Ransomware: cómo montar una copia de seguridad que el virus no alcance

Un ransomware cifra tus archivos y cobra un rescate para devolverlos. Pagar no garantiza nada. La defensa que mejor funciona es tener una copia que el virus no pueda alcanzar y versiones de antes del ataque.

Señales de que esta guía es para ti

• Archivos con una extensión extraña que ya no abren.
• Un archivo de texto con instrucciones de pago en varias carpetas.
• El disco de copia, que estaba conectado, también fue cifrado.
• La carpeta de la nube sincronizó los archivos ya cifrados.

Por qué ocurre

• El ransomware escribe en todo lo que tu usuario puede escribir: discos internos, discos externos conectados, carpetas de red y carpetas sincronizadas.
• Una copia con una sola versión se reemplaza por la versión cifrada en la siguiente ejecución.
• Contraseñas débiles, programas desactualizados y adjuntos de correo son las puertas de entrada más comunes.

Cómo hacerlo, paso a paso

1. Si el ataque está ocurriendo ahora: desconecta el cable de red y el Wi-Fi y desconecta cualquier disco externo. No apagues la computadora a la fuerza si vas a llamar a un especialista.
2. No pagues el rescate antes de hablar con un profesional y hacer la denuncia. Las empresas pueden tener la obligación de comunicarlo a la autoridad de protección de datos.
3. Para prevenir: mantén un disco de copia desconectado entre una copia y otra. En Neural Backup, configúralo para que copie al conectar el disco.
4. Guarda versiones durante al menos 30 días, para poder volver a antes del ataque aunque se descubra tarde.
5. Usa una copia en la nube con versiones y cifrado, separada de la carpeta sincronizada del día a día.
6. Después de limpiar la computadora o reinstalar Windows, restaura desde la versión anterior al ataque y revisa los archivos antes de volver a usarlos.

Para que no vuelva a pasar

• Mantén Windows y los programas actualizados.
• Activa la protección contra ransomware (Acceso controlado a carpetas) de Windows Defender.
• Desconfía de adjuntos y enlaces inesperados, aunque vengan de contactos conocidos.

Los nombres de los menús pueden variar según la versión de Windows. Si algún archivo ya desapareció, no grabes nada en el disco donde estaba antes de intentar recuperarlo.

Ninguna copia de seguridad es una garantía absoluta: un destino puede fallar al mismo tiempo que la computadora, y los archivos que nunca entraron en una copia no se pueden restaurar. Por eso la app comprueba las copias, prueba la restauración y siempre recomienda dos destinos.