GhostAcademy
GhostAcademy
Ejercicio guiado · Políticas de copias de seguridad
Ejercicio guiado · Seguridad y administración de sistemas
Políticas de copias de seguridad
y el día del desastre

Vas a diseñar la política de copias de un servidor de 500 GB: qué tipo de copia hacer cada noche, en qué soporte guardarla y dónde. Después provocarás averías, borrados, cintas rotas, ransomware e incendios para comprobar si tu diseño aguanta. Todo con el Simulador de Políticas de Copias de Seguridad.

⏱ 2 sesiones (≈ 3 h)🎓 SMR · ASIR · Certificados IFCT🧰 Solo navegador📤 Entrega: informe .md + reflexión

Qué vas a aprender

  • Calcular cuánto ocupa una copia completa, diferencial e incremental y cuánto tarda en hacerse.
  • Saber exactamente qué copias hay que cargar, y en qué orden, para restaurar un servidor cualquier día de la semana.
  • Entender el RTO (cuánto tardas en volver a funcionar) y el RPO (cuántos datos pierdes) y cómo los cambian la política y el soporte.
  • Ver por qué una cinta rota puede costarte tres días de trabajo... o nada, según la política.
  • Diseñar una arquitectura 3-2-1-1-0 que sobreviva a una avería, a un ransomware y a un incendio.

Cómo usar esta guía

i
Lee la teoría antes de tocar el simulador
Las secciones 1 a 5 del menú lateral explican lo necesario. El ejercicio te remitirá a ellas. Ten a mano una calculadora: en la fase 1 calcularás tamaños y tiempos a mano antes de comprobarlos.
i
Trabaja con dos ventanas a la vez
Abre el simulador con el botón naranja ▶ Abrir el simulador de la cabecera y colócalo junto a esta guía (en Windows: Win + ← y Win + →).
i
Marca cada paso y usa los puntos de control
Pulsa Hecho al terminar cada paso: tu avance se guarda en este navegador. Los recuadros verdes ✔ Punto de control te dicen exactamente qué debes ver en el simulador. Si no coincide, revisa el paso antes de seguir.
✖ Lo más importante: no recargues el simuladorEste simulador no guarda nada: si recargas la página (F5) o cierras la pestaña, todo vuelve al estado inicial. Eso viene bien para empezar de cero, pero si lo haces a mitad del ejercicio perderás tu trabajo. El informe final se descarga al terminar, sin recargar.

Cómo está organizado

FaseQué hacesAyuda
0 · 1Preparar el simulador y calcular a mano el tamaño de cada copiaGuiado total
2 · 3Comparar las cuatro políticas clásicas y restaurar el servidor tras un desastreGuiado total
4 · 5Cambiar el soporte y romper cintas a propósitoGuiado
6Reparar una arquitectura de copias vulnerableGuiado
7Resolver tres retos evaluados automáticamenteCon pistas
8Examen de tres casos y descarga del informeAutónomo
Antes de empezar
🗺️ Mapa del simulador

Ábrelo y ve localizando cada zona mientras lees.

Planificador semanal del simulador de copias de seguridad
Pestaña 1, el planificador: parámetros del servidor, soporte y objetivos arriba; plantillas de políticas; indicadores; y las siete tarjetas de los días.

La barra de pestañas y sus indicadores

Debajo del título hay cuatro pestañas y, a la derecha, tres indicadores que se actualizan con cada cambio. Serán tus puntos de control:

1. Calendario Semanal y AlmacenamientoDonde diseñas la política: tipo de copia de cada noche, cambios diarios, soporte y objetivos.
2. Simulador de Restauración (Viernes: N pasos)Eliges el día y la hora del desastre y te dice qué cargar y en qué orden. Se pone en rojo si no se cumplen los objetivos.
3. Arquitectura 3-2-1 (Cumple / Incompleta)Dónde están tus copias y si sobreviven a una avería, un ransomware o un incendio.
4. Retos Evaluables y Guía TeóricaTres retos que se corrigen solos, tres casos de examen y un resumen teórico.

Los tres indicadores de la derecha: Semana: 760 GB (espacio que ocupa la semana de copias), RTO (Viernes): 104.1m / 60m (tiempo de restauración del día elegido frente al objetivo) y RPO: 0 h / 24 h (datos perdidos frente al objetivo).

El planificador, sección a sección

01. Parámetros del Servidor, Soporte y Objetivos SLAModo de cálculo, volumen base (V₀), Medio de Almacenamiento Destino (desplegable), y tres deslizadores: SLA Ventana Copia, Objetivo RTO Máx. y Objetivo RPO Máx.
02. Plantillas de Políticas de ReferenciaCuatro políticas clásicas listas para cargar con su botón Aplicar →. Debajo, cuatro indicadores: espacio, ventana, peor RTO y exposición RPO.
03. Planificador del CalendarioSiete tarjetas (DÍA 1 a DÍA 7). En cada una eliges Completa, Diferencial, Incremental o Sin Copia, ajustas los Cambios del día y ves el tamaño, el acumulado, el tiempo, el RTO y el RPO de ese día. Arriba a la derecha, Restablecer Calendario.
04 y 05. Gráfico y comparativaEl gráfico del espacio acumulado y una tabla que compara tu política con las cuatro clásicas usando tus mismos datos.
ℹ Abreviaturas de las tarjetas■ FULL = Completa · ▲ DIFF = Diferencial · ● INC = Incremental · ○ OFF = Sin copia. En «RTO si falla hoy», (3p) significa «3 pasos», es decir, 3 soportes que cargar.
Teoría — 01
🔥 Por qué hacer copias de seguridad

Una copia de seguridad (backup) es un duplicado de los datos guardado aparte, que permite recuperarlos si los originales se pierden o se dañan. No es una tarea técnica opcional: es lo que decide si una empresa sobrevive a un incidente grave.

Qué puede destruir tus datos

HARDWARE
Avería
Un disco, una controladora RAID o una fuente de alimentación fallan. Es el caso más frecuente.
PERSONAS
Error humano
Alguien borra una carpeta, formatea el volumen equivocado o sobrescribe un archivo.
ATAQUE
Ransomware
El malware cifra los datos y pide un rescate. Los atacantes buscan y destruyen primero las copias a las que llegan por la red.
FÍSICO
Incendio, inundación, robo
Destruyen el edificio entero: el servidor y todo lo que haya en la misma sala.

