Copias contra ransomware: cómo comprobar que puedes restaurar tus archivos

Una carpeta sincronizada facilita trabajar desde varios equipos. Si un archivo se cifra o se borra en un dispositivo, el cambio también puede propagarse a la nube. Para recuperar tu trabajo necesitas una copia anterior que puedas restaurar.

Guarda una copia fuera del alcance del equipo

Identifica qué archivos tendrías más dificultad para reemplazar: documentos de trabajo, fotos, configuraciones y datos de clientes. Mantén una copia cifrada de los archivos críticos y desconecta el disco externo después de terminar. Si usas un servicio de nube, revisa cuánto tiempo conserva versiones y qué cuenta puede eliminarlas.

Haz una restauración de prueba

  1. Elige archivos de distintos tipos y fechas.
  2. Restáuralos en una carpeta nueva para evitar sobrescribir originales.
  3. Ábrelos, comprueba que están completos y anota cuánto tardaste.

Si una copia no se puede abrir o nadie sabe dónde está la clave de cifrado, corrige el procedimiento antes de que ocurra un incidente. Repite la prueba cuando cambies de equipo o de servicio de respaldo.

Fuente: CISA

Comentarios