--- title: "Quin és el protocol òptim per realitzar backups el 2027: Resiliència, Immutabilitat 3-2-1 i Recuperació davant Desastres" url: https://infoal.com/ca/protocol-backups-2027-immutabilitat-recuperacio-desastres/ date: 2026-11-14 modified: 2026-11-14 author: "InFoAL" image: https://infoal.com/wp-content/uploads/2026/11/protocolo-backups-2027-infraestructura.jpg categories: ["Informàtica"] type: post lang: ca --- # Quin és el protocol òptim per realitzar backups el 2027: Resiliència, Immutabilitat 3-2-1 i Recuperació davant Desastres Estratègia IT & Ciberresiliència 2027 # Quin és el protocol òptim per realitzar *Backups el 2027*: Resiliència, Immutabilitat i Continuïtat de Negoci Davant el ransomware modern, els antivirus ja no garanteixen immunitat. Avui, la veritable seguretat rau en un protocol d’actuació que permeti reprendre l’operativa empresarial en minuts amb pèrdua de dades zero (RTO i RPO mínims). **Departament:** Informàtica & Ciberseguretat • **Lectura:** 9 min • **Normatives:** Directiva NIS2, ENS i ISO 27001 • **Actualitzat:** Novembre 2026 / Horitzó 2027 ![Infraestructura corporativa d'emmagatzematge NAS, servidors i telemetria de còpies de seguretat en temps real](/content_ia/protocolo-backups-2027-infraestructura.jpg) Arquitectura d’emmagatzematge empresarial: Racks redundants, NAS amb segmentació de xarxa i telemetria activa en temps real. 1. El nou paradigma de ciberdefensa ## Per què la prevenció passiva ha mort: D’\»evitar l’atac\» a la Resiliència Activa (DRP) Durant les darreres dues dècades, l’estratègia informàtica estàndard de les pimes va consistir a aixecar murs perimetrals: un tallafoc a l’entrada, un antivirus endpoint a cada lloc de treball i creuar els dits. El 2027, aquest model està completament obsolet. Segons l’informe oficial d’amenaces d’**ENISA** (Agència de la Unió Europea per a la Ciberseguretat) i les anàlisis de resposta a incidents d’**INCIBE**, més del **74% dels ciberatacs amb ransomware avançat executen primer una fase de persistència silenciosa**. Durant setmanes, l’atacant no xifra res: explora la xarxa local, cerca credencials d’emmagatzematge, localitza els repositoris de còpia de seguretat i *els esborra o enverina abans d’executar el xifratge massiu*. Per això, la ciberseguretat moderna es fonamenta en un principi irrenunciable: **assumir la bretxa**. Protegir amb antivirus i EDR és obligatori, però el veritable valor estratègic de la direcció IT és comptar amb un **Pla de Recuperació davant Desastres (Disaster Recovery Plan – DRP)** provat que garanteixi restaurar l’activitat de l’empresa en un temps rècord. #### Les dues mètriques que decideixen la supervivència d’una empresa: **RPO (Recovery Point Objective):** Quant de temps de dades et pots permetre perdre? (ex. 1 hora, 15 minuts o res). **RTO (Recovery Time Objective):** Quant de temps pot estar la teva empresa amb les persianes abaixades abans de patir pèrdues irreparables? (ex. 2 hores vs. 5 dies). 2. Arquitectura d’Alta Disponibilitat ## L’evolució de la regla 3-2-1: L’estàndard 3-2-1-1-0 imprescindible per al 2027 La clàssica regla 3-2-1 (3 còpies, 2 suports, 1 fora de seu) formulada fa anys és insuficient davant el ransomware capaç de propagar-se per túnels VPN i serveis al núvol mal configurats. A InFoAL implantem l’estàndard estricte **3-2-1-1-0**: 3 Còpies de dades La dada original de producció i com a mínim dues rèpliques completes independents. 2 Mitjans diferents Emmagatzematge local en discos ràpids (NVMe/SAS) i emmagatzematge al núvol (Cloud S3). 1 Còpia Offsite Almenys una rèplica fora de l’edifici físic, protegida davant catàstrofes locals. 1 Còpia Immutable Repositori amb bloqueig d’objectes (WORM): impossible d’esborrar o xifrar durant el termini fixat. 0 Errors (Validació) Simulacres periòdics i verificació automatitzada d’arrencada sense sorpreses. 