Cosas que NO son una copia de seguridad

✖ El RAID no es un backupUn RAID 1, 5 o 10 protege frente a la avería de un disco, pero copia al instante cualquier borrado, corrupción o cifrado en todos los discos del conjunto. Si un ransomware cifra el servidor, el RAID cifra todos sus espejos a la vez.
MecanismoPara qué sirve¿Sustituye al backup?
RAIDSeguir funcionando si falla un discoNO
Réplica / sincronizaciónTener una segunda copia viva (un borrado también se replica)NO
Instantánea (snapshot)Volver atrás unas horas en el mismo almacenamientoCOMPLEMENTA (si cae el almacenamiento, caen sus instantáneas)
Copia de seguridadRecuperar datos de días o semanas atrás desde otro soporteES EL BACKUP

Qué es una política de copias

Una política de copias de seguridad es el plan escrito que responde a cinco preguntas: qué se copia, cuándo (cada noche, cada hora...), de qué tipo (completa, diferencial, incremental), dónde se guarda (soporte y ubicación) y cuánto tiempo se conserva (retención). En este ejercicio trabajarás las cuatro primeras sobre una semana de copias nocturnas a las 22:00.

Teoría — 02
🧱 Completa, diferencial e incremental

Copiar todo cada noche es lo más sencillo, pero también lo más lento y lo que más espacio ocupa. Por eso existen tres tipos de copia que se combinan.

■ COMPLETA · FULL
Todo
Copia el 100 % de los datos. Es la base de todas las demás: sin una completa no se puede restaurar nada.
▲ DIFERENCIAL
Desde la última completa
Copia todo lo que ha cambiado desde la última completa. Cada día es más grande que el anterior, porque vuelve a incluir los cambios de los días previos.
● INCREMENTAL
Desde la copia anterior
Copia solo lo que ha cambiado desde la copia anterior, sea del tipo que sea. Es la más pequeña y rápida, pero cada una depende de la anterior.

Un ejemplo con números

Servidor de 500 GB. Cambios: martes 40 GB, miércoles 35 GB, jueves 45 GB. Completa el lunes. ¿Cuánto ocupa cada copia?

DíaCambios del díaSi es diferencialSi es incremental
Lunes—Completa: 500 GB
Martes4040 GB40 GB
Miércoles3540 + 35 = 75 GB35 GB
Jueves4540 + 35 + 45 = 120 GB45 GB

La diferencial crece cada día; la incremental solo guarda lo de ese día. Fíjate en que el martes, el primer día tras la completa, las dos son iguales.

Comparativa

CompletaDiferencialIncremental
Espacio y tiempo de copiaMáximoCrece cada díaMínimo
Pasos para restaurar1Máximo 2 (completa + última diferencial)N (completa + todas las incrementales)
Si se daña una copia intermediaSe usa otra completaNo importa: la última diferencial ya lo incluyeSe rompe la cadena desde ese día

Dos formas de saber «qué ha cambiado»

El bit de archivo (método clásico de Windows). Cada archivo tiene un atributo A (archivo) que el sistema activa cuando el archivo se modifica. La copia completa y la incremental lo desactivan al copiar; la diferencial no lo toca. Así, la diferencial siguiente vuelve a ver todo lo cambiado desde la completa.

El catálogo (software actual). Programas como Veeam, Bacula o Acronis guardan una base de datos con lo que contiene cada copia. La diferencial parte siempre de la última completa y la incremental de la copia anterior, sea del tipo que sea. Es el modelo que usa el simulador.

🔬 Donde los dos métodos no coincidenCon el bit de archivo, una diferencial hecha después de varias incrementales solo recoge lo cambiado desde la última incremental, porque las incrementales ya desactivaron el bit. Con el catálogo, la diferencial recoge todo desde la completa. Ten en cuenta este detalle si en un examen te dan una política híbrida.

En el mundo real

CMD — Windows con robocopy y el bit de archivo
robocopy D:\Datos E:\Backup\Completa /E     # completa (copia todo)
attrib -A D:\Datos\* /S                    # tras la completa, desactiva el bit de archivo
robocopy D:\Datos E:\Backup\Dif /E /A      # diferencial: copia lo marcado y NO desactiva el bit
robocopy D:\Datos E:\Backup\Inc /E /M      # incremental: copia lo marcado y SÍ desactiva el bit
BASH — Linux con tar incremental (GNU tar)
# El archivo .snar hace de «catálogo»: recuerda qué se copió y cuándo
tar --listed-incremental=/backup/estado.snar -czf /backup/lunes-completa.tar.gz /srv/datos
tar --listed-incremental=/backup/estado.snar -czf /backup/martes-inc.tar.gz /srv/datos
# Para restaurar: primero la completa y luego cada incremental, en orden
tar --listed-incremental=/dev/null -xzf /backup/lunes-completa.tar.gz -C /
tar --listed-incremental=/dev/null -xzf /backup/martes-inc.tar.gz -C /
Teoría — 03
♻️ Cómo se restaura

Hacer copias es la mitad del trabajo. La otra mitad es saber, con el servidor caído y la dirección preguntando cada cinco minutos, qué soportes cargar y en qué orden. Es la pregunta de examen por excelencia.

La regla de oro

1
Busca la última completa anterior al desastre
Es el punto de partida. Todo lo anterior a ella sobra («superado»).
2
Si después hay diferenciales, toma solo la última
La última diferencial ya incluye todo lo de las anteriores y lo de las incrementales que haya entre medias («englobadas»).
3
Aplica en orden todas las incrementales posteriores
Desde la última completa o diferencial hasta la última copia antes del desastre. Sin saltarte ninguna y en orden cronológico.
4
Si un soporte de la cadena está dañado, retrocede
Busca el punto más reciente cuya cadena no necesite ese soporte. Lo que quede entre ese punto y el desastre se pierde.

Ejemplo resuelto

Política: lunes completa, martes y miércoles incremental, jueves diferencial, viernes incremental. El servidor cae el viernes después de la copia. ¿Qué se carga?

