 — revisión técnica por Softnet Sistemas, partner B2B en Alicante.

Eran las seis y veinte de la mañana de un viernes cuando a Pablo, gerente de una empresa de distribución de recambios industriales con sede en Elche, le sonó el móvil. Era la responsable administrativa, llorando. El servidor no respondía. La carpeta compartida había desaparecido. Y en el escritorio de cada ordenador había un fichero de texto pidiendo 18.000 euros en bitcoin para devolverles los datos.

Pablo se vistió en silencio. Sabía que tenía copias de seguridad. Pagaba religiosamente cada mes a un proveedor por un sistema NAS conectado al servidor que hacía backup automático cada noche. Llegó a la oficina, encendió las luces, fue al cuarto técnico y se encontró con el problema. El ransomware también había cifrado el NAS. El sistema de copias estaba encriptado. La nube que subía las copias semanales también, porque las credenciales estaban guardadas en el servidor. Y la última copia limpia que pudieron rescatar, en un disco duro que un técnico se llevó por casualidad a casa, era de hacía siete meses.

Pablo no es un caso aislado. Es uno de los 1.024.303 empresarios españoles que sufrieron un ataque de ransomware en 2025, según los datos publicados por INCIBE en febrero de 2026. Y su error no fue no tener copias de seguridad. Su error fue confiar en una regla que llevaba veinte años funcionando y que, en 2026, ya no es suficiente.

El estado real del ransomware en pymes españolas en 2026

Los números que ha publicado INCIBE en su balance de ciberseguridad son contundentes: 122.223 incidentes gestionados en 2025, un 26% más que el año anterior, con 392 casos clasificados como ransomware contra empresas. El crecimiento del ransomware específicamente contra pymes españolas durante 2025 fue del 40%.

El dato más demoledor para una pyme alicantina cualquiera es este: el 31% de las pymes españolas ha sufrido un ataque de ransomware en los últimos doce meses. Casi una de cada tres. Y de las que pagaron el rescate (porque sí, hay quien paga), solo el 57% recuperó parte o la totalidad de sus datos. El otro 43% pagó y se quedó sin nada.

Por eso el 86% de las pymes españolas que sufren un ataque acaban tirando de copias de seguridad para intentar recuperarse. El problema no es si tienes backup o no. El problema es qué tipo de backup tienes y si vas a poder usarlo cuando lo necesites.

Por qué la regla 3-2-1 clásica ya no es suficiente

Durante dos décadas, la recomendación estándar en ciberseguridad ha sido la regla 3-2-1. Probablemente la conoces aunque no la llames así.

La regla 3-2-1 explicada

La regla original dice algo muy sencillo:

• 3 copias de cada dato importante (el original más dos backups).
• 2 medios distintos de almacenamiento (por ejemplo, un disco interno y un NAS, o un servidor y la nube).
• 1 copia fuera de la oficina, en otra ubicación física o en la nube.

Funcionaba muy bien cuando los riesgos eran un disco que se rompía, un incendio en el local o un empleado que borraba la carpeta equivocada. Pero el ransomware moderno de 2026 no se comporta así.

Por qué el ransomware moderno la rompe

El malware que circula hoy entra normalmente por correo o por una VPN mal configurada, se mueve lateralmente por la red durante días o semanas sin que nadie lo note, identifica el sistema de copias de seguridad y cifra los backups antes de cifrar el servidor de producción. Cuando saltan las alarmas, ya no hay copias limpias a las que volver.

Si tu NAS está conectado al servidor y montado como unidad de red, el ransomware cifra el NAS. Si tu copia en la nube usa credenciales guardadas en el equipo infectado, el ransomware borra o cifra también esa copia. Si tu disco USB está enchufado permanentemente, igual. La regla 3-2-1 cumplida al pie de la letra puede dejarte sin nada.

La regla 3-2-1-1-0: el nuevo estándar para pymes en 2026

La industria de la ciberseguridad lleva un par de años empujando una evolución de la regla clásica que se ha convertido ya en estándar de hecho. Se llama 3-2-1-1-0 y la recomienda explícitamente la CISA estadounidense, INCIBE, y prácticamente todos los fabricantes serios de soluciones de backup.

3 copias y 2 medios distintos

Se mantienen igual que en la regla original. Sigue siendo el cimiento.

1 copia offsite

Tiene que estar fuera del edificio. La nube cuenta. Un disco que un empleado se lleva a casa cada viernes también cuenta, aunque es manual y se olvida. La opción profesional es un servicio de backup gestionado en la nube con cifrado en origen.

