Una copia de seguridad no es simplemente guardar archivos en un disco USB. Para que proteja a una empresa debe ser automática, estar aislada de los datos originales, conservar versiones y demostrar mediante pruebas que puede restaurarse.
Qué riesgos debe cubrir
- Avería de un disco o servidor.
- Borrado accidental y sobrescritura.
- Robo, incendio o daño eléctrico.
- Ransomware y accesos no autorizados.
- Errores de sincronización.
- Fallo de una aplicación o base de datos.
Qué significa la regla 3-2-1
La estrategia clásica recomienda mantener tres copias de los datos, utilizar dos tipos de soporte y conservar una copia fuera de la ubicación principal. En la práctica moderna conviene añadir una copia inmutable u offline y verificar las restauraciones.
Sincronizar no es hacer una copia
Los servicios en la nube facilitan el trabajo, pero una sincronización puede replicar un borrado o el cifrado provocado por ransomware. Es necesario disponer de historial de versiones, retención y una copia independiente.
Qué información debe incluirse
Documentos, bases de datos, correo, configuraciones, máquinas virtuales, certificados, licencias y datos de aplicaciones de gestión. También hay que identificar qué información puede reconstruirse y cuál sería imposible recuperar.
RPO y RTO explicados de forma sencilla
El RPO indica cuántos datos podría perder la empresa medidos en tiempo. Si se hacen copias cada 24 horas, podrían perderse hasta 24 horas de trabajo. El RTO expresa cuánto tiempo puede tardar la recuperación antes de que la interrupción sea inaceptable.
Una asesoría, una tienda o un alojamiento rural pueden tener necesidades distintas. El plan debe adaptarse al impacto real de estar sin facturación, reservas, archivos o comunicaciones.
Copias locales, nube y almacenamiento externo
Copia local
Permite restaurar con rapidez, pero debe protegerse frente a acceso no autorizado, averías y daños físicos.
Copia remota o en la nube
Aporta separación geográfica. Deben revisarse cifrado, retención, ubicación de datos, costes de recuperación y control de cuentas.
Copia offline o inmutable
Reduce el riesgo de que un atacante borre o cifre todas las copias disponibles.
La restauración es la prueba real
Una tarea puede aparecer como completada y contener datos incompletos. Las empresas deben realizar restauraciones periódicas de archivos y, cuando corresponda, de sistemas completos. El resultado debe quedar documentado.
Seguridad de las copias
- Cifrado durante la transferencia y almacenamiento.
- Autenticación multifactor para cuentas administrativas.
- Credenciales distintas de las usadas a diario.
- Acceso mínimo necesario.
- Alertas ante fallos y cambios inesperados.
- Protección eléctrica y mantenimiento de soportes.
Errores habituales
Dejar permanentemente conectado el único disco, no comprobar el espacio disponible, copiar solo carpetas visibles, olvidar bases de datos, compartir contraseñas y no saber quién debe iniciar la recuperación.
Cómo empezar
- Inventariar datos y aplicaciones críticas.
- Definir cuánto se puede perder y cuánto tiempo puede durar la parada.
- Diseñar copias locales, externas e inmutables.
- Automatizar y supervisar.
- Probar restauraciones.
- Revisar el plan cuando cambie la empresa.
Preguntas frecuentes
¿Un NAS es una copia de seguridad?
Puede formar parte del sistema, pero si contiene la única copia o está expuesto a las mismas credenciales no es suficiente.
¿Cada cuánto hay que copiar?
Depende del volumen de cambios y de cuánto trabajo puede perderse.
¿La nube evita el ransomware?
No por sí sola. Son importantes las versiones, la inmutabilidad, el control de acceso y la separación de credenciales.
Copias de seguridad para empresas en Cáceres
Aioshop ayuda a autónomos y pymes de Moraleja, Coria y la provincia de Cáceres a diseñar, supervisar y probar sus copias de seguridad.
