Blog/Ciberseguridad
Cada cuánto deberías probar tus copias de seguridad (y cómo)
Tener copias de seguridad no es lo mismo que poder recuperarlas. Te contamos cada cuánto probarlas, cómo hacerlo bien y los 3 fallos que más vemos en PYMEs.
Casi todas las empresas con las que hablamos nos dicen lo mismo: "sí, sí, copias hacemos". La pregunta incómoda viene después: ¿cuándo fue la última vez que probasteis a recuperar algo? El silencio que sigue es la razón de este artículo.
Una copia de seguridad que nunca se ha probado no es una copia de seguridad: es una esperanza. Y las esperanzas, el día que el servidor no arranca o un ransomware cifra los archivos, no facturan.
Por qué fallan las copias (sin que nadie se entere)
Los fallos de backup casi nunca avisan. Los que más vemos en PYMEs:
- El backup lleva meses fallando en silencio. El aviso de error llega a un buzón que nadie mira, o dejó de llegar cuando se cambió el servidor de correo.
- Se copia lo que no es. La carpeta compartida importante se movió de sitio hace un año y nadie actualizó la tarea de copia. Se sigue copiando la vieja, vacía.
- La copia existe, pero no se puede restaurar. El disco externo está corrupto, la copia está incompleta o restaurarla entera tardaría una semana. Técnicamente hay copia; en la práctica, no.
Ninguno de estos tres problemas se detecta haciendo copias. Solo se detectan probándolas.
Cada cuánto probar: la regla práctica
Para una PYME, esta es la pauta que recomendamos:
- Cada mes: restauración de prueba de algunos archivos y carpetas al azar. Son 15 minutos y detecta el 80% de los problemas.
- Cada trimestre: restauración de algo grande — una base de datos, un buzón de correo completo, una máquina virtual. Aquí se ve si los tiempos de recuperación son asumibles.
- Una o dos veces al año: simulacro completo. ¿Podríamos volver a trabajar si perdiéramos el servidor entero? ¿En cuánto tiempo? Ese dato — el tiempo real de recuperación — es el que decide si tu empresa pierde una mañana o una semana.
La pregunta correcta no es "¿tenemos copias?", sino "¿cuánto tardamos en volver a trabajar si mañana no arranca nada?".
No te olvides de Microsoft 365
El correo, OneDrive, Teams y SharePoint no se copian solos: Microsoft garantiza que su servicio funcione, no recuperar el archivo que alguien borró hace dos meses o los buzones cifrados por un atacante. Si tu empresa vive en Microsoft 365, ese entorno necesita su propia copia — y sus propias pruebas.
Y quién lo hace, con qué constancia
Seamos honestos: la razón por la que las copias no se prueban no es técnica, es de tiempo. Siempre hay algo más urgente que "comprobar algo que probablemente funciona". Por eso, en nuestros planes de continuidad los tests de recuperación van incluidos y calendarizados, y el resultado se certifica por escrito: no dependen de que alguien se acuerde.
Si no tienes claro cuándo se probaron tus copias por última vez — o si al leer este artículo te ha entrado la duda —, esa duda ya es una respuesta. En un diagnóstico gratuito de 45-60 minutos revisamos tu situación real y te decimos exactamente qué pasaría si algo fallara hoy.
