Conservación de datos

Una copia de seguridad es una copia de los datos para poder restaurarlos ante pérdida, borrado, fallo o ataque (p. ej. ransomware, el código malicioso que cifra los datos para pedir un rescate).

1.1 Tipos de copia

Tipo	Qué copia	Restauración	Espacio/tiempo
Completa (full)	Todos los datos	La más simple (1 copia)	Más espacio y tiempo
Incremental	Solo lo cambiado desde la última copia (full o incremental)	Necesita la full + todas las incrementales	Menos espacio, restauración más compleja
Diferencial	Lo cambiado desde la última copia completa	Necesita la full + la última diferencial	Intermedio

En la siguiente figura se ilustra cómo se acumulan los datos día a día tras una copia completa en cada uno de estos tres modelos.

Para saber qué ha cambiado, el sistema se apoya en marcas del propio sistema de ficheros: el bit de archivo (atributo que Windows activa al modificar un fichero y que desactivan las copias completas e incrementales; la diferencial no lo desactiva, por eso no reinicia la referencia de las incrementales: mezclar tipos exige definir bien la cadena), la fecha de modificación (en Unix/Linux) o, en los sistemas modernos a nivel de bloque, las snapshots (instantáneas). Otros conceptos: la copia en caliente (con el sistema en uso, que exige coherencia transaccional en bases de datos) frente a la copia en frío (con el servicio parado); la copia sintética (construye una completa a partir de la completa anterior y las incrementales, sin volver a leer el origen); el catálogo (índice de qué hay en cada copia) y las pruebas de restauración, sin las cuales una copia no está comprobada. En la figura, las filas completas dejan vacíos de lunes a miércoles porque representan una única completa inicial.

💡 Ejercicio resuelto (cuánto espacio ocupan y qué hace falta para restaurar). Un servidor tiene 4 TB (4.000 GB) y cambia el 2 % cada día (80 GB, siempre ficheros distintos). Política: completa el domingo y copias diarias de lunes a sábado. Sin compresión ni deduplicación.

• Con incrementales: cada día guarda solo los 80 GB de ese día → 6 × 80 = 480 GB. Total del ciclo: 4.000 + 480 = 4.480 GB.
• Con diferenciales: cada día guarda todo lo cambiado desde el domingo → lunes 80, martes 160, miércoles 240, jueves 320, viernes 400 y sábado 480 GB: 80 × (1+2+3+4+5+6) = 1.680 GB. Total: 4.000 + 1.680 = 5.680 GB.
• Restaurar el viernes por la noche: con incrementales hacen falta la completa y las cinco incrementales (lunes a viernes) = 6 copias; con diferenciales, la completa y la del viernes = 2 copias.
• Retención de 4 semanas con incrementales: 4 × 4.480 = 17.920 GB (≈ 17,9 TB).

La elección es siempre un equilibrio: el incremental ocupa menos espacio y la ventana de copia es más corta; el diferencial restaura más deprisa y con menos piezas que pueden fallar.

1.2 Regla 3-2-1

Buena práctica de referencia:

• 3 copias de los datos,
• en 2 soportes/medios distintos,
• con 1 copia fuera de las instalaciones (offsite / nube).

⚠ Cae en examen. Completa (todo), incremental (desde la última copia completa o incremental), diferencial (desde la última completa). Regla 3-2-1: 3 copias, 2 soportes, 1 fuera. El backup protege frente a borrados/ataques; el RAID (agrupa varios discos para ganar rendimiento o tolerancia a fallos; se ve a fondo en el tema 20) no sustituye al backup (los niveles redundantes protegen contra la rotura física de un disco; RAID 0 ni siquiera eso): pero replica al instante un borrado o un virus.

1.3 Políticas de conservación: retención y ciclo de vida del dato

El epígrafe habla de políticas y procedimientos para conservar los datos, no solo de herramientas. Una política de conservación fija qué se guarda, cuánto tiempo y cómo se destruye. Se apoya en dos ideas:

• Ciclo de vida de la información: creación → uso → archivo → destrucción. Los datos activos viven en almacenamiento rápido; los que se consultan poco pasan a un archivo más barato (cinta, nube «en frío»); al final del plazo se destruyen.
• Política de retención: el periodo mínimo de conservación de cada tipo de información, que marcan la normativa aplicable y el valor del dato para la organización (puede imponer mínimos y máximos, bloqueos, destrucción y copias históricas), y que acaba en una destrucción segura (no basta con borrar el fichero). Los costes de nube incluyen también recuperación, salida, permanencia mínima y tiempo de acceso.

Los procedimientos concretan la política: quién hace las copias y cuándo, cómo se verifican (restauraciones de prueba y comprobación de integridad) y cómo se documenta cada paso.