Conectada
- Facilita la automatización.
- Puede actualizarse frecuentemente.
- Restaura con rapidez.
- Queda expuesta mientras es accesible.
Volver a Copias de seguridad
Copias de seguridad · Ransomware
¿Cómo proteger las copias de seguridad frente al ransomware?
Una copia puede ayudar a recuperar archivos, pero si permanece accesible desde el equipo afectado también podría ser modificada, eliminada o cifrada.
No alcanza con copiar: conviene separar, proteger y comprobar los respaldos.
COPIA SEPARADAVARITECH
Separar y comprobarMás de una capa de protección.
Explicación sencilla
¿Qué es el ransomware?
Es software malicioso que intenta impedir el acceso a archivos o sistemas, generalmente mediante cifrado. Algunos ataques también eliminan información o buscan copias, carpetas compartidas, unidades de red y cuentas sincronizadas.
No todos los casos son iguales
También existen fallas y errores con síntomas parecidos. Primero conviene comprender qué ocurrió.
El alcance importa
Una copia conectada puede estar al alcance del problema.
Si el equipo puede modificar un disco, una carpeta compartida o un servidor, el software malicioso también podría intentarlo.
Evitar una única dependencia
No significa que toda copia conectada será dañada; significa que no conviene que toda la estrategia dependa de ella.
Comodidad y separación
Copia conectada y copia desconectada
Desconectada
- Reduce la exposición.
- Debe conectarse para actualizar.
- Depende de una rutina.
- Puede quedar desactualizada.
Ambas pueden complementarse.
Ubicaciones diferentes
Copias locales, de red y en la nube
Local
Rápida y sencilla, pero expuesta mientras el disco permanece conectado.
En red
Facilita automatizar varios equipos; requiere permisos y accesos cuidadosamente configurados.
En la nube
Aporta una ubicación externa; depende del servicio, la cuenta, la sincronización y las versiones.
Volver a un estado anterior
La importancia de las versiones
Pueden ayudar si los archivos fueron cifrados, el cambio se sincronizó, el problema se descubrió tarde o una tarea copió información dañada.
Tienen límites
El historial puede depender del tiempo, espacio o cantidad. Comprobá cómo se recupera antes de necesitarlo.
Menor privilegio
Permisos y accesos
No todas las personas o dispositivos necesitan modificar las copias. Conviene revisar equipos, cuentas, carpetas compartidas y accesos antiguos.
Preguntas útiles
- ¿Quién puede borrar?
- ¿La tarea usa una cuenta específica?
- ¿Puede limitarse la escritura?
- ¿La cuenta tiene segundo factor?
- ¿Las contraseñas son diferentes?
Otra capa
¿Qué puede aportar una copia separada?
Un disco desconectado.
Otro equipo con acceso restringido.
Una ubicación física diferente.
Un servicio con historial.
Un medio difícil de modificar.
Una cuenta distinta y protegida.
Separada no significa infalible: también puede fallar, perderse o quedar desactualizada.
Servicios remotos
¿Qué conviene comprobar en la nube?
Si conserva versiones anteriores.
Cuánto mantiene archivos eliminados.
Qué ocurre al modificar un archivo.
Si replica eliminaciones.
Cómo restaura carpetas completas.
Si detecta cambios masivos.
Qué dispositivos tienen acceso.
Qué aplicaciones están autorizadas.
Si la cuenta tiene segundo factor.
Qué ocurre al perder el acceso.
Antes de restaurar
Primero conviene comprender y controlar el incidente.
No conectes inmediatamente una copia limpia. Aislá el equipo, revisá el alcance, comprobá el sistema y elegí una versión anterior al incidente.
Restaurá una muestra
Conectar una copia demasiado pronto puede exponerla al mismo problema.
Señales orientativas
Una copia podría haber sido afectada si…
Estas señales también pueden tener otras causas y no son un diagnóstico definitivo.
Archivos con otra extensión.
Documentos que ya no abren.
Nombres modificados.
Carpetas vacías o incompletas.
Fechas inesperadas.
Mensajes que exigen un pago.
Versiones anteriores ausentes.
Tareas con muchos cambios.
Archivos desconocidos.
Problemas para acceder al destino.
