Cómo comprobar que tus respaldos realmente funcionan
Tener respaldos no es lo mismo que poder recuperarse. Una rutina de prueba en cinco pasos que cualquier PYME puede aplicar este mes.
Casi todas las organizaciones con las que trabajamos tienen respaldos. Muy pocas han intentado restaurarlos. Esa distinción suele descubrirse en el peor momento posible.
Un respaldo no comprobado es una suposición. Aquí está la rutina mínima para convertirla en certeza.
1. Escribe qué esperas recuperar y en cuánto tiempo
Antes de revisar herramientas, define dos números:
- RPO (objetivo de punto de recuperación): cuánta información puedes permitirte perder. ¿Una hora de trabajo? ¿Un día?
- RTO (objetivo de tiempo de recuperación): cuánto tiempo puede estar detenida la operación.
Si no tienes estos números, no puedes evaluar si tu esquema actual es suficiente o excesivo.
2. Inventaria qué se está respaldando de verdad
Haz una lista de todo lo que la operación necesita para funcionar y márcala contra lo que efectivamente se respalda. Los olvidos más comunes:
- Configuraciones de firewall y switches
- Buzones de correo en la nube (muchos asumen que el proveedor los respalda indefinidamente)
- Bases de datos de sistemas administrativos
- Archivos que la gente guarda en el escritorio de su computadora
3. Aplica la regla 3-2-1
Tres copias de la información, en dos medios distintos, con una fuera del sitio. Si tu única copia externa está en un disco conectado permanentemente al mismo servidor, un ransomware la cifrará junto con el original.
4. Restaura algo real, no un archivo de prueba
Una vez al trimestre, elige un escenario concreto y ejecútalo: recuperar una base de datos completa en un servidor alterno, o levantar un servidor desde cero. Cronometra el proceso y compáralo contra tu RTO. Casi siempre la primera medición es mucho peor de lo que se esperaba, y ese es justamente el valor del ejercicio.
5. Documenta el procedimiento y quién lo ejecuta
El día del incidente no vas a improvisar bien. Deja escrito el orden de restauración, las credenciales necesarias (en un gestor seguro) y quién es responsable de cada paso. Incluye un contacto alterno: las emergencias no consultan el calendario de vacaciones.
Si quieres que revisemos tu esquema actual y midamos el tiempo real de recuperación, escríbenos. El diagnóstico inicial no tiene costo.