DíaTipo¿Se carga?Por qué
LunesCompletaPASO 1Última completa: la base.
MartesIncrementalNOEnglobada por la diferencial del jueves.
MiércolesIncrementalNOEnglobada por la diferencial del jueves.
JuevesDiferencialPASO 2Todos los cambios desde el lunes.
ViernesIncrementalPASO 3Cambios desde el jueves.

Tres pasos. Esta es precisamente la política con la que arranca el simulador; lo comprobarás en la fase 3.

💡 La copia que no se ha probado no existeUna copia que nunca se ha intentado restaurar puede estar corrupta, incompleta o cifrada sin que nadie lo sepa. Las empresas serias hacen pruebas de restauración periódicas: es el «0» de la regla 3-2-1-1-0 (teoría 5).
Teoría — 04
⏱️ Ventana, RTO y RPO

Tres medidas de tiempo con las que se diseña y se evalúa cualquier política de copias. Las dos últimas son las que firma la dirección de una empresa en sus acuerdos de nivel de servicio (SLA).

VENTANA
Ventana de copia
Tiempo disponible cada noche para hacer la copia sin molestar a los usuarios (por ejemplo, de 22:00 a 23:30). Si la copia no cabe, se solapa con el trabajo del día siguiente.
RTO
Recovery Time Objective
Tiempo máximo que el negocio tolera estar parado. «Tenemos que volver a funcionar en menos de 1 hora». Depende sobre todo de cuántos GB hay que leer y de la velocidad del soporte.
RPO
Recovery Point Objective
Cantidad máxima de datos que se tolera perder, medida en tiempo hacia atrás. «Como mucho, perder el trabajo de un día» = RPO de 24 h. Depende de la frecuencia de las copias.
ℹ Objetivo frente a valor realRTO y RPO son objetivos (lo que se exige). El simulador calcula el tiempo real de restauración y la pérdida real de cada escenario y te avisa en rojo si superan los objetivos.

La fórmula del tiempo

FÓRMULA
Tiempo (minutos) = GB × 1024 / velocidad (MB/s) / 60

# Copia completa de 500 GB en un NAS Gigabit (escribe a 105 MB/s)
500 × 1024 / 105 / 60 = 81,3 minutos

# Leer esa misma completa para restaurar (lee a 112 MB/s)
500 × 1024 / 112 / 60 = 76,2 minutos

Recuerda multiplicar por 1024 para pasar de GB a MB antes de dividir. Además, en la restauración cada soporte adicional suma tiempo de montaje: el simulador cuenta 3,5 min por cinta (cargar el cartucho y buscar) y 1 min por soporte en disco o nube.

Los soportes del simulador

SoporteEscrituraLecturaCapacidadNotas
NAS en Red Gigabit (1 GbE)105 MB/s112 MB/s4.000 GBTípico de PyME. 1 Gbps son 125 MB/s teóricos, unos 110 reales.
Cabina NAS / SAN 10 GbE750 MB/s850 MB/s16.000 GBRápida y cara.
Librería de Cintas LTO-8300 MB/s300 MB/s12.000 GBBarata por GB; al sacar el cartucho queda aislada (air-gap).
Disco Externo USB 3.2 / RDX140 MB/s155 MB/s2.000 GBBarato y extraíble; vulnerable si se queda conectado.
Repositorio Cloud S3 (600 Mbps)65 MB/s70 MB/s50.000 GBFuera de la oficina, con bloqueo inmutable; limitado por la conexión.

Cómo se calcula el RPO

La pérdida va desde el último punto que se puede restaurar hasta el momento del desastre. Con copias diarias a las 22:00:

  • Desastre el viernes a las 22:30, justo después de la copia: se pierde casi nada (RPO ≈ 0 h).
  • Desastre el viernes a las 14:00, antes de la copia: el último punto es el jueves a las 22:00 → se pierden 16 h de trabajo.
  • Si el miércoles no hubo copia y el desastre es el jueves a las 14:00: último punto el martes a las 22:00 → 40 h.

Con una sola copia diaria, el RPO nunca baja de «lo trabajado desde la última copia». Para bajarlo hay que copiar más a menudo (instantáneas cada hora, réplica continua).

Teoría — 05
🛡️ La regla 3-2-1-1-0

No basta con hacer copias: importa dónde están. Una copia en el mismo NAS de la misma sala no sobrevive a un incendio, y una copia accesible por la red no sobrevive a un ransomware.

3
Tres copias de los datos
Los datos de producción más, como mínimo, dos copias de seguridad.
2
En dos soportes distintos
Dos tecnologías diferentes (disco y cinta, NAS y nube...), para que un mismo fallo de firmware o de cabina no se lleve ambas.
1
Una fuera de la sede
En otra ubicación geográfica o en la nube, para sobrevivir a incendios, inundaciones o robos.
+1
Una inmutable o desconectada
Inmutable (WORM): nadie puede modificarla ni borrarla durante un tiempo, ni siquiera un administrador (Object Lock en la nube, cintas WORM). Air-gap: físicamente desconectada (una cinta fuera de la librería).
0
Cero errores
Las copias se verifican y se prueba la restauración periódicamente, sin errores.
✖ El falso «fuera de la sede»Un segundo NAS en el despacho de al lado o un disco en un cajón de la misma planta no cuenta como copia externa: el mismo incendio se lleva las dos.
⚠ El falso «aislado»Una copia en otro edificio pero accesible por la red con las mismas credenciales de dominio no está aislada: un ransomware con permisos de administrador de dominio llega a ella. Por eso existe el «+1» inmutable.

Retención: cuánto tiempo se guardan

Una sola semana de copias no basta: si un archivo se corrompió hace diez días, todas las copias de esta semana tienen la versión corrupta. Una rotación clásica es la GFS (abuelo-padre-hijo): copias diarias que se reutilizan cada semana (hijo), una semanal que se guarda un mes (padre) y una mensual que se guarda un año o más (abuelo).

Ejercicio — Fase 0 · 5 min
⚙️ Preparar el simulador
0.1
Abre el simulador en su estado inicial

Pulsa ▶ Abrir el simulador. Si ya lo tenías abierto de antes, recarga la página (F5): es la forma de volver al estado inicial.

