La regla 3-2-1 es una estrategia de ciberseguridad diseñada para evitar la pérdida definitiva de datos ante fallos técnicos, robos o desastres. El método consiste en mantener tres copias de seguridad de los archivos, almacenadas en dos tipos de soportes diferentes, y conservar una de esas copias en una ubicación externa fuera del entorno habitual.
El primer paso exige contar con tres copias en total: el archivo original de trabajo y al menos dos respaldos adicionales. De este modo, si una de las copias se corrompe o se vuelve inaccesible, se mantiene otra de reserva para recuperar la información de inmediato.
El segundo punto establece que estas copias deben guardarse en dos soportes de almacenamiento distintos. No es seguro almacenar los respaldos en el mismo disco duro del ordenador o en dos particiones del mismo dispositivo, ya que un fallo físico destruiría ambos archivos. Lo correcto es diversificar la tecnología utilizando, por ejemplo, el almacenamiento interno del equipo y un dispositivo externo como un disco HDD, SSD o un sistema NAS.
Por último, la regla determina que una de las copias debe estar en una ubicación externa para garantizar la recuperación si el edificio principal sufre un incendio, inundación o robo. Esta copia fuera de la oficina o el hogar se puede implementar digitalmente mediante servicios de almacenamiento en la nube como Google Drive, OneDrive o Dropbox, o físicamente trasladando discos duros de respaldo a una segunda residencia, una oficina secundaria o una caja de seguridad.
