Una pyme necesita un plan de recuperación de datos que funcione realmente cuando falle el sistema principal. Repasamos la regla 3-2-1, qué respaldar y cómo probar la restauración.
Qué protege realmente una copia
Una copia de seguridad permite recuperar información después de un fallo de disco, borrado accidental, interrupción de servicio o incidente de ciberseguridad. No basta con que un panel muestre una tarea ejecutada con éxito: la información guardada debe ser íntegra y poder restaurarse con las versiones de software y credenciales necesarias. En una pyme el objetivo es mantener operativos procesos esenciales como atención al cliente, facturación, pedidos y comunicación.
La regla 3-2-1 explicada
La estrategia conocida como 3-2-1 consiste en conservar tres copias de la información, contando la original; emplear al menos dos tipos de almacenamiento; y mantener una copia fuera de la ubicación principal. El Instituto Nacional de Ciberseguridad explica esta pauta y la necesidad de comprobar restauraciones. No supone que cada copia sea indestructible, por lo que también deben considerarse amenazas de cifrado malicioso y pérdida de acceso.
Inventario de activos que no deben perderse
Empieza identificando datos críticos para la empresa: registros de clientes, facturas, documentos de personal, pedidos y configuraciones de aplicaciones. Muchas herramientas guardan archivos adjuntos en una ubicación distinta de la base de datos. Por tanto, una exportación de tablas puede no permitir recuperar todo el funcionamiento de un sistema. Define qué componentes se respaldan y si dependencias como claves de cifrado o parámetros de conexión cuentan con protección separada.
Frecuencia de las copias
La periodicidad depende de cuánto dato admite perder la empresa. Un comercio que registra numerosos pedidos puede necesitar respaldos más frecuentes que una web informativa. Para seleccionar un intervalo, estima el punto de recuperación aceptable y revisa el tiempo máximo de interrupción que puede asumir cada proceso. No prometas una recuperación inmediata si nunca se ha ensayado. Los intervalos deben comprobarse con el volumen y las exigencias reales del negocio.
Almacenamiento separado y permisos
Cuando el repositorio de copias comparte credenciales administrativas con el sistema principal, un acceso comprometido podría afectar a ambos. Conviene limitar permisos y separar funciones de creación, consulta y eliminación de copias. La empresa debe conocer dónde se encuentran los soportes, quién puede acceder a ellos y qué procedimiento aplicará si su proveedor de nube sufre una interrupción. El cifrado y las claves también requieren un plan de recuperación.
Copiar no es sincronizar
La sincronización replica cambios entre dispositivos, pero puede replicar igualmente errores y borrados. Es necesario conservar puntos de restauración anteriores para regresar a un estado válido. La retención histórica debe estar ligada a obligaciones documentales y necesidades de negocio. En una base de datos compartida, las copias han de ser consistentes para evitar relaciones incompletas. Cada sistema utilizado merece una comprobación técnica diferente.
La prueba de restauración
Selecciona una muestra representativa y restaura la información en un entorno aislado. Comprueba que documentos y registros coinciden, que las aplicaciones pueden abrirse y que los permisos se mantienen correctamente. Registra fecha, responsable, tiempo real y problemas encontrados. Las pruebas deben repetirse cuando cambian infraestructuras, aplicaciones o responsables. Una copia que nunca se ha recuperado es una medida que todavía no ha demostrado funcionar.
Plan de continuidad para una pyme
Documenta quién inicia la recuperación, dónde se encuentran instrucciones y credenciales de emergencia, y cómo se informa a clientes o equipos en caso de interrupción. Asegura que más de una persona conoce el procedimiento. Realiza un ensayo de pérdida de acceso al servidor principal y comprueba cuánto tarda en estar disponible el primer proceso crítico. Después corrige los pasos que requieren conocimientos no documentados.
Lecturas y material de referencia
La política de copias de seguridad de INCIBE recomienda inventario, periodicidad, responsabilidad y pruebas de restauración. Como lecturas complementarias están copias inmutables, control de accesos, integraciones CRM-ERP, documentos internos, costes tecnológicos y la sección de ciberseguridad.
Fotografía: panumas nikhomkhai / Pexels.