En la barra de pestañas debes ver:
  • 2. Simulador de Restauración (Viernes: 3 pasos) en rojo y 3. Arquitectura 3-2-1 (Cumple).
  • A la derecha: Semana: 760 GB · RTO (Viernes): 104.1m / 60m · RPO: 0 h / 24 h.
0.2
Revisa los parámetros de partida

En 01. Parámetros del Servidor, Soporte y Objetivos SLA comprueba:

  • Modo Modo Examen (Clásico) seleccionado.
  • Volumen Base Inicial del Sistema (V₀): 500 GB.
  • Medio: NAS en Red Gigabit (1 GbE).
  • Objetivos: ventana ≤ 90 min, RTO ≤ 60 min, RPO ≤ 24 h.
  • Casilla Existe Copia Completa del Domingo anterior (500 GB) marcada.
El «Modo Examen Clásico» es el que se usa en los ejercicios de clase: si el lunes hay completa, copia exactamente el volumen base (500 GB) y los cambios empiezan a contar desde el martes.
0.3
Identifica la política inicial

Baja a 03. Planificador del Calendario y anota el tipo de cada día leyendo la etiqueta de cada tarjeta.

Comprobar
LUN ■ FULL · MAR ● INC · MIÉ ● INC · JUE ▲ DIFF · VIE ● INC · SÁB ● INC · DOM ○ OFF. Es la plantilla Híbrida Empresarial: la misma del ejemplo resuelto de la teoría 3.
Ejercicio — Fase 1 · 20 min
🧮 Calcula a mano y comprueba

Primero con lápiz, luego con el simulador. Si sabes calcularlo tú, sabrás detectar cuándo una herramienta te da un dato raro.

1.1
Calcula el tamaño de cada copia

Datos: base 500 GB. Cambios: lunes 30 (no cuenta en modo clásico), martes 40, miércoles 35, jueves 45, viernes 50, sábado 15, domingo 10. Política inicial (híbrida). Sin mirar el simulador, rellena en tu cuaderno:

DíaTipoTamaño de la copiaAcumulado en el soporte
LunesCompleta
MartesIncremental
MiércolesIncremental
JuevesDiferencial
ViernesIncremental
SábadoIncremental
DomingoSin copia
Pista · el jueves y el viernes
La diferencial del jueves suma todos los cambios desde la completa del lunes. La incremental del viernes parte de la copia anterior, que es esa diferencial.
1.2
Compruébalo en las tarjetas de los días

En cada tarjeta mira Tamaño Copia Hoy y Acumulado Medio.

Tamaños: 500 · 40 · 35 · 120 · 50 · 15 · 0 GB. Acumulado final: 760 GB (igual que Semana: 760 GB).

Debajo de cada tarjeta aparece la fórmula que ha usado el simulador. Lee la del jueves: «Suma todos los cambios desde la última Completa (Lunes): 120 GB».

1.3
Calcula el tiempo de la copia del lunes

Con la fórmula de la teoría 4 y la velocidad de escritura del NAS (105 MB/s), ¿cuánto tarda la copia completa del lunes? ¿Cabe en la ventana de 90 minutos?

Comprobar
500 × 1024 / 105 / 60 = 81,3 min. Cabe, pero justa. En la tarjeta del lunes: Tiempo Ventana: 81.3 min, y el indicador Pico de Ventana Nocturna marca 81.3 min / máx 90 min.
1.4
Observa las alertas de RTO

Todas las tarjetas tienen borde rojo y el texto «RTO (...) supera objetivo de 60m». Incluso el lunes: RTO si falla hoy: 76.2m (1p).

Si el lunes solo hay que cargar una copia, ¿por qué ya supera el objetivo de 60 minutos?

Ver respuesta
Porque leer 500 GB a 112 MB/s tarda 76,2 min. Con este soporte, ninguna política puede cumplir un RTO de 60 min: el cuello de botella no es la política, es la velocidad del NAS. Lo resolverás en la fase 4.
Ejercicio — Fase 2 · 20 min
📊 Compara las cuatro políticas

Vas a cargar las cuatro plantillas clásicas con los mismos datos y anotar sus resultados. Al final tendrás tu propia tabla comparativa, la que siempre cae en los exámenes.

2.1
Carga cada plantilla y anota sus datos

En 02. Plantillas de Políticas de Referencia pulsa Aplicar → en cada una, por orden. Para cada una anota: Semana (espacio), Pico de Ventana Nocturna, los pasos de la pestaña 2 (Viernes: N pasos) y el RTO (Viernes).

PolíticaEspacioPico ventanaPasos viernesRTO viernes
Completa + Incrementales
Completa + Diferenciales
Híbrida Empresarial
Diaria Completa
Comprobar mi tabla
PolíticaEspacioPico ventanaPasosRTO viernes
Completa + Incrementales695 GB81.3 min5106.1 min
Completa + Diferenciales1285 GB81.3 min2103.1 min
Híbrida Empresarial760 GB81.3 min3104.1 min
Diaria Completa4285 GB113 min1102.1 min
2.2
Analiza la Diaria Completa

Con la Diaria Completa cargada, mira el indicador Espacio Total en Medio y el Pico de Ventana Nocturna.

4285 GB · 107.1% del soporte y 113 min / máx 90 min con el aviso «▲ Alerta: Supera la ventana nocturna permitida».

Da dos motivos por los que esta política es inviable en este servidor.

Ver respuesta
1) No cabe: la semana ocupa más que el NAS entero (4.285 GB en 4.000 GB). 2) No da tiempo: el viernes la copia tarda 113 min y la ventana es de 90. A cambio, solo ofrece restaurar en 1 paso, y ni siquiera mejora mucho el RTO (102,1 frente a 104,1 min), porque lo que más tarda es leer la base de 500 GB en cualquier caso.
2.3
Compara incrementales y diferenciales

La de incrementales ocupa 695 GB y la de diferenciales 1285 GB, casi el doble. ¿Qué ganas a cambio de ese espacio?