1 copia inmutable (la pieza nueva)

Esta es la diferencia que cambia el juego. Una copia inmutable es una copia que no puede modificarse ni borrarse durante un periodo de tiempo definido, ni siquiera por el administrador del sistema. Tecnologías como Object Lock en almacenamiento S3, snapshots inmutables en NAS Synology o QNAP, o servicios especializados como Veeam, Acronis o N-able implementan esta inmutabilidad.

Cuando el ransomware llega a tu sistema, puede cifrar todo lo que toque. Pero la copia inmutable es intocable. Aunque el atacante consiga credenciales de administrador, no puede borrarla. Es la única garantía real de que vas a poder restaurar.

0 errores en la restauración

El último número es el más olvidado y el más importante. Significa que las copias deben verificarse automáticamente con pruebas de restauración periódicas. Una copia que no se ha probado nunca no es una copia: es una esperanza. Y en ciberseguridad, la esperanza no es una estrategia.

Cómo aplicar la regla 3-2-1-1-0 en una pyme de Alicante sin morir en el intento

Llevamos casi treinta años trabajando con pymes en la provincia de Alicante y sabemos que el discurso técnico no sirve si no se traduce en pasos concretos. Esto es lo que recomendamos:

1. Auditar lo que tienes hoy. Antes de comprar nada, hay que saber qué se está copiando, dónde, con qué frecuencia y desde cuándo nadie ha probado a restaurar. La sorpresa habitual: hay copias programadas que llevan meses fallando sin que nadie se entere.
2. Decidir qué hay que proteger. No todo tiene el mismo valor. La base de datos del ERP, las facturas, los contratos firmados y el correo son crítico-críticos. Los archivos de marketing del año pasado, no tanto.
3. Implementar una capa local + una capa cloud. Backup local rápido para restauraciones diarias y backup en la nube para el caso catastrófico, con cifrado AES-256 en origen.
4. Activar inmutabilidad en al menos una capa. Si el proveedor de backup no soporta inmutabilidad real (Object Lock, snapshots inmutables, retención fija), hay que cambiar de proveedor. No hay alternativa.
5. Programar pruebas de restauración trimestrales. Restaurar una máquina virtual completa en un entorno aislado, comprobar que arranca, comprobar que el ERP funciona. Documentar el resultado.
6. Aislar las credenciales de backup. El usuario que ejecuta las copias debe ser distinto del administrador del dominio y sus credenciales no deben estar guardadas en el servidor de producción.

El error más caro: no probar nunca las restauraciones

De cada diez auditorías que hacemos en pymes alicantinas con problemas de backup, en ocho encontramos el mismo patrón: hay copias, parecen completas, el log pone «OK» todas las noches, y cuando intentas restaurar descubres que la base de datos del ERP nunca se llegó a copiar correctamente, o que el job se quedó congelado hace cuatro meses, o que el formato de la copia es incompatible con la versión actual del software.

Probar las restauraciones cada trimestre, en un entorno aislado y con todas las dependencias, es la única forma seria de saber que el sistema funciona. Es aburrido, no genera factura nueva, y no se ve hasta que llega el día negro. Por eso casi nadie lo hace. Por eso casi nadie recupera bien.

Conclusión: el backup es el último seguro de tu empresa

El ransomware no es una hipótesis remota. Es una realidad estadística que afecta a una de cada tres pymes españolas cada año. Las pólizas de ciberseguro, los antivirus de última generación y el firewall son capas necesarias, pero la última línea de defensa siempre va a ser una copia de seguridad inmutable, offsite y verificada. Si esa copia falla, no hay póliza que cubra los datos perdidos.

Si tu pyme está en Alicante o en la provincia y quieres que alguien revise tu sistema de copias actual, te diga sin rodeos en qué punto estás respecto a la regla 3-2-1-1-0 y te proponga cómo cerrar las brechas reales sin sobredimensionar el presupuesto, en Softnet Sistemas llevamos casi tres décadas haciendo exactamente eso para empresas locales.

Solicita una auditoría gratuita de tu sistema de copias de seguridad →

El backup 3-2-1-1-0 es solo una pieza de la ciberseguridad B2B. En Softnet Sistemas integramos copia, ciberseguridad y mantenimiento informático en Alicante para empresas en un único contrato con técnicos propios y respuesta en menos de 24 horas. Pide una auditoría sin compromiso.