Un centro de datos ardió en Francia. Algunos datos nunca volvieron.

Poco después de la medianoche del 10 de marzo de 2021, sonó una alarma de incendio en un campus de centros de datos en Estrasburgo, Francia. En pocas horas, uno de los cuatro edificios del sitio —SBG2, una nave de hormigón de cinco plantas llena de servidores— ardía sin control. Bomberos de toda la región lucharon contra el fuego durante la noche. Al amanecer, SBG2 era una ruina.

No era un alojamiento de pacotilla. Era OVHcloud, uno de los mayores proveedores de nube de Europa, con millones de clientes. Octave Klaba, el fundador de la empresa, pasó la noche publicando mensajes en Twitter porque ningún comunicado de prensa podía ir tan rápido como lo que estaba pasando. Advirtió a los clientes sin rodeos: activen sus planes de recuperación ante desastres. Por la mañana, millones de sitios web estaban apagados —servicios públicos, servidores de juegos, pequeñas empresas, proyectos personales—. Y para un número considerable de clientes, algo peor: sus datos, sencillamente, habían desaparecido. No inaccesibles temporalmente. Desaparecidos.

Resulta que la nube no es una nube. Es un edificio. Y los edificios arden.

La nube es un edificio

Hablamos de «la nube» como si fuera el tiempo atmosférico: difusa, en todas partes, inmune a los desastres locales. La metáfora le hace un trabajo silencioso a la industria, porque sugiere que lo que no se puede tocar tampoco se puede romper. Pero cada archivo que «subes a la nube» reposa sobre un disco que gira o un chip de memoria, en una sala concreta, en un edificio concreto, en una calle concreta. Ese edificio tiene tejado, una acometida eléctrica, una sala de baterías y —como demostró Estrasburgo— una carga de fuego.

Los centros de datos se protegen contra el fuego con un cuidado extraordinario: sistemas de extinción por gas, compartimentación, alimentaciones redundantes, baterías capaces de sostener la carga si cae la red. El campus de OVH no era una excepción; era una instalación moderna y bien gestionada. Y aun así el fuego empezó, aun así se propagó, aun así se perdió un edificio entero. Los investigadores pasaron meses con la causa, centrados en los sistemas eléctricos del edificio —los mismos sistemas que mantienen vivos los servidores son, en una mala hora, los que pueden matarlos—. Esa ironía no es exclusiva de OVH. Todo centro de datos concentra una enorme energía eléctrica en un solo lugar, porque eso es lo que exige la computación a gran escala. La concentración es el modelo de negocio. La concentración también es el riesgo.

Lo que ardió, y lo que no volvió

Esto es lo que la gente entiende mal: los clientes que perdieron datos de forma permanente no los perdieron porque OVH fuera descuidado. Muchos los perdieron porque sus copias de seguridad estaban en el mismo edificio.

Una copia que vive en la misma instalación que el original no es una copia de seguridad. Es una segunda copia esperando el mismo incendio. Cuando ardió SBG2, los clientes cuya redundancia era «otro rack en SBG2» descubrieron que redundancia y duplicación no son lo mismo. La duplicación de verdad significa separación: otro edificio, otra red eléctrica, otro modo de fallo. Un número considerable de clientes de OVH nunca había hecho esa separación, porque el proveedor hacía fácil no pensar en ello. Todo estaba en un solo panel, una sola factura, un solo lugar. La comodidad había sustituido en silencio a la resiliencia.

La verdad incómoda del incidente es que, para la mayoría, la tecnología funcionó exactamente como estaba diseñada. SBG3 y SBG4, en el mismo campus, se apagaron de forma preventiva y se restauraron después. Los clientes con copias externas reconstruyeron. Los que lo perdieron todo lo perdieron por una suposición, no por un fallo técnico: la suposición de que una instalación profesional es, por sí sola, una garantía.

Nunca lo es. Una garantía es un proceso, no un lugar.

La regla 3-2-1, y el «1» que nadie hace

La industria del almacenamiento tiene un mantra para exactamente este escenario. Se llama 3-2-1: guarda tres copias de tus datos, en dos tipos de soporte distintos, con una copia fuera del sitio. Todo el mundo en el sector sabe recitarlo. Casi ningún particular lo sigue de verdad.