Ver respuesta
Restaurar cualquier día en 2 pasos como máximo en lugar de hasta 7, y una cadena que no se rompe si se daña una copia intermedia (lo comprobarás en la fase 5). Menos pasos también significa menos errores humanos al restaurar bajo presión.
2.4
Revisa la comparativa automática y vuelve a la híbrida

Baja hasta 05. Comparativa Automática con Otras Estrategias: el simulador calcula las cuatro políticas con tus datos. Comprueba que coincide con tu tabla. Después sube y pulsa Restablecer Calendario.

Vuelves a la política híbrida: Semana: 760 GB y Viernes: 3 pasos.
Ejercicio — Fase 3 · 25 min
🚨 El día del desastre

El servidor ha caído. Vas a obtener el procedimiento exacto de restauración (el runbook) y a medir cuánto se tarda y cuánto se pierde.

Pestaña de restauración del simulador
Pestaña 2: escenario del desastre a la izquierda, RTO y RPO calculados a la derecha, y debajo el mapa semanal y el runbook paso a paso.
3.1
Abre el simulador de restauración

Pulsa la pestaña 2. Simulador de Restauración (Viernes: 3 pasos). En 01. Configuración del Escenario de Desastre está seleccionado VIE y la opción Justo tras finalizar el backup marcada como ● Activo.

Antes de mirar más abajo, responde con la regla de oro de la teoría 3: ¿qué copias cargarías y en qué orden?

3.2
Lee el runbook

Baja a 04. Secuencia Exacta de Restauración (Runbook Paso a Paso).

Total: 3 paso(s) · 670 GB · 104.1 min
  • 1. Cargar Copia Completa del Lunes · 500 GB · 76.2 min
  • 2. Cargar Copia Diferencial del Jueves · 120 GB · 18.3 min
  • 3. Cargar Copia Incremental del Viernes · 50 GB · 7.6 min

Comprueba la suma: 76,2 + 18,3 + 7,6 = 102,1 min de lectura, más 2 min de montar los soportes 2 y 3 (1 min cada uno, porque es disco) = 104,1 min.

3.3
Mira qué copias se descartan

En 05. Copias Omitidas aparecen el martes y el miércoles con «Innecesaria: la Diferencial del Jueves ya acumula todos los cambios desde la Completa del Lunes». En el 03. Mapa Visual cada día tiene su etiqueta: PASO #1, ENGLOBADA, POST-FALLO...

¿Cuántos GB te ahorras de leer gracias a la diferencial del jueves?

Ver respuesta
40 + 35 = 75 GB, los de las incrementales del martes y del miércoles (el simulador lo indica: «40 GB ahorrados», «35 GB ahorrados»).
3.4
Desastre a mitad de jornada

Pulsa A mitad de jornada laboral (14:00h). El servidor cae el viernes a las 14:00, antes de la copia del viernes.

  • Runbook: Total: 2 paso(s) · 620 GB · 95.5 min (lunes + jueves).
  • RPO Calculado: 16 h · Datos perdidos: 50 GB.

¿De dónde salen las 16 horas y los 50 GB?

Ver respuesta
La última copia disponible es la del jueves a las 22:00. Del jueves a las 22:00 al viernes a las 14:00 hay 16 h. Los 50 GB son los cambios del viernes, que todavía no se habían copiado.
3.5
¿Y si un día no se hizo copia?
  1. Ve a la pestaña 1 y en la tarjeta del miércoles pulsa Sin Copia.
  2. Vuelve a la pestaña 2, elige JUE como día del desastre y deja A mitad de jornada laboral (14:00h).
RPO Calculado: 40 h con EXCEDE SLA y «▲ Pierde 80 GB (+16 h sobre el SLA)». El runbook queda en 2 pasos (lunes + martes).
El último punto restaurable es el martes a las 22:00. Hasta el jueves a las 14:00 van 40 h, y se pierden los cambios del miércoles (35 GB) y del jueves (45 GB). Un solo día sin copia rompe el objetivo de 24 h.

En la pestaña 1, el indicador Exposición RPO sigue diciendo «24 h» y en verde. ¿Por qué no detecta estas 40 h?

Ver respuesta
Porque mide la pérdida al final de cada día, justo después de la hora de la copia. El peor momento real es justo antes de la copia siguiente. Moraleja: un indicador resumido no sustituye a probar los escenarios concretos.

Para terminar: vuelve a la pestaña 1 y pon el miércoles otra vez en Incremental. En la pestaña 2, elige VIE y Justo tras finalizar el backup.

Semana: 760 GB · RTO (Viernes): 104.1m / 60m · RPO: 0 h / 24 h.
Ejercicio — Fase 4 · 15 min
💾 El soporte también importa

En la fase 1 viste que con este NAS ninguna política cumple el RTO de 60 minutos. Ahora vas a cambiar el soporte sin tocar la política.

4.1
Prueba los cinco soportes

En la pestaña 1, en Medio de Almacenamiento Destino, elige cada soporte del desplegable y anota el RTO (Viernes) y el Pico de Ventana Nocturna.

SoporteRTO viernesPico ventana¿Cumple RTO 60 y ventana 90?
NAS en Red Gigabit (1 GbE)
Cabina NAS / SAN 10 GbE
Librería de Cintas LTO-8
Disco Externo USB 3.2 / RDX
Repositorio Cloud S3
Comprobar mi tabla
SoporteRTO viernesPico ventanaCumple
NAS 1 GbE104.1 min81.3 minNO (RTO)
Cabina 10 GbE15.4 min11.4 minSÍ
Cintas LTO-845 min28.4 minSÍ
Disco USB / RDX75.8 min61 minNO (RTO)
Cloud S3165.4 min131.3 minNO (los dos)
4.2
Interpreta los resultados

a) La nube es el único soporte que está fuera de la oficina. Si es tan lenta, ¿para qué sirve?

Ver respuesta
No sirve como copia principal de restauración rápida, pero sí como copia externa e inmutable de la regla 3-2-1 (fase 6). Lo habitual es combinar: un soporte local rápido para el día a día y la nube o la cinta para el desastre grave.

b) La cinta LTO-8 cumple con 45 min, aunque cada cinta suma 3,5 min de montaje. ¿Qué pasaría con la política de incrementales, que necesita 5 cintas el viernes?

