Un respaldo que nadie ha restaurado es una esperanza con disco duro

Pregunta incómoda: ¿cuándo fue la última vez que restauraste algo de tus respaldos? Si no recuerdas, el problema no es tu memoria: es que nunca lo probaste. En una PyME, el respaldo falla de formas muy concretas: la carpeta sincronizada que borra tus versiones cuando alguien borra la original, el disco que estaba desconectado el día del incidente, el respaldo que cifra lo mismo que cifró el ataque, la cinta legible solo por el sistema que ya no existe.\n\nEmpecemos por qué respaldar. La regla es: se respalda lo que no se puede regenerar. Tus facturas electrónicas tienen respaldo en el portal del SAT, pero tu carpeta de «plantillas y cálculos» no la regenera nadie; los correos críticos de negociación con un cliente no se recuperan de otra parte; la base de datos de clientes, el archivo contable, los diseños, las licencias y contraseñas de los sistemas. Inventario corto, sin nostalgia: una hoja con qué, dónde, cada cuándo y quién.

Segunda confusión cara: sincronizar no es respaldar. La carpeta sincronizada de nube es maravillosa para trabajar entre el celular y la laptop, pero replica lo que hagas, incluido el desastre: si alguien borra la carpeta de clientes, se borra «del respaldo» en segundos. La diferencia se llama versiones y retención: el respaldo guarda estados anteriores en el tiempo y los conserva aunque el presente se eche a perder. Revisa hoy tu nube: ¿conserva versiones de archivos borrados, cuántos días? Si la respuesta es «no sé», ahí tienes tu primera tarea.\n\nY ahora la parte que casi nadie hace, la que separa un respaldo real de un ritual: la prueba de recuperación. Versión mínima, semanal, dos minutos: elige un archivo al azar, bórralo de un lugar de pruebas y restáuralo desde el respaldo. Funcionó: el respaldo existe. Y versión completa, dos veces al año, en un sábado por la mañana: restaura la carpeta crítica entera en un equipo limpio, mide cuánto tardó en bajar todo y anota la fecha. El número que salga es oro puro: es tu tiempo real de recuperación, el que después te dirá si aguantas un lunes sin sistemas o si necesitas mejorar el esquema antes del desastre, no durante.

El día del incidente no vas a descubrir si tu respaldo funciona; vas a descubrir si funcionaba el día que lo probaste por última vez.

Para dominar este tema

Lo esencial que debes saber

• Se respalda lo que no se puede regenerar; el inventario cabe en una hoja.
• La regla 3-2-1: tres copias, dos medios, una fuera de casa.
• Una copia debe ser inmutable o estar desconectada: si no, el ataque también la cifra.
• Sincronizar es un espejo; respaldar es una máquina del tiempo con retención de versiones.
• La prueba semanal y el simulacro semestral convierten el respaldo en certeza y miden tu tiempo de recuperación.

Preguntas clave del tema

1. ¿Qué información de tu empresa es irrecuperable si se pierde?
2. ¿Qué exige la regla 3-2-1 y por qué se le añadió la inmutabilidad?
3. ¿En qué se distingue sincronizar de respaldar?
4. ¿Cómo se prueba un respaldo sin esperar al desastre?
5. ¿Qué número produce un simulacro y para qué sirve?

Lo que debes poder hacer

• Inventariar la información crítica y su esquema de copias 3-2-1.
• Asegurar una copia inmutable o desconectada y verificar la retención de versiones de tu nube.
• Ejecutar la prueba semanal y un simulacro de restauración con tiempo medido.

Siguiente: El correo del proveedor que ya no es tu proveedor — ingeniería social, suplantación y el protocolo de verificación que se aplica antes de pagar o de entregar datos.