Perder datos no es un problema técnico: es un problema de negocio. Un ransomware que cifra la carpeta compartida un viernes por la tarde, un portátil robado con los presupuestos del trimestre, un borrado accidental en el servidor de facturación o una caída del proveedor que aloja tu gestión. En cualquiera de esos escenarios, el daño real no se mide en archivos: se mide en pedidos que no salen, clientes que no reciben respuesta y facturas que no se emiten.
Una copia que nadie ha restaurado nunca no es un respaldo: es una suposición con fecha.
Copia de seguridad no es lo mismo que continuidad del negocio
Tener copias resuelve el dato; no resuelve la operación. Puedes tener copias correctas y, aun así, pasar dos días sin poder facturar mientras alguien reconstruye el sistema. La continuidad del negocio plantea una pregunta incómoda: si mañana no tienes acceso a tus sistemas, ¿cómo sigues atendiendo, produciendo y cobrando? El impacto se reparte entre clientes que se van a la competencia, compromisos incumplidos y un equipo parado que sigue costando dinero. Las copias son una pieza de esa respuesta, no la respuesta completa.
RPO y RTO para pymes: cuánto puedes perder y cuánto puedes parar
El RPO responde a una pregunta: cuánto dato puedes perder sin daño grave. Si copias cada noche, puedes perder hasta un día de trabajo. El RTO responde a otra: cuánto tiempo puedes estar sin operar mientras se recupera la información. Traducir ambas a horas, por proceso y no en abstracto, es lo que ordena todas las decisiones posteriores.
- Pregunta cuánto tiempo de trabajo perdido sería tolerable: una hora, medio día, un día entero.
- Estima cuánto podrías operar con procedimientos manuales si el sistema no estuviera disponible.
- Traduce esas respuestas a horas y decide qué frecuencia y qué prioridad de recuperación necesita cada grupo de datos.
La regla 3-2-1 de copias de seguridad aplicada a una pyme
La regla 3-2-1 es un principio extendido de diseño de copias: tres copias, en dos medios o tecnologías distintas, con una fuera de tu entorno principal. En una pyme se traduce así:
- Tres copias: el dato original más dos copias, para que un fallo no agote todas las versiones.
- Dos medios o tecnologías: no guardes todo en el mismo disco, el mismo servidor o la misma cuenta.
- Una copia fuera: otra región, otra cuenta o directamente otro proveedor, con credenciales distintas.
No todo merece el mismo tratamiento. El criterio útil es simple: aquello que puedes reconstruir (una versión antigua de un documento, un archivo temporal, un vídeo ya publicado) no necesita el mismo esfuerzo que lo que no puedes recuperar de ninguna otra forma: facturación, contratos, bases de datos de clientes, configuración de los sistemas. Priorizar reduce coste sin reducir protección real.
Cifrado, retención y accesos: que la copia no sea el punto débil
Cifrar no debería ser un extra: conviene exigirlo antes de contratar. Una copia sin cifrado puede ampliar la superficie de exposición si alguien accede a ella. Cuatro criterios ayudan a decidir:
- Cifrado en tránsito y en reposo, con una idea clara de quién administra las claves y qué ocurre si esa persona se va.
- Retención definida por tipo de dato: cuántos días o meses conservas, cuántas versiones guardas y con qué criterio.
- Accesos separados: quien administra el sistema no debería ser quien puede borrar el histórico de copias.
- Registro de actividad para saber quién accedió, modificó o eliminó una copia y cuándo.
La retención puede tener también implicaciones legales y de protección de datos. No es asesoría jurídica: revisa con quien te asesore según tu sector y normativa aplicable. Como criterio operativo, conserva cada tipo de dato solo mientras exista una finalidad clara o una obligación concreta que lo exija, y fija un plazo corto y explícito para todo lo demás. Presupuestos descartados, archivos de trabajo cerrados o candidaturas que no avanzaron no necesitan años de histórico: necesitan una fecha de borrado. En datos sujetos a obligación, iguala la retención al plazo que te aplique según tu sector. El proveedor resuelve el almacenamiento; la decisión sobre cuánto y para qué lo guardas es tuya.
Restauración probada de copias de seguridad: cómo comprobar que sirven
En nuestra práctica, sin que sea un dato general, el fallo más habitual que vemos no es que la copia no exista: es que se configura una vez, se da por resuelta y nadie comprueba que el dato vuelve completo y utilizable. Es un riesgo frecuente en planes que llevan meses sin revisarse. Probar la restauración es la forma más fiable de saberlo, y no exige montar una simulación completa:
- Elige un conjunto de datos pequeño y realista y restáuralo en un entorno de prueba.
- Cronometra el proceso y compáralo con el RTO que definiste.
- Comprueba que lo recuperado abre, se lee y es coherente, no solo que el archivo existe.
- Documenta pasos, responsables y qué falló; repite la prueba con cierta periodicidad y siempre que cambies de sistema.
Asigna un responsable con nombre y apellido, y guarda el procedimiento en un lugar accesible desde fuera de la oficina. Un plan que solo existe en el equipo caído no sirve de mucho.
Coste asumible: qué mueve el precio
En la práctica, el precio de un plan de copias en la nube se mueve por cinco factores: cuánto volumen proteges, con qué frecuencia se copia, cuánto tiempo retienes cada dato, cuántos sistemas entran en el alcance y qué velocidad de restauración necesitas. Subir frecuencia o retención encarece el plan; bajarlas a ciegas abarata la factura y reduce la protección. Lo razonable es fijar primero RPO y RTO y ajustar el presupuesto a ellos, no al contrario.
La evidencia disponible sobre recuperación ante desastres en la nube asocia la nube a continuidad del negocio y la compara con la infraestructura propia, pero los estudios revisados no son específicos de pymes ni permiten concluir que la nube sea siempre más barata. Úsalos como marco, no como promesa. La comparación que importa es la tuya, con todos los costes visibles, incluido el tiempo interno que alguien dedica a vigilarlo y a probar restauraciones.
Errores frecuentes al montar copias en la nube
- Confundir sincronizar carpetas con tener una copia de seguridad recuperable.
- Copiar solo lo que resulta fácil, no lo que resulta crítico.
- Definir la frecuencia por costumbre en lugar de por el RPO que necesitas.
- Guardar las credenciales de la copia junto al sistema que se está copiando.
- Dar por hecho que la herramienta que ya usas incluye recuperación completa sin haberlo comprobado.
Siguiente paso
Antes de contratar cualquier proveedor, aclara tres cosas: qué datos son críticos para operar, cuánto puedes perder sin daño grave y cuánto tiempo puedes parar. Con esas respuestas, el resto son decisiones técnicas. Si quieres traducirlo a tu caso, solicita una revisión de continuidad con nuestro equipo de seguridad en la nube: revisamos qué proteger, definimos RPO y RTO contigo y te proponemos un plan de copias con restauración probada, ajustado a tu volumen y a tu presupuesto.