Las dos primeras partes son fáciles. Tres copias, dos tipos de soporte: eso es un disco duro y una sincronización en la nube, o un NAS y un disco externo. Hasta ahí llega la gente. Es el último «1» —la copia externa, separada físicamente, idealmente sin conexión— el que se salta en silencio. Se salta porque es la única parte de la regla que exige un esfuerzo continuo: un segundo lugar, una rutina, alguien que cuide la copia cuando tú no estás pensando en ella.

Ese «1» saltado es exactamente lo que Estrasburgo castigó. Los clientes que lo tenían reconstruyeron en días. Los que no, no. A la regla le da igual que la amenaza sea un incendio, una inundación, un ransomware o una retroexcavadora sobre una zanja de fibra. Solo le importa si tus copias comparten destino.

«Pero de eso se encarga mi proveedor»

La objeción más común que oímos suena así: un proveedor serio replicará entre regiones, seguro, así que no tengo que pensar en ello. A veces es verdad —si lo pagaste, lo configuraste y lo verificaste—. Pero mucha gente está en el nivel por defecto, donde replicación significa «dentro del campus», y el campus es, como ya hemos establecido, un edificio.

Hay un problema más profundo en delegar todo el pensamiento. Cuando el proveedor se encarga de todo, dejas de hacer preguntas: qué versión está dónde, qué antigüedad tiene la copia externa, si alguien ha probado una restauración este año. El panel del proveedor está en verde, así que todo debe ir bien. Los paneles están en verde hasta que dejan de estarlo. Tras el incendio, algunos clientes de OVH descubrieron que su configuración «georredundante» nunca había sido lo que suponían. La distancia entre lo que la gente cree que hace su sistema y lo que hace en realidad es el lugar donde los datos van a morir.

Por eso los veteranos del almacenamiento son aburridamente insistentes con la verificación. Confía en el edificio del proveedor; verifica tus propias copias. La versión artesana de la regla: si no has confirmado personalmente que existe una copia en algún lugar al que un solo incendio no puede llegar, no tienes una copia de seguridad. Tienes una esperanza.

Alguien tiene que ser el que se acuerda

Séneca escribió que debemos esperar la desgracia y planear para ella —no por pesimismo, sino porque planear es lo que convierte un desastre, de un final, en una interrupción—. El incendio de OVH es un caso de estudio de esa distinción. Para los clientes con una copia externa de verdad, el 10 de marzo fue una semana terrible y después se acabó. Para los que no la tenían, fue un final.

La lección no es «no uses la nube». La nube es una buena herramienta para el acceso y la colaboración. La lección es que todo lo que no puedes permitirte perder necesita una copia que no comparta destino con el original —otro edificio, otra red, otro modelo de amenaza— y una rutina que mantenga viva esa copia: encenderla periódicamente, verificarla, sustituirla antes de que el soporte envejezca.

Casi nadie hace esa rutina por sí mismo, porque la gracia de una copia de seguridad es dejar de pensar en ella. Esa es la paradoja, y es la razón de que la custodia exista como oficio. No un panel, no un cliente de sincronización: una persona, en un edificio que nunca has visitado, cuyo trabajo entero es ese mantenimiento sin glamour —numerar, sellar, fotografiar, inspeccionar los sellos dos veces al año, registrar— y verificar el soporte en sí solo cuando su dueño lo pide, por escrito. El «1» del 3-2-1, hecho por alguien que no hace otra cosa.

El fuego enseñó a los clientes de Estrasburgo lo que los veteranos ya sabían. La nube es un edificio. Los edificios arden. Planea como si lo fuera.

Everkeep ofrece custodia sin conexión de discos cifrados que son tuyos y que cifras tú mismo. Cada espacio incluye controles de estado dos veces al año: sellos inspeccionados, fotografiados y registrados; tu disco nunca se enciende salvo que lo pidas por escrito. Dos copias, dos lugares separados. 199 $ al año por dispositivo.