Copias de seguridad: protege lo que no puedes perder
Por MagTecno · 2026-10-17
Una guía práctica para distinguir una copia de seguridad de una simple sincronización, definir qué proteger y comprobar que la recuperación funciona antes de una falla.
Qué es una copia de seguridad y qué no lo es
Una copia de seguridad es una versión adicional de información importante que puede utilizarse para recuperar archivos, configuraciones o sistemas después de una pérdida, corrupción o incidente. Guardar el único archivo en otra carpeta del mismo computador no ofrece la misma protección: una falla física, un borrado accidental o un programa malicioso puede afectar ambas ubicaciones. Tampoco conviene asumir que toda sincronización en la nube equivale a una copia recuperable; el comportamiento depende de la política de versiones y retención del servicio. Como punto de partida, CISA describe la regla 3-2-1: conservar tres copias de los archivos importantes, usar dos tipos de medio y mantener una copia fuera del sitio. La forma concreta debe ajustarse al tamaño, criticidad y operación de cada negocio.
Fuente: Data Backup Options — CISA
Por qué importa: una copia accesible también puede estar en riesgo
Las copias de seguridad reducen el impacto de errores humanos, daños de equipos, fallas de software e incidentes de seguridad, pero solo ayudan si permanecen disponibles cuando se necesitan. CISA advierte que variantes de ransomware pueden buscar, cifrar o eliminar respaldos que estén accesibles desde los sistemas afectados. Por eso recomienda mantener copias cifradas y fuera de línea cuando sea apropiado, además de probar con regularidad su disponibilidad e integridad en escenarios de recuperación. Esto no significa que toda empresa deba usar la misma tecnología ni que una copia aislada elimine todos los riesgos. Significa que el respaldo debe formar parte de un plan: saber qué se protege, quién puede modificarlo, cuánto tiempo se conserva y cómo se recuperará sin volver a introducir el problema.
Fuente: #StopRansomware Guide — CISA
Cómo definir qué proteger primero
No toda la información tiene el mismo impacto para un negocio. Antes de elegir frecuencia, almacenamiento o presupuesto, conviene identificar los datos, aplicaciones y configuraciones necesarios para reanudar la operación. Pueden incluir documentos de clientes, facturación, inventario, correo, bases de datos, configuraciones de red y licencias, según el caso. NIST explica que las estrategias de contingencia y recuperación deben considerar el impacto de la interrupción y los tiempos de inactividad aceptables. En términos prácticos, la conversación no empieza con “¿en qué disco guardamos una copia?”, sino con “¿qué no puede faltar mañana para atender, cobrar o producir?”. Esa priorización permite definir responsables, ordenar restauraciones y evitar descubrir en medio de una falla que solo se respaldaron archivos secundarios.
Fuente: NIST SP 800-34 Rev. 1, Contingency Planning Guide — National Institute of Standards and Technology
Cómo comprobar que podrás recuperar
Que una tarea de respaldo termine sin errores no demuestra por sí sola que la recuperación funcionará. Es necesario revisar si el archivo o sistema puede restaurarse, si corresponde al punto de tiempo esperado y si las personas responsables saben qué hacer. El Australian Cyber Security Centre indica que respaldos de datos, aplicaciones y configuraciones deben sincronizarse para permitir una restauración a un punto común y que esa restauración debe probarse como parte de ejercicios de recuperación. Una prueba no tiene que detener toda la operación: puede empezar con una carpeta no crítica, una base de datos de prueba o un procedimiento documentado. Lo importante es registrar el resultado, detectar permisos faltantes o archivos incompletos y corregir el proceso antes de depender de él en una emergencia real.
Fuente: Essential Eight Maturity Model — Australian Cyber Security Centre
Consejos para empezar sin complicar la operación
Un plan inicial puede ser sencillo si queda claro y se revisa. Primero, elabora una lista breve de información y sistemas críticos. Segundo, define con qué frecuencia se hará la copia y cuánto tiempo se conservará. Tercero, limita quién puede borrar o modificar respaldos; el Australian Cyber Security Centre señala la importancia de impedir cambios o eliminaciones indebidas durante el periodo de retención. Cuarto, conserva una copia separada de la operación principal y documenta cómo se recupera. Finalmente, programa una prueba de restauración y anota lo que funcionó y lo que falta. Si el entorno incluye servicios en la nube, servidores, equipos de punto de venta o bases de datos, conviene revisar cada componente por separado: una única regla no reemplaza la evaluación de necesidades reales.
Fuente: Essential Eight assessment process guide — Australian Cyber Security Centre