«Tinc còpia» és una de les frases més perilloses en una empresa, perquè gairebé mai no es comprova què significa exactament. On és? Es pot restaurar? Sobreviuria a un incendi, a un robatori o a un atac de ransomware? La regla 3-2-1 és la pauta més senzilla i més provada per respondre que sí. T'expliquem com funciona i com aplicar-la en una pime.
En què consisteix la regla 3-2-1
Són tres números fàcils de recordar:
La lògica és evitar que un sol problema s'emporti alhora les teves dades i les còpies. Un disc extern sempre endollat al servidor, per exemple, no compleix la regla: comparteix lloc, corrent i xarxa amb l'original.
La variant actual: 3-2-1-1-0
Amb el ransomware, la regla original s'ha quedat curta, perquè els atacants cerquen i xifren també les còpies accessibles des de la xarxa. Per això es parla de 3-2-1-1-0:
| Xifra | Significa | Per a què serveix |
|---|---|---|
| 3 | Tres còpies de les dades | Redundància |
| 2 | Dos suports diferents | No dependre d'una sola tecnologia |
| 1 | Una còpia fora de l'oficina | Resistir desastres físics |
| 1 | Una còpia immutable o desconnectada («offline») | Que no es pugui xifrar ni esborrar, ni tan sols amb credencials robades |
| 0 | Zero errors en les proves de restauració | Saber que la còpia funciona de debò |
La còpia immutable és la que, un cop escrita, no es pot modificar ni esborrar durant un període definit. És la teva assegurança davant del ransomware. Trobaràs més context sobre aquests atacs a la nostra guia per protegir la teva empresa del ransomware.
RPO i RTO: dues sigles que convé entendre
Abans d'escollir eines cal decidir dues coses, i es poden explicar sense tecnicismes:
Cada empresa té necessitats diferents. Un despatx professional potser tolera un matí sense sistema; una botiga o una indústria amb facturació contínua, probablement no. Amb aquestes dues respostes es dissenya la freqüència de les còpies i on guardar-les.
Què copiar en una empresa
| Què | Per què | Exemple d'enfocament |
|---|---|---|
| Servidors i màquines virtuals | Contenen aplicacions, configuració i fitxers compartits | Còpia d'imatge a NAS local + rèplica al núvol |
| Base de dades de l'ERP | És el cor de la facturació i la comptabilitat | Còpies freqüents de la base de dades, amb versions i prova de restauració |
| Fitxers compartits i documents | Contractes, projectes, documentació | Còpia diària amb històric de versions |
| Correu, OneDrive i SharePoint (Microsoft 365) | Informació crítica que no és «a prova d'errors» pel sol fet de ser al núvol | Còpia independent del propi Microsoft 365 |
| Portàtils i llocs de treball clau | Poden contenir dades que no són al servidor | Còpia de carpetes d'usuari o política de guardar-ho tot al servidor/núvol |
A CSI fem això amb còpies de seguretat que inclouen servidors, bases de dades de Praxis i d'altres programes, i Microsoft 365, amb còpia local i al núvol.
Microsoft 365 i la sincronització no són una còpia
És un dels malentesos més comuns. Que els teus fitxers siguin a OneDrive, SharePoint o Google Drive vol dir que estan sincronitzats, no copiats:
Per això convé tenir una còpia independent de correu, OneDrive i SharePoint. T'expliquem com treballem amb el núvol al nostre servei de cloud i Microsoft 365.
Actualitzacions, antivirus, còpies i suport en remot, amb un sol interlocutor.
Com evitar problemes amb les teves còpies
- Fes inventari del que cal copiar: servidors, ERP, correu, fitxers i portàtils. El que no és a la llista no està protegit.
- Defineix el teu RPO i el teu RTO: quantes hores de dades i quant de temps aturat pots assumir.
- Aplica 3-2-1: almenys una còpia local en un suport diferent i una còpia fora de l'oficina.
- Afegeix una còpia immutable o desconnectada, inaccessible amb les credencials d'ús diari.
- Automatitza i vigila: les còpies manuals s'obliden. Ha d'arribar un avís si una còpia falla.
- Prova la restauració amb calendari: com a mínim, restaurar fitxers concrets cada trimestre i una recuperació completa d'un servidor un cop l'any, o després de qualsevol canvi important.
Errors habituals en les còpies de seguretat
- Un únic disc extern sempre connectat al servidor: es xifra o s'espatlla juntament amb tota la resta.
- Confondre sincronització amb còpia, a OneDrive, SharePoint o carpetes compartides.
- No provar mai la restauració: una còpia sense provar és només una esperança.
- No revisar els avisos: còpies que fallen durant setmanes sense que ningú ho sàpiga.
- Oblidar la base de dades de l'ERP i copiar només carpetes de fitxers.
- Guardar la còpia a la mateixa sala o edifici que el servidor.
Un exemple per a una petita empresa
| Còpia | On | Freqüència | Compleix |
|---|---|---|---|
| Dades originals | Servidor de l'oficina | En ús continu | Còpia 1 |
| Còpia local | NAS a l'oficina (suport diferent) | Cada nit, i la base de dades de l'ERP amb més freqüència | Còpia 2 · Suport 2 |
| Còpia al núvol | Emmagatzematge extern, fora de les oficines | Cada nit | Còpia 3 · Fora de l'oficina |
| Còpia immutable | Núvol amb bloqueig d'esborrat o còpia aïllada de la xarxa | Diària o setmanal | L'«1» addicional del 3-2-1-1-0 |
| Microsoft 365 | Còpia independent del propi servei | Diària | Correu, OneDrive i SharePoint |
És només un exemple: les mides de dades, les freqüències i els terminis de conservació depenen de cada negoci. I tenir aquest esquema també ajuda a respondre a les exigències de seguretat dels clients, com veiem a NIS2 i pimes.
Preguntes freqüents sobre la regla 3-2-1
Què és la regla 3-2-1?
Mantenir tres còpies de les dades, en dos tipus de suport diferents, amb una còpia fora de l'oficina.
Què és la regla 3-2-1-1-0?
Una ampliació de la regla: s'hi afegeix una còpia immutable o desconnectada de la xarxa, i s'exigeix zero errors en comprovar les restauracions.
Cada quan he de provar les restauracions?
Com a pauta raonable, restaurar fitxers de prova sovint (per exemple, cada trimestre) i fer una recuperació completa d'un sistema almenys un cop l'any o després de canvis importants.
OneDrive o SharePoint ja són una còpia de seguretat?
No per si sols. Sincronitzen i guarden versions durant un temps limitat, però un esborrat o un xifratge es replica. Convé una còpia independent.
La còpia al núvol és suficient?
És una bona peça, però sola no compleix 3-2-1: hi falta una còpia local i rapidesa de recuperació. A més, ha d'estar protegida contra esborraments i amb credencials separades.
Cada quan he de fer la còpia?
Depèn de quantes dades et pots permetre perdre (RPO). Moltes pimes copien cada nit i certs sistemes, com la base de dades de l'ERP, amb més freqüència.
CSI s'encarrega de les teves còpies
CSI porta des del 1988 cuidant de les dades de més de 1.000 clients. Dissenyem les teves còpies de seguretat locals i al núvol, les vigilem i en provem la recuperació, dins d'un servei de suport i manteniment preventiu amb resposta en remot en un màxim de 4 hores. Completa la teva protecció amb la nostra ciberseguretat i consulta tots els serveis IT, o demana una revisió de les teves còpies.
Article informatiu actualitzat a l'octubre de 2026. Les pautes de freqüència són orientatives i s'han d'adaptar a cada empresa.