Tu proveedor de correo no es una copia de seguridad

La mayoría de la gente trata su bandeja de entrada como un archivador. Quince años de recibos, contratos, fotos que te mandó tu familia, la carta de oferta del trabajo que tienes ahora — todo ahí, en Gmail, en Outlook o en Yahoo, porque siempre ha estado ahí y nunca ha pasado nada. Ese historial parece la prueba de que el sistema es seguro. No lo es. Solo significa que el riesgo todavía no te ha tocado.

Una bandeja de entrada es infraestructura para recibir correo. Nunca se diseñó como archivo, y que lleve años funcionando en silencio como tal no cambia lo que pasa el día en que deja de hacerlo.

Cómo sale mal esto en la práctica

Nada de esto exige un suceso raro y dramático. Son fallos corrientes que los propios foros de soporte de cualquier gran proveedor confirman que pasan a menudo — describimos las categorías con honestidad, no la historia de nadie en concreto.

Bloqueos de cuenta. Pierdes el acceso a tu número de teléfono o a tu app de autenticación, y la verificación en dos pasos — lo que protegía tu cuenta — pasa a ser lo que te deja fuera de ella. Existen procesos de recuperación, pero están montados para demostrarle tu identidad a una máquina, y no siempre se resuelven rápido ni a tu favor. Hasta que lo hagan, todos los correos que has recibido en tu vida quedan fuera de tu alcance.

Borrado accidental. Un clic equivocado, una pasada demasiado agresiva de "limpiar mi bandeja", un filtro automático que manda algo a la papelera en lugar de a una etiqueta. La mayoría de proveedores conservan el correo borrado durante un tiempo limitado — normalmente unos 30 días — antes de purgarlo del todo. Si se te pasa esa ventana, desaparece, por muchos años que lleves con la cuenta.

Cambios en las políticas del proveedor. Los planes de almacenamiento encogen, las funciones pasan a exigir otras condiciones, las cuentas inactivas se recuperan. Google, por ejemplo, puede borrar una cuenta de consumidor entera — Gmail, Drive, Fotos, todo — tras dos años de inactividad, una política que anunció en 2023 (página de gestión del almacenamiento de Google). El apretón de almacenamiento más reciente lo contamos en detalle en una entrada anterior. Nada de esto es exclusivo de Google — todos los proveedores se reservan el derecho de cambiar las condiciones bajo las que vive tu archivo, y te enteras después, no antes.

La espiral del bloqueo por 2FA. Esta merece línea propia porque se retroalimenta. El correo de recuperación apunta a otra cuenta a la que tampoco puedes entrar. El teléfono de recuperación está fuera de servicio. Los documentos de identidad que harían falta para demostrar que eres tú tardan semanas en tramitarse, si es que hay una persona al otro lado. Cada eslabón roto de la cadena de recuperación hace más difícil arreglar el siguiente y, mientras tanto, tu correo — y todo lo que pasa por él: restablecimientos de contraseña, códigos de verificación de otros servicios — queda fuera de tu alcance.

Riesgo laboral e institucional. Dejas un trabajo y el departamento de informática te revoca la cuenta el mismo día. Una empresa cierra y su dominio caduca, llevándose por delante todos los buzones que había en él. Una cuenta compartida de la familia o del equipo cambia de manos. En todos los casos, esos correos nunca fueron realmente "tuyos" para conservarlos: vivían en una infraestructura que controlaba otro, y el acceso terminó cuando terminó la relación.

Qué significa una copia de seguridad de verdad

La regla clásica para respaldar cualquier cosa importante es 3-2-1: tres copias de tus datos, en dos tipos de almacenamiento distintos y con una copia fuera de casa. Un 3-2-1 completo es excesivo para el correo de la mayoría, pero el principio de fondo es exactamente el correcto: una copia que vive en las mismas condiciones que el original no es una copia de seguridad, es un duplicado.

Para el correo, basta con una versión ligera de esa regla:

Copia uno: el servidor. Tu bandeja de entrada activa, esté donde esté. Es la que usas a diario y ya la tienes cubierta: no tienes que hacer nada para que exista.

Copia dos: local, en un dispositivo que controlas tú. Una descarga completa de todas las carpetas — Recibidos, Enviados, Borradores, Archivo, etiquetas propias — guardada en tu propio disco, al margen del inicio de sesión del proveedor, de su contraseña, de la 2FA o de sus condiciones de servicio. Es la copia que sobrevive a un bloqueo, a un borrado o a un cambio de política, porque ninguna de esas cosas toca una carpeta que está en tu ordenador.

Si quieres ir más lejos, una tercera copia en un disco externo o en una cuenta de almacenamiento en la nube distinta de la que estás protegiendo lo redondea. Pero la copia dos es la que de verdad cambia tu perfil de riesgo. La mayoría de la gente tiene cero copias de su correo. Llegar a una es lo que se juega aquí.

Hacerlo a mano, con cualquier cliente

No hace falta software especial para tener una copia local. Cualquier cliente de correo con IMAP puede hacerlo:

Añade tu cuenta a Thunderbird, Apple Mail u Outlook usando IMAP (no POP, que puede dejar el correo del servidor en un estado inconsistente). Una vez conectada y con todas las carpetas sincronizadas, la mayoría de clientes guardan en disco el almacén completo de mensajes — el de Thunderbird, por ejemplo, es una carpeta normal de archivos dentro de su directorio de perfil. A partir de ahí puedes copiar esa carpeta a un disco externo, o archivar los mensajes a mano, uno a uno, como archivos .eml, arrastrándolos o usando un menú de exportación.

Funciona. También es lento, es fácil hacerlo a medias sin darte cuenta (saltarse Enviados o Borradores es el error clásico) y hay que acordarse de repetirlo, porque una copia que hiciste una vez hace dos años no es una copia de lo que hay hoy en tu bandeja.

Dónde encaja MailVault

Justo este es el hueco que MailVault viene a cubrir. Es una app de escritorio gratuita para macOS, Windows y Linux que se conecta a tu cuenta de correo IMAP u OAuth actual y archiva cada carpeta como archivos .eml individuales en tu propio disco — el mismo formato abierto y universal que puede leer cualquier cliente, sin una base de datos propietaria que ate tu archivo a una sola app. Las copias manuales e ilimitadas son gratis, sin letra pequeña; tus datos locales nunca quedan detrás de un muro de pago.

Si quieres que ocurra automáticamente en lugar de "cuando te acuerdes", las copias programadas que se ejecutan solas son una función premium de $4/mes o $25/año; el plan anual tiene 14 días de prueba para que veas si te compensa antes de pagar nada.

Lecturas relacionadas: cómo respaldar el correo antes de cerrar una cuenta, cómo conservar el correo tras borrarlo del servidor y qué mirar de verdad en una herramienta de copia de seguridad IMAP.