Ver respuesta
Habría 4 montajes extra (14 min) además de la lectura. Con cinta, cada paso de la cadena cuesta caro: es un motivo más para preferir pocas copias por restauración (diferenciales).
4.3
Vuelve al NAS Gigabit

Selecciona otra vez NAS en Red Gigabit (1 GbE) para la siguiente fase.

RTO (Viernes): 104.1m / 60m.
Ejercicio — Fase 5 · 20 min
💥 Cuando un soporte falla

Vas a romper copias a propósito para ver qué política aguanta mejor. En la pestaña 2, bajo el escenario, está la Prueba de Tolerancia a Fallos: cada botón Dañar MIÉ, Dañar JUE... marca esa copia como ilegible.

5.1
Incrementales con la cinta del miércoles rota
  1. Pestaña 1: Aplicar → en Completa + Incrementales.
  2. Pestaña 2: desastre VIE, Justo tras finalizar el backup. Pulsa Dañar MIÉ.
  • Diagnóstico: «Cadena incremental rota... lo mejor posible es volver al estado del Martes en 2 paso(s), perdiendo 72 h y 130 GB».
  • Mapa: miércoles DAÑADO, jueves y viernes INUTILIZABLE.
  • RPO: 72 h · EXCEDE SLA.
El jueves y el viernes están perfectos, pero no sirven: cada incremental solo contiene los cambios respecto a la anterior, y sin el miércoles no hay forma de aplicarlas. Una sola cinta rota te devuelve al martes.

Pulsa Reparar todos los soportes.

5.2
Diferenciales con la misma cinta rota
  1. Pestaña 1: Aplicar → en Completa + Diferenciales.
  2. Pestaña 2: pulsa Dañar MIÉ.
  • Diagnóstico: «¡VENTAJA DEMOSTRADA! Aunque el soporte del Miércoles (Diferencial) está dañado, la restauración tiene éxito al 100 %».
  • RPO 0 h. En el mapa, el miércoles sale como ENGLOBADA: «Está dañada, pero no hace falta leerla».

Pulsa Reparar todos los soportes.

5.3
¿Y si lo que se rompe es la completa?

Con la política de diferenciales todavía cargada, pulsa Dañar LUN.

Diagnóstico: «Completa dañada... volver al estado del Domingo anterior en 1 paso(s), perdiendo 120 h y 170 GB».

Ahora, sin reparar, ve a la pestaña 1 y desmarca la casilla Existe Copia Completa del Domingo anterior (500 GB). Vuelve a la pestaña 2.

«FALLO CRÍTICO DE RESTAURACIÓN: sin el soporte del Lunes no se puede reconstruir ningún estado del sistema». El indicador dice RPO: pérdida total / 24 h.
La completa es la pieza de la que depende todo. Lo que te salvó en la primera prueba fue conservar la completa de la semana anterior: eso es la retención (teoría 5). Sin ella, y sin una segunda copia en otro sitio, se pierde todo.

Vuelve a marcar la casilla del domingo anterior y pulsa Reparar todos los soportes.

5.4
Diaria completa con la copia del viernes rota
  1. Pestaña 1: Aplicar → en Diaria Completa.
  2. Pestaña 2: pulsa Dañar VIE.
Se vuelve al estado del jueves en 1 paso, perdiendo 24 h y 50 GB.

Pulsa Reparar todos los soportes y, en la pestaña 1, Restablecer Calendario.

Semana: 760 GB · Viernes: 3 pasos · RPO: 0 h / 24 h.
5.5
Ordena las políticas por robustez

Con lo que has visto, ordena de más a menos robusta frente a un soporte dañado: incrementales, diferenciales, diaria completa. Justifícalo en una frase cada una.

Ver respuesta
Diaria completa: cada día es independiente; si se rompe uno, solo se pierde ese día. Diferenciales: solo dependen de la completa; una diferencial rota no importa si hay otra posterior. Incrementales: cada eslabón depende del anterior; uno roto inutiliza todos los siguientes. Las tres comparten un punto débil: la completa.
Ejercicio — Fase 6 · 20 min
🛡️ Arreglar una arquitectura vulnerable

Hasta ahora has decidido cuándo y qué tipo de copia. Ahora toca decidir dónde. Partirás de la configuración típica de una PyME descuidada y la convertirás en una 3-2-1-1-0.

Laboratorio 3-2-1 del simulador
Pestaña 3: las cuatro reglas arriba, los nodos con su soporte y ubicación, y la auditoría frente a tres catástrofes.
6.1
Carga el error de la PyME

Abre la pestaña 3. Arquitectura 3-2-1 y pulsa Simular Error PyME (NAS Local sin Air-Gap).

  • Reglas: ✕ INSUFICIENTE (2/3) · ✓ CUMPLIDO (2 tipos) · ✕ SIN COPIA EXTERNA · ▲ VULNERABLE A CIFRADO.
  • Auditoría: A ✓ SOBREVIVE · B ✕ CIFRADO TOTAL · C ✕ DESTRUIDO.
  • La pestaña pasa a 3. Arquitectura 3-2-1 (Incompleta).

Lee los tres nodos de 02. Nodos de Datos y Repositorios: el servidor, un NAS en la misma sala y un segundo NAS «en el despacho contiguo» que está desactivado (casilla sin marcar).

6.2
Activa la tercera copia

Marca la casilla de Copia 3: Segundo NAS en Despacho Contiguo.

Primera regla: ✓ CUMPLIDO (3/3). Pero sigue ✕ SIN COPIA EXTERNA y el incendio sigue en ✕ DESTRUIDO.
Es el «falso offsite» de la teoría 5: su ubicación es Mismo Edificio (Planta / Habitación Anexa). Tres copias en el mismo edificio arden juntas.
6.3
Llévala fuera de la sede

En la copia 3, cambia Ubicación Física / Geográfica a Sede Remota / Bóveda Externa (> 50 km - Offsite).

✓ CUMPLIDO (1 externa), el incendio pasa a ✓ SOBREVIVE y la pestaña dice (Cumple). Pero el ransomware sigue en ✕ CIFRADO TOTAL.
Ya cumples la regla 3-2-1 clásica, y aun así un ransomware lo cifraría todo: las dos copias son de «Lectura/Escritura Abierta», accesibles por la red. Por eso existe el «+1».
6.4
Hazla inmutable

En la copia 3, pulsa el botón Lectura/Escritura Abierta para que cambie a Inmutable WORM / Air-Gap.