3. Enginyeria en Tres Nivells de Defensa ## El protocol pas a pas: De la deduplicació local a l’emmagatzematge fred immutable Nivell 1 · Còpia Local Incremental ### NAS dedicat i aïllat de la xarxa (Synology / QNAP) amb Duplicati La primera línia de defensa per recuperar fitxers esborrats per accident o danys lleus ha de ser ultraràpida. Per a això instal·lem un **NAS dedicat (Synology o QNAP)** amb configuració estricta d’aïllament: - **Credencials i SO separats:** El NAS no està unit al domini Active Directory de Windows ni comparteix contrasenyes amb els equips de treball. Un atacant que comprometi el servidor principal no té accés a l’emmagatzematge. - **VLAN de gestió independent:** El dispositiu es troba en una subxarxa separada sense visibilitat directa des de les estacions ofimàtiques quotidianes. - **Còpies incrementals d’alta freqüència amb Duplicati:** Utilitzem motors de còpia lleugera com **Duplicati** per la seva capacitat de deduplicació de blocs i xifratge AES-256 en origen. Això permet programar còpies cada poques hores amb un consum mínim d’emmagatzematge i conservar històrics durant mesos sense penalitzar costos. Nivell 2 · Continuïtat de Negoci (DRP) ### Imatges granulars de servidors i arrencada instantània amb Veeam Què passa si el servidor principal pateix una fallada catastròfica de placa base o un desastre de maquinari total? Esperar a comprar un servidor nou i reinstal·lar el sistema operatiu implicaria dies d’inactivitat. - **Còpia a nivell d’imatge completa amb Veeam:** Capturem l’estat exacte de les màquines virtuals i servidors físics (sistema operatiu, configuracions, bases de dades SQL i serveis de xarxa). - **Instant VM Recovery (Arrencada Immediata):** En cas de catàstrofe, Veeam permet aixecar i arrencar la màquina virtual directament des de l’emmagatzematge de backup en un altre hipervisor o màquina de contingència en **menys de 15 minuts**. - **Granularitat absoluta:** Si només cal rescatar una taula de base de dades o una bústia de correu específica, la recuperació es fa en segons sense restaurar la màquina sencera. Nivell 3 · Assegurança a Tot Risc Immutable ### Núvol Multi-Destinació S3 i Emmagatzematge Fred amb Immutabilitat (Backblaze B2 / AWS) Si es produeix un incendi a la nau, una inundació greu o un ciberatac amb robatori de credencials de nivell root a tota la infraestructura física, entra en joc el nivell definitiu: **la còpia freda immutable al núvol**. - **Object Lock (Tecnologia WORM – Write Once, Read Many):** En repositoris compatibles com **Backblaze B2** o **Amazon S3 Glacier**, els objectes es bloquegen criptogràficament durant el període configurat (per exemple, 30 o 90 dies). Ni tan sols l’administrador del compte amb la contrasenya mestra pot alterar o esborrar aquest fitxer abans que expiri el termini. - **Aïllament físic i geogràfic:** Les dades resideixen en datacenters europeus d’alta seguretat amb redundància geogràfica múltiple (normativa RGPD). - **Cost hiperoptimitzat:** L’emmagatzematge fred permet arxivar terabytes de dades històriques amb un cost per gigabyte extremadament reduït. 4. Temps de Resposta davant Desastres ## Comparativa de recuperació segons el tipus d’incidència Un bon protocol no tracta totes les incidències per igual. Així respon l’arquitectura segons la gravetat del problema: | Escenari d’Incidència | Mecanisme de Recuperació | Eina Clau | RTO Estimat (Temps) | RPO Estimat (Pèrdua) | | --- | --- | --- | --- | --- | | **Esborrat accidental de fitxers** o sobreescriptura de carpetes | Restauració granular de fitxers des de NAS local | Duplicati / NAS Synology | < 5 minuts | < 1 a 2 hores | | **Corrupció de base de dades** o fallada en programari ERP | Restauració granular a nivell de transacció de BD | Veeam Backup & Replication | 10 – 20 minuts | Minuts (Logs transaccionals) | | **Trencament de maquinari físic** (placa, font o CPU del servidor) | Arrencada instantània en màquina de contingència (Instant Recovery) | Veeam Instant VM Recovery | 15 – 30 minuts | < 2 a 4 hores | | **Atac de Ransomware massiu** en servidors locals | Desplegament net des de repositori local aïllat o S3 immutable | NAS Aïllat + Veeam Segur | 1 – 3 hores | Zero pèrdua de dades històriques | | **Catàstrofe física total** (incendi, inundació, robatori a seu) | Reconstrucció completa des de repositori S3 WORM al núvol | Backblaze B2 / AWS Glacier | 4 – 8 hores (Nou HW/Cloud) | < 24 hores garantides | 5. El factor crític ## La fal·làcia del backup automatitzat: Per què sense monitorització activa no tens res Hi ha un error fatal molt comú a les empreses: *«Tenim un programari de backup que fa còpies cada dia a les 23:00, estem coberts»*. Segons estadístiques del sector recopilades per firmes independents d’anàlisi forense, **més del 50% de les empreses que intenten restaurar una còpia de seguretat després d’un incident descobreixen que ha fallat**. Les causes més habituals? - El disc de destinació es va omplir fa tres setmanes i el servei es va aturar silenciosament. - Un canvi de contrasenya de xarxa o actualització del sistema operatiu va invalidar els permisos d’escriptura de l’agent. - Una base de dades oberta va