# ¿Pueden las copias de seguridad infectarse con ransomware?

Sí, de dos formas distintas. Los propios archivos de copia pueden cifrarse o borrarse si el ransomware o el atacante llegan al almacenamiento de copias, y por eso importan las copias inmutables y desconectadas. Menos evidente es que las copias pueden contener fielmente la presencia del atacante: los atacantes suelen estar dentro de una red días o semanas antes de cifrar, así que las copias recientes pueden incluir sus puertas traseras, tareas programadas, cuentas de administrador nuevas o archivos maliciosos, listos para revivir tras una restauración. Por eso conviene conservar varios puntos de restauración a lo largo de un periodo más largo, restaurar primero en un entorno aislado, analizar los sistemas restaurados y buscar cuentas y herramientas de acceso remoto que no deberían estar ahí. Saber cuándo empezó realmente la intrusión, gracias a los registros y al historial de red, indica qué punto de restauración probablemente está limpio.

FAQ: [Copias de seguridad y recuperación](https://netsenx.com/es/faq/backups) · https://netsenx.com/es/faq/can-backups-be-infected-with-ransomware

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/blog/2026-10-24_ransomware-protection

## Preguntas relacionadas

- [¿Cómo restaurar con seguridad desde la copia de seguridad tras un ransomware?](https://netsenx.com/es/faq/how-to-restore-from-backup-safely-after-ransomware)
- [¿En qué orden restaurar los sistemas tras un ataque?](https://netsenx.com/es/faq/in-what-order-should-systems-be-restored)
- [¿Qué son el RPO y el RTO?](https://netsenx.com/es/faq/what-are-rpo-and-rto)
- [¿Es una copia de seguridad la sincronización de archivos en la nube, como OneDrive o Dropbox?](https://netsenx.com/es/faq/is-cloud-file-sync-a-backup)
- [¿Hay que hacer copias de seguridad de Microsoft 365 y otros datos SaaS?](https://netsenx.com/es/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data)