Una empresa puede tener copias automáticas todos los días y seguir expuesta a una pérdida grave de información. El problema aparece cuando todas las copias están en el mismo sitio, cuando un ransomware puede alcanzarlas o cuando la primera restauración se intenta después de una avería.
Una estrategia útil no se mide por el número de tareas configuradas, sino por la capacidad de recuperar información dentro de un tiempo asumible.
La página de copias de seguridad para empresas explica el servicio. Aquí nos centramos en cómo diseñar y comprobar la estrategia técnica.
1. Empezar por los datos que necesita el negocio
Antes de elegir NAS, nube o discos externos, conviene clasificar la información:
- documentos;
- bases de datos;
- facturación;
- proyectos;
- correo;
- perfiles;
- máquinas virtuales;
- configuraciones;
- datos de TPV o aplicaciones sectoriales.
Después hay que responder dos preguntas:
¿Cuánto tiempo podemos estar sin este sistema?
¿Cuánto trabajo podemos permitirnos repetir?
La frecuencia de backup debe responder al uso real.
2. La regla 3-2-1 como referencia
Una estrategia conocida propone:
- 3 copias contando el original;
- 2 soportes o sistemas distintos;
- 1 copia fuera del entorno principal.
Lo importante es evitar que un único incidente destruya original y copias.
Por ejemplo:
- datos en servidor;
- copia versionada en NAS;
- segunda copia cifrada fuera de la oficina o en nube.
3. NAS: rápido, pero no debe ser la única copia
Un NAS para empresas facilita copias automáticas y restauraciones rápidas.
Puede aportar:
- centralización;
- usuarios;
- versiones;
- snapshots;
- replicación.
Pero sigue siendo un dispositivo conectado. Si es la única copia, comparte riesgos con el entorno principal.
4. RAID no sustituye al backup
Un sistema RAID puede mantener servicio cuando falla un disco.
No recupera un archivo borrado ni una carpeta cifrada por ransomware.
RAID aporta disponibilidad. Backup aporta capacidad de volver atrás.
5. Nube: útil como copia externa si hay versionado
Una carpeta sincronizada puede propagar eliminaciones o archivos cifrados.
Para que el almacenamiento remoto sea útil como respaldo conviene disponer de:
- versionado;
- retención;
- cuentas protegidas;
- MFA;
- capacidad de restauración;
- control de espacio.
También hay que calcular cuánto tardaría una recuperación masiva con la conexión disponible.
6. Copias desconectadas o protegidas
Una buena defensa frente a incidentes amplios es disponer de una copia que no pueda modificarse con las mismas credenciales del entorno de producción.
Puede conseguirse mediante:
- soporte desconectado;
- credenciales independientes;
- retención;
- inmutabilidad;
- repositorio externo.
Esto es especialmente importante dentro de una estrategia de ciberseguridad para empresas.
7. Mantener versiones
Muchos errores se descubren días después.
Si solo existe la copia más reciente, puede contener ya el problema.
Conviene mantener versiones diarias, semanales o mensuales según la información y el espacio disponible.
8. Cifrar sin perder las claves
Los backups contienen gran parte de la información de la empresa.
Cuando corresponda, deben cifrarse.
Pero la clave de recuperación debe estar disponible durante una emergencia. Guardar la única clave dentro del servidor que intentamos recuperar crea una dependencia peligrosa.
9. Monitorizar
Los backups pueden fallar por:
- falta de espacio;
- credenciales caducadas;
- unidades desconectadas;
- red;
- permisos;
- corrupción.
Hay que revisar último backup correcto, errores, espacio, antigüedad y alertas.
10. La prueba decisiva: restaurar
El indicador más útil es recuperar información.
Prueba periódicamente:
- una carpeta;
- documentos;
- una base de datos de prueba;
- una máquina virtual;
- una configuración.
Comprueba que los archivos aparecen, se abren y tienen la versión esperada.
Una copia que nunca se ha probado es una copia en la que todavía confiamos por suposición.
11. ¿NAS, nube o disco externo?
No hay un único soporte perfecto.
NAS
Adecuado para frecuencia y restauración rápida.
Nube o ubicación remota
Aporta separación física.
Disco externo
Puede añadir una capa offline si se desconecta y se rota correctamente.
La solución más sólida suele combinar varias capas.
12. Cuando falla el almacenamiento original
Si un disco muestra sectores defectuosos o errores de lectura, no conviene ejecutar copias agresivas sin valorar su estado.
La prioridad puede cambiar de “hacer backup” a preservar lo que todavía es legible. En ese escenario el diagnóstico y recuperación de datos debe plantearse con cuidado.
13. Checklist mensual
Comprueba:
- tareas correctas;
- espacio;
- copia externa;
- varias versiones;
- credenciales;
- restauración de prueba;
- claves de cifrado;
- alertas;
- nuevas carpetas;
- tiempo de recuperación.
No hace falta esperar a una emergencia para descubrir que una carpeta llevaba meses fuera del backup.
14. Continuidad, no solo almacenamiento
Las copias forman parte de la continuidad de la empresa.
Satempresas puede revisar sistemas existentes, configurar backup en NAS o almacenamiento externo y realizar pruebas de restauración dentro de un plan de mantenimiento informático empresarial.
La pregunta final no debería ser “¿tenemos copia?”, sino “si mañana desaparece este equipo o servidor, sabemos exactamente de dónde recuperamos?”