Tus copias de seguridad: ¿de verdad funcionan cuando las necesitas?
"Tenemos copias de seguridad" es una frase que muchos dicen con confianza. Pero cuando llega el momento de usar esas copias —porque el servidor ha fallado, porque el ransomware ha cifrado todo, porque alguien ha borrado la base de datos equivocada— a menudo descubren que la copia no funciona, está incompleta, o es de hace tres semanas. Tener backups y poder restaurar son dos cosas muy diferentes.
Por qué los backups fallan cuando más se necesitan
Los errores más comunes:
- El backup lleva semanas fallando en silencio. Si nadie revisa las alertas o los logs, el proceso puede estar fallando desde hace tiempo sin que nadie lo sepa.
- Se hace copia de lo incorrecto. Se hace copia de la carpeta de documentos pero no de la base de datos del ERP, que es lo que realmente importa.
- La copia está en el mismo sitio que los datos. Una copia en el mismo servidor que va a fallar no sirve de nada. Una copia en el mismo edificio que puede incendiarse tampoco.
- El ransomware la ha eliminado. Los ataques modernos buscan y borran los backups antes de cifrar los datos principales.
- Nunca se ha probado la restauración. La prueba definitiva de un backup es restaurar desde él con éxito. Si nunca se hace, no se sabe si funciona hasta que es imprescindible.
Cómo verificar que tus copias funcionan
Un proceso de verificación básico incluye:
- Revisar los logs de backup regularmente. ¿Ha completado correctamente el último ciclo? ¿Hay errores acumulados? Esta revisión debería ser semanal como mínimo.
- Comprobar el tamaño de las copias. Si una copia que normalmente ocupa 50 GB de repente ocupa 2 GB, algo ha fallado en el proceso.
- Hacer restauraciones de prueba. Al menos una vez al trimestre, restaurar datos reales en un entorno de test y verificar que son accesibles y correctos.
- Verificar la copia offsite. Si tienes replicación a nube u otra ubicación, comprobar que el último envío se ha completado correctamente.
Qué datos son realmente críticos
No hace falta hacer copia de todo con la misma frecuencia. Identifica qué datos, si se perdieran, paralizarían tu negocio: la base de datos del ERP, el CRM, la contabilidad, los contratos. Esos necesitan backup diario, verificado y en al menos dos ubicaciones. El resto puede tener una cadencia menos exigente.
El tiempo de recuperación importa tanto como los datos
No es lo mismo recuperar una carpeta de documentos que restaurar un servidor completo con todas sus aplicaciones y configuraciones. Define cuánto tiempo puede estar tu empresa sin acceso a los sistemas críticos (RTO) y cuántos datos puedes permitirte perder como máximo (RPO). Esos dos valores determinan cómo tiene que estar diseñada tu estrategia de backup.