· Equipo Factosys · Seguridad digital · 2 min de lectura
Copias de seguridad para pymes: comprueba que puedes recuperar datos
Qué respaldar, cómo probar una restauración y qué registrar para que una copia sea útil cuando la operación se interrumpe.
Un mensaje de «respaldo completado» no demuestra que puedas volver a trabajar. La pregunta útil es qué recuperarías, de qué fecha y cuánto tardarías si hoy perdieras acceso a tu sistema.
Define qué necesita volver primero
Empieza por identificar procesos: vender, consultar pedidos, despachar o atender clientes. Después anota los datos y accesos que cada uno requiere.
Una base de datos puede ser insuficiente si faltan archivos adjuntos, configuraciones, certificados o instrucciones para iniciar la aplicación. También importa saber quién puede recuperar las claves necesarias sin depender de una sola persona.
La guía de ransomware de CISA recomienda respaldos protegidos y pruebas de recuperación. La planificación siguiente es una propuesta práctica para organizar una revisión con el responsable de TI.
Dos preguntas para acordar expectativas
¿Cuánto trabajo puedes perder? No es lo mismo recuperar datos de ayer que necesitar operaciones de hace unos minutos.
¿Cuánto tiempo puedes estar detenido? Define la expectativa por proceso. Recuperar un archivo puede ser distinto a reconstruir un sistema completo.
Estas decisiones orientan frecuencia, almacenamiento y preparación. No existe una frecuencia universal que sirva para cualquier negocio.
Una prueba controlada
- Elige un respaldo y registra su fecha.
- Restáuralo en un entorno separado de producción.
- Comprueba que la aplicación inicia con los datos esperados.
- Abre registros y archivos relacionados.
- Revisa permisos y funcionalidades críticas.
- Anota duración, errores y pasos manuales.
- Corrige el procedimiento y vuelve a probar lo necesario.
No sobrescribas el sistema en uso para «ver si funciona». La prueba debe tener un alcance acordado y proteger la operación actual.
Ejemplo de una dependencia olvidada
Ejemplo hipotético: se recupera la base de pedidos, pero los comprobantes adjuntos estaban en otra carpeta que nadie respaldó. El sistema muestra los pedidos y aun así el equipo no puede completar su trabajo.
Ese resultado justifica revisar el inventario de componentes, no solamente aumentar la frecuencia de una copia incompleta.
Deja un registro que otra persona pueda usar
Documenta qué se respaldó, dónde está, quién tiene acceso, cómo se recupera y cuándo se probó. Separa los accesos del sistema operativo de los que permiten eliminar respaldos, según las capacidades de tu infraestructura.
Revisa el plan cuando cambies proveedor, aplicación o ubicación de archivos. El responsable del negocio debe conocer los límites observados, no solo la existencia del servicio.
Relacionado: integraciones de software y prevención de suplantaciones.
