En un material aparte que no sea permanentemente escribible desde la máquina que guarda el original, y a ser posible fuera del mismo edificio. El sentido de la copia es sobrevivir a lo que alcance a la primera.
La pregunta que hay que hacerle a cualquier segunda copia propuesta es sencilla: ¿qué podría alcanzar al original que no fuera a alcanzar a esta?
Las propiedades que hacen que una copia cuente
Material aparte. Unidades distintas en una carcasa distinta, para que un fallo de carcasa, una avería de fuente de alimentación o un problema de controladora no se lleve las dos.
No permanentemente escribible. Un programa que cifre un recurso compartido cifrará todo aquello en lo que pueda escribir, incluida una copia montada como carpeta. Una copia desconectada, que se recoge en vez de enviarse, o guardada donde la máquina de origen no tiene permiso de borrado, sobrevive a eso.
Historia. Una copia que replica el original exactamente replicará fielmente un borrado la próxima vez que se ejecute. Las versiones, las instantáneas en el destino, o sencillamente un retraso antes de que corra la copia son lo que convierte un espejo en algo de lo que se puede recuperar.
En otro sitio. Un incendio, una inundación o un robo son sucesos que le pasan a una dirección y no a un aparato.
La convención que suele escribirse como tres copias, dos clases de soporte y una de ellas fuera del edificio es una manera compacta de decir esas cuatro cosas a la vez.
Los montajes que la gente usa de verdad
Unidades externas por turnos. Dos unidades, una conectada y otra en otro sitio, intercambiadas según un calendario. Barato, desenchufado cuando está en reposo, y fuera del edificio la mitad del tiempo. La debilidad es que depende de que alguien haga el cambio.
Una segunda carcasa de red, en otra dirección, recibiendo una copia programada. Este es el montaje que escala, y casi todos los fabricantes de carcasas publican una herramienta para replicar entre dos de sus propias máquinas. La copia debería recogerla el destino o escribirse donde el origen no pueda borrar, para que un problema en el origen no se propague.
Un servicio remoto. Fuera del edificio por construcción, al día por construcción, y dependiente de la conexión tanto para la copia como para la restauración. Comprueba qué implicaría de verdad una restauración completa antes de confiar en él, porque esa es la operación que nadie ensaya.
Soportes ópticos o cinta para archivos históricos que no cambian nunca. De verdad separados, de verdad desconectados, y de una clase de soporte distinta, que es la segunda pata de la convención.
Casi todas las casas acaban con dos de estos en vez de con uno, que es el desenlace buscado.
De qué protege la copia, por orden de probabilidad
Un borrado o una sobrescritura, que es con diferencia lo más habitual. Un cifrado hostil. Un fallo de la carcasa en vez de una unidad. Un robo. Un incendio y el agua.
Fíjate en que un nivel de redundancia en la máquina original no aborda ninguna de esas cosas. Aborda el fallo de una unidad, que es el único caso en el que la segunda copia no hace falta.
La parte que la gente se salta
Prueba una restauración. Coge un archivo, y después una carpeta, y tráelos de vuelta desde la copia a una máquina. Una copia desde la que nadie ha restaurado nunca es una copia cuya utilidad es cuestión de fe, y los modos de fallo —permisos equivocados, una frase de contraseña olvidada, un soporte que no se lee— son todos silenciosos hasta el día en que dejan de serlo.
La documentación del propio fabricante va primero, y esta página no la sustituye. Cada velocidad, capacidad, cifra de clase, cifra de resistencia, velocidad de puerto y cifra de potencia de esta página se indica a partir de la documentación del propio fabricante, con su unidad escrita tal como se publica y mencionada como tal; aquí no se mide nada. Una capacidad declarada se indica tal como la cuenta el fabricante, y nunca se reformula en otra unidad, porque las dos no son la misma cifra. Y la segunda afirmación repetida en lugar de darse por supuesta: un nivel de RAID no es una copia de seguridad. Mantiene un conjunto legible pese al fallo de una unidad, y no hace nada frente a un archivo borrado por error, un conjunto cifrado por un programa de secuestro, un robo o un incendio. Una segunda copia en otro sitio es una decisión aparte, y nada en este sitio describe una máquina como un lugar donde los archivos estén a salvo.
Las preguntas que surgen antes de un pedido
¿Basta con una unidad externa en una estantería?
Es muchísimo mejor que nada, y tiene una virtud real: desenchufada, nada puede escribir en ella. Sus debilidades son que está en el mismo edificio y que solo está tan al día como la última vez que alguien se acordó de conectarla. Dos unidades usadas por turnos, con una guardada en otro sitio, resuelve las dos cosas.
¿Cuenta una copia en un segundo recurso compartido del mismo NAS?
No. Comparte la carcasa, la fuente de alimentación, la habitación y las credenciales del original, lo que significa que comparte el borrado, el cifrado hostil, el robo y el incendio. Una carpeta distinta no es un material distinto.
Última revisión el 10 de septiembre de 2026