Las cuatro reglas en verde (✓ INMUTABLE (1)) y los tres escenarios en ✓ SOBREVIVE.

En la vida real, ¿cómo harías inmutable esa copia de la sede remota? Da dos formas.

Ver respuesta
1) Guardarla en cinta LTO y sacar el cartucho de la librería (air-gap físico), mejor aún con cintas WORM. 2) Un almacenamiento con bloqueo de objetos (S3 Object Lock en modo compliance) o un repositorio Linux «endurecido» con inmutabilidad, que impide borrar o modificar las copias durante X días incluso a un administrador. También ayuda que use credenciales distintas a las del dominio.
6.5
Comprueba el 3-2-1 clásico

Pulsa Cargar 3-2-1 Clásico (servidor, NAS local y servidor de réplica en una sede remota).

Pestaña (Cumple), avería e incendio ✓ SOBREVIVE, pero ransomware ✕ CIFRADO TOTAL.

Para terminar, pulsa Cargar 3-2-1-1-0 Blindado y deja esa arquitectura para los retos.

Los tres escenarios en ✓ SOBREVIVE.
Ejercicio — Fase 7 · 25 min · Con pistas
🏆 Tres retos evaluados

Ahora diseñas tú. Cada reto tiene unas condiciones y el simulador te dice en vivo si las cumples. Usa las pistas solo si te atascas.

Pestaña de retos del simulador
Pestaña 4: cada reto muestra su estado (EN CURSO / SUPERADO), sus requisitos y la verificación de tu configuración actual.
ℹ Cómo funcionan los retos
  • El botón Cargar Datos del Reto e Ir al Planificador pone el volumen, los cambios diarios y el soporte del reto, pero no cambia la política: esa la diseñas tú.
  • Los tres retos se evalúan siempre sobre tu configuración actual. Por eso, al pasar al siguiente reto, el anterior puede volver a «EN CURSO»: es normal. Anota cada solución cuando la consigas.
  • Cada reto pasa de ○ EN CURSO a ✓ SUPERADO y la lista «Verificación de tu estado actual» te dice qué falla.
R1
Reto 01 · Cuota estricta en NAS PyME

Pestaña 4 → Cargar Datos del Reto e Ir al Planificador del RETO 01. Condiciones: completa el lunes, copia los 7 días y ≤ 780 GB en la semana.

Al cargarlo: Semana: 755 GB. Ocupa menos de 780... pero el reto sigue «EN CURSO».
Pista 1 · ¿Por qué no lo supera ya?
Lee la verificación: «Hay 1 día(s) sin copia programada». El domingo está en Sin Copia.
Pista 2 · ¿Qué política ocupa menos?
Repasa tu tabla de la fase 2: la que guarda solo lo cambiado desde la copia anterior.
Ver solución
Aplicar → en Completa + Incrementales: 690 GB y ✓ SUPERADO. También vale la híbrida con el domingo en Incremental (770 GB). La de diferenciales no cabe: 1265 GB.
R2
Reto 02 · Restauración del viernes en 2 pasos

Carga los datos del RETO 02 (hospital, cintas LTO-8). Condiciones: completa el lunes, copia de lunes a viernes, restaurar el viernes en 2 pasos como máximo y ≤ 1.150 GB.

Pista 1 · ¿Sirve la política de diferenciales?
Pruébala: da 2 pasos, pero ocupa 1210 GB. Se pasa del límite.
Pista 2 · Una sola diferencial bien colocada
Si solo importa el viernes, basta con que la copia del viernes sea una diferencial: el resto de días pueden ser incrementales, que ocupan poco. Para cambiar un solo día, pulsa el tipo en su tarjeta.
Ver solución
Aplicar → en Completa + Incrementales y en la tarjeta del viernes pulsa Diferencial. Resultado: Semana: 785 GB, Viernes: 2 pasos, ✓ SUPERADO. La diferencial del viernes ocupa 155 GB (35 + 35 + 40 + 45).
R3
Reto 03 · Blindaje 3-2-1-1-0

Carga los datos del RETO 03 (planta industrial, LTO-8). Condiciones: arquitectura 3-2-1-1-0, copia de lunes a viernes y RTO del viernes ≤ 45 min.

Si mantienes la política del reto 02 (incrementales con diferencial el viernes): RTO (Viernes): 41.6m y ✓ SUPERADO, porque dejaste la arquitectura blindada en la fase 6.

Calcula a mano esos 41,6 min. Datos: completa 500 GB, diferencial del viernes 170 GB, cinta a 300 MB/s, 3,5 min por montar la segunda cinta.

Ver cálculo
Lectura: 500 × 1024 / 300 / 60 = 28,4 min y 170 × 1024 / 300 / 60 = 9,7 min. Montaje de la segunda cinta: 3,5 min. Total: 28,4 + 9,7 + 3,5 = 41,6 min.
Pista · Si no te sale SUPERADO
Mira qué línea de la verificación falla. Si es la arquitectura, vuelve a la pestaña 3 y pulsa Cargar 3-2-1-1-0 Blindado. Si es el RTO, revisa que el soporte sea la cinta LTO-8 y que el viernes se restaure en 2 pasos.
Ejercicio — Fase 8 · 15 min · Autónomo
📝 Examen e informe
8.1
Resuelve los tres casos de examen

En la pestaña 4, baja a 02. Supuestos Prácticos de Examen. Son tres casos: una restauración con política mixta, una cinta diferencial dañada y un ransomware en un ayuntamiento.

⚠ Piensa antes de pulsarResuelve cada caso en tu cuaderno con la regla de oro antes de elegir: al pulsar una opción, el simulador muestra si es correcta y la explicación. Anota tu respuesta inicial, aciertes o no; la entregarás.
8.2
Deja preparado el escenario del informe

El informe recoge lo que tengas en pantalla en ese momento. Déjalo así:

  • Pestaña 1: la configuración del reto 03 (cinta LTO-8, incrementales con diferencial el viernes).
  • Pestaña 2: desastre VIE, Justo tras finalizar el backup, sin soportes dañados.
  • Pestaña 3: Cargar 3-2-1-1-0 Blindado.
Semana: 815 GB · RTO (Viernes): 41.6m / 60m · RPO: 0 h / 24 h · Viernes: 2 pasos · (Cumple).
8.3
Descarga el informe

Arriba, junto al título del simulador, pulsa Exportar Informe (.md). Se descargará informe-backup-321-vie.md.