bloquejar les taules i va generar fitxers de còpia corruptes o de mida zero bytes. - Ningú no havia realitzat mai un **simulacre real de restauració** per comprovar si les dades podien tornar a arrencar. Per això, en un protocol òptim per al 2027 és obligatori comptar amb **monitorització diària d’estats de sortida** (notificació d’èxit/fallada) i l’execució periòdica de **simulacres de recuperació (DRP Drills)**, on tècnics certificats extreuen una còpia a l’atzar i la restauren en un entorn aïllat per verificar-ne la integritat matemàtica. ### Protocol gestionat amb ProActive.infoal.io & ProActive360 Implementar i supervisar aquesta arquitectura requereix temps, eines especialitzades i vigilància constant. A InFoAL integrem tot aquest protocol dins dels plans del nostre servei de monitorització i suport preventiu: [Coneix ProActive.infoal.io](https://proactive.infoal.io/) [Documentació a ProActive360](https://proactive360.infoal.com/) 🛡️ 6. Marc Regulatori i Legal ## Compliment de normatives exigides: NIS2, ENS i ISO/IEC 27001 Tenir còpies de seguretat auditables i immutables ja no és només una recomanació tècnica: és una exigència legal directa per a centenars de sectors empresarials i cadenes de subministrament a la Unió Europea: #### 📋 Directiva NIS2 (UE 2022/2555) Obliga entitats essencials i importants a implantar mesures de gestió de riscos, incloent-hi **continuïtat del negoci, gestió de crisis i còpies de seguretat de dades** (Article 21). L’incompliment contempla responsabilitats directes per als òrgans de direcció. #### 🇪🇸 Esquema Nacional de Seguretat (ENS) En les seves mesures `[op.cont.1]` i `[op.cont.2]`, exigeix salvaguardes periòdiques, proves de restauració documentades i emmagatzematge de còpies en ubicacions físiques distants i independents. #### 🔒 Norma ISO/IEC 27001:2022 El control **A.8.13 (Còpia de seguretat de la informació)** exigeix que les còpies es mantinguin, es protegeixin contra alteració no autoritzada i es provin amb regularitat d’acord amb la política establerta. Acompanyat del nostre sistema de documentació de processos **ProActive360.infoal.com**, lliurem als nostres clients el *Llibre d’Inventari IT, el Mapa de Sistemes i les Evidències Periòdiques de Restauració* necessàries per superar qualsevol auditoria externa o requeriment d’asseguradores de ciberrics. 7. Dubtes Freqüents ## Preguntes freqüents sobre protocols de backup i contingència OneDrive, Google Drive o Dropbox són una còpia de seguretat vàlida per a la meva empresa? ▾ **No.** Són eines de sincronització de fitxers per al treball col·laboratiu. Si un fitxer s’infecta, es xifra per ransomware o s’esborra accidentalment, el canvi es replica en mil·lisegons al núvol. A més, no guarden imatges de sistema operatiu ni permeten arrencar servidors caiguts. Què significa exactament que un backup al núvol sigui «immutable»? ▾ Significa que utilitza la tecnologia WORM (Write Once, Read Many) a nivell de l’API d’emmagatzematge. Un cop escrit el bloc de dades amb una retenció fixada (per exemple, 60 dies), la mateixa infraestructura del datacenter rebutja qualsevol ordre d’esborrat, sobreescriptura o modificació, fins i tot si la petició prové d’un compte amb privilegis administratius. Amb quina freqüència s’han de realitzar els simulacres de recuperació (DRP Drills)? ▾ Per a empreses amb activitat estàndard, recomanem un simulacre semestral. Per a empreses amb bases de dades crítiques, plantes de producció o sucursals múltiples, l’estàndard recomanat per NIS2 i ISO 27001 és realitzar proves de restauració trimestrals documentades amb mètriques de temps RTO i RPO assolides. Com ajuda InFoAL a dissenyar i implantar aquest protocol a la meva infraestructura actual? ▾ Fem una auditoria prèvia sense compromís de la teva infraestructura actual, dimensionem l’emmagatzematge local i cloud necessari, configurem les polítiques a Duplicati i Veeam, connectem el repositori immutable S3 i ens encarreguem de la monitorització 24/7 a través de ProActive. Pas següent ### Està la teva empresa preparada per aixecar-se davant un desastre informàtic? No esperis a patir una bretxa de seguretat per descobrir si les teves còpies funcionen. A InFoAL auditem el teu sistema actual, verifiquem les teves vulnerabilitats i dissenyem un protocol de continuïtat adaptat al teu pressupost i necessitats. [Veure Servei de Backups per a Empreses](/ca/backups-empreses-girona-sant-feliu-guixols/) [Manteniment Informàtic Integral](/ca/manteniment-informatic-girona-sant-feliu-guixols/)