Decisiones prudentes
¿Qué NO conviene hacer?
Mantener todas las copias conectadas.
Utilizar la misma cuenta para todo.
Dar permisos de modificación sin necesidad.
Suponer que un NAS no puede ser afectado.
Confiar únicamente en la sincronización.
Depender de una sola copia en la nube.
No conservar versiones anteriores.
Ignorar cambios masivos inesperados.
Conectar una copia limpia a un equipo comprometido.
Restaurar sin comprobar el sistema.
Eliminar copias anteriores apresuradamente.
Actuar sin comprender qué ocurrió.
Pensar que una copia elimina todo riesgo.
No realizar restauraciones de prueba.
Orientación adaptable
Una estrategia en capas
Identificá lo importante.
Realizá copias frecuentes.
Conservá versiones.
Mantené una copia separada.
Limitá permisos.
Protegé las cuentas.
Revisá las automatizaciones.
Probá restauraciones.
Registrá la copia desconectada.
Revisá al cambiar equipos.
Si sospechás ransomware
Actuá con calma y evitá propagar el problema.
Desconectá la red, no conectes discos limpios, no formatees ni borres apresuradamente, registrá lo ocurrido y revisá otros equipos y cuentas.
Conservá lo existente
Evaluá el alcance antes de restaurar. No siempre todos los archivos podrán recuperarse.
Preguntas frecuentes
Dudas sobre copias y ransomware
Las respuestas son prudentes y no ofrecen garantías absolutas.
¿El ransomware puede afectar un disco externo?+
Puede intentarlo mientras el disco esté conectado y accesible con permisos de escritura. Una copia desconectada reduce esa exposición.
¿Un NAS puede ser cifrado?+
Puede quedar expuesto según sus accesos, permisos, configuración y vulnerabilidades. No debería ser la única copia.
¿La nube protege automáticamente mis archivos?+
Depende del servicio, las versiones, la papelera, la cuenta y el tipo de sincronización. Conviene conocer cómo se restaura.
¿Una carpeta sincronizada es suficiente?+
No siempre. Puede replicar cambios o eliminaciones. Un historial de versiones y otra copia separada aportan protecciones diferentes.
¿Conviene mantener el disco desconectado?+
Puede reducir la exposición, aunque exige actualizarlo y comprobarlo periódicamente. Puede combinarse con una copia automática conectada.
¿Cuántas versiones debería conservar?+
Depende del espacio y de cuánto podría tardarse en descubrir el incidente. No existe una cantidad universal.
¿Puedo conectar la copia después de eliminar el virus?+
Primero conviene comprobar que el incidente esté controlado y que no haya otros equipos o cuentas afectados.
¿Cómo sé si una copia está limpia?+
Revisá fechas, extensiones, registros y restaurá una muestra en un entorno controlado. Una comprobación aislada no ofrece garantía absoluta.
¿La autenticación en dos pasos protege los archivos?+
Ayuda a proteger la cuenta, pero no reemplaza versiones, permisos limitados y copias separadas.
¿Qué diferencia existe entre una copia separada y una remota?+
Una separada no está accesible permanentemente; una remota está en otra ubicación. Puede ser ambas cosas al mismo tiempo.
¿Conviene restaurar inmediatamente?+
No. Primero conviene controlar el incidente, revisar el alcance y elegir una versión anterior adecuada.
¿Una copia garantiza que recuperaré todo?+
No. Depende de que esté completa, limpia, actualizada y pueda restaurarse. Por eso se realizan pruebas.
Conclusión
Las copias también necesitan protección.
Conservar versiones, separar al menos una copia, limitar accesos, proteger cuentas y comprobar la restauración permite una estrategia más resistente sin depender de una única medida.
Contanos tu situación
¿Tenés dudas sobre la protección de tus copias?
Contanos dónde están guardadas, si permanecen conectadas y cómo se actualizan. Podemos ayudarte a comprender qué convendría revisar.
Filosofía Varitech
Una copia de seguridad puede reducir las consecuencias de un incidente, pero también necesita estar protegida.
Creemos que separar las copias, limitar los accesos y comprobar la restauración es la forma más responsable de prepararse sin depender de una única medida.