Ábrelo con el Bloc de notas: debe tener los parámetros, la tabla de los 7 días, los pasos exactos de restauración y «Cumple Inmutabilidad / Air-Gap (3-2-1-1-0): SÍ».
Ampliación · Opcional · 15 min
🚀 Compresión y deduplicación

El software de copias real no guarda los datos tal cual: los comprime y elimina bloques repetidos. Vamos a ver cuánto cambia eso los números. Hazlo después de descargar el informe.

A.1
Vuelve al estado inicial

Recarga el simulador (F5).

Semana: 760 GB · RTO (Viernes): 104.1m / 60m.
A.2
Activa la compresión

En los parámetros, pulsa Con Compresión. Aparece el Factor de Compresión / Deduplicación al 75 % (cada copia ocupa el 75 % de su tamaño).

Semana: 592.6 GB · RTO (Viernes): 82m / 60m. La completa del lunes ocupa 397.5 GB.

Si el 75 % de 500 son 375, ¿por qué la completa del lunes ocupa 397,5 GB?

Ver respuesta
Porque fuera del «Modo Examen Clásico» la copia del lunes a las 22:00 incluye también los cambios del propio lunes: (500 + 30) × 0,75 = 397,5 GB. Puedes comprobarlo con Acumulativo Día 1: sin compresión, el lunes ocupa 530 GB.
A.3
Reflexiona

La compresión baja el RTO del viernes de 104,1 a 82 min, pero sigue sin cumplir los 60. ¿Basta con comprimir para resolver un problema de RTO?

Ver respuesta
No siempre. Ayuda porque hay menos datos que leer, pero tiene un coste de CPU al comprimir y descomprimir, y el ratio real depende de los datos (los vídeos o archivos ya comprimidos apenas se reducen). Si el soporte es demasiado lento, la solución de fondo es un soporte más rápido o una restauración en menos pasos.
Para terminar
📤 Entrega y autoevaluación

Qué entregas

  1. El archivo informe-backup-321-vie.md descargado en la fase 8.
  2. Tus tablas de las fases 1, 2 y 4 y tus respuestas iniciales a los tres casos de examen.
  3. Las respuestas a estas preguntas, con tus propias palabras:
📝 Preguntas de reflexión
  1. Explica a alguien sin conocimientos técnicos la diferencia entre una copia diferencial y una incremental, usando un ejemplo con números.
  2. Una empresa te dice: «Tenemos RAID 1 en el servidor, así que no necesitamos copias». ¿Qué le respondes?
  3. ¿Por qué con la política de incrementales una cinta dañada el miércoles hizo perder 72 horas, y con la de diferenciales no se perdió nada?
  4. Diseña la política para una gestoría con un servidor de 300 GB, un NAS Gigabit y una ventana de 60 min, que quiere restaurar cualquier día en 2 pasos como máximo. Indica el tipo de copia de cada día, el soporte y dónde guardarías la tercera copia.
  5. Un ransomware con permisos de administrador de dominio entra en la red. ¿Qué características debe tener una copia para sobrevivir? ¿Por qué no basta con que esté en otro edificio?

Autoevaluación

Marca lo que eres capaz de hacer sin mirar la guía:

✓
Calcular el tamaño de cada copia de una semana mezclando completas, diferenciales e incrementales.
✓
Calcular el tiempo de una copia o de una restauración a partir de los GB y los MB/s del soporte.
✓
Decir qué copias hay que cargar, y en qué orden, para restaurar cualquier día.
✓
Explicar qué son el RTO y el RPO y calcular el RPO de un desastre a una hora concreta.
✓
Prever qué ocurre si se daña una copia según la política (incremental, diferencial o completa diaria).
✓
Diseñar una arquitectura 3-2-1-1-0 y explicar por qué sobrevive a una avería, a un ransomware y a un incendio.

Tu progreso en esta guía

—

Referencia
📖 Glosario
TérminoSignificado
Air-gapAislamiento físico: la copia no está conectada a ninguna red (por ejemplo, una cinta fuera de la librería).
Bit de archivoAtributo «A» de los archivos de Windows que se activa al modificarlos; lo usan las copias clásicas para saber qué ha cambiado.
CatálogoBase de datos del software de copias con lo que contiene cada copia.
Copia completa (full)Copia del 100 % de los datos.
Copia diferencialCopia de todo lo cambiado desde la última completa.
Copia incrementalCopia de lo cambiado desde la copia anterior, sea del tipo que sea.
DeduplicaciónTécnica que guarda una sola vez los bloques de datos repetidos.
GFSRotación abuelo-padre-hijo: copias diarias, semanales y mensuales con distinta retención.
LTOLinear Tape-Open: estándar de cintas magnéticas para copias (LTO-8: 12 TB nativos por cartucho).
OffsiteCopia guardada fuera de la sede principal (otra ciudad, nube).
Object LockFunción de almacenamiento S3 que impide borrar o modificar objetos durante un periodo.
RAIDAgrupación de discos que tolera la avería de alguno. No es una copia de seguridad.
RansomwareMalware que cifra los datos y exige un rescate.
RetenciónTiempo durante el que se conserva cada copia antes de reutilizar el soporte.
RPORecovery Point Objective: pérdida máxima de datos tolerable, medida en tiempo.
RTORecovery Time Objective: tiempo máximo tolerable hasta volver a funcionar.
RunbookProcedimiento escrito paso a paso para una operación, como una restauración.
SLAService Level Agreement: acuerdo de nivel de servicio con los objetivos que hay que cumplir.
SnapshotInstantánea del estado de un volumen en un momento; complementa pero no sustituye a la copia.
Ventana de copiaTiempo disponible para hacer la copia sin afectar al trabajo.
WORMWrite Once, Read Many: soporte que se escribe una vez y no se puede modificar ni borrar.