El mito: “mis datos están en la nube, el ransomware no los afecta”
Es una creencia extendida y peligrosa. La realidad técnica es más compleja y, en muchos escenarios frecuentes, la nube no protege contra ransomware.
Cómo funciona el ataque en la práctica
Cuando el ransomware cifra los archivos en el equipo local, los clientes de sincronización en la nube —OneDrive Sync, Google Drive for Desktop, Dropbox— detectan que esos archivos fueron “modificados” y los sincronizan automáticamente a la nube. En cuestión de minutos, la versión cifrada reemplaza a la versión limpia en la nube.
Resultado: el atacante no necesita acceder a la nube. El propio cliente de sincronización hace el trabajo.
Escenarios donde la nube SÍ protege
Backup independiente sin cliente de sincronización activo
Si la copia en la nube es un backup “frío” —sin cliente de sincronización corriendo en el equipo— el ransomware no puede alcanzarla. Los datos están seguros hasta que alguien los suba manualmente.
Historial de versiones habilitado y configurado
Si Google Drive, OneDrive o SharePoint tienen el historial de versiones activo y los períodos de retención no vencieron, es posible restaurar versiones anteriores (limpias) de los archivos. Pero esto requiere actuar rápido: cuanto más tiempo pase, más versiones limpias serán sobreescritas por versiones cifradas.
Retención de papelera configurada
Si el ransomware elimina archivos en lugar de cifrarlos, la papelera puede retenerlos si aún no venció el período.
Escenarios donde la nube NO protege
- El cliente de sincronización estaba activo en el momento del ataque
- El historial de versiones estaba deshabilitado o configurado con retención mínima
- La cuenta fue comprometida y el atacante eliminó directamente los archivos de la nube
- La sincronización terminó antes de que el usuario tomara acción
Qué hacer si el ransomware ya cifró los archivos sincronizados
- Desconectar inmediatamente el cliente de sincronización (no cerrar sesión, pausarlo o desinstalarlo para detener la propagación)
- Verificar el historial de versiones en la plataforma antes de que expiren las versiones limpias
- No pagar el rescate sin evaluar primero todas las alternativas de recuperación
- Contactar diagnóstico técnico especializado: en algunos casos es posible recuperar archivos del dispositivo local dependiendo del tipo de ransomware
La regla 3-2-1 como solución real
La protección real frente a ransomware requiere una copia que no esté sincronizada activamente: 3 copias, en 2 soportes diferentes, 1 de ellas offsite y sin conexión automática. La nube puede ser esa copia offsite solo si la sincronización automática está deshabilitada.
