Cómo saber si su backup realmente funciona (antes de necesitarlo)

Casi todas las empresas creen tener backup. La pregunta correcta es otra: ¿cuándo fue la última vez que alguien restauró algo desde ese backup y verificó que estaba completo? Si la respuesta es “nunca” o “no sé”, este artículo es para usted.

Por qué los backups fallan en silencio

Un backup no avisa cuando deja de funcionar. Las causas más comunes que encontramos en los diagnósticos:

• El trabajo de copia falla hace meses y el error queda en un registro que nadie mira.
• Se copia lo que no importa. El backup incluye carpetas viejas, pero no la base del sistema de gestión que se movió de lugar hace un año.
• El disco de destino está lleno o dañado, y las copias “exitosas” están incompletas.
• El backup vive en el mismo lugar que los datos. Un ransomware —o un incendio— se lleva el original y la copia juntos.
• Nadie puede restaurar. La herramienta la conocía un técnico que ya no está, y la contraseña del backup no está documentada.

Las 5 preguntas que debe hacer hoy

1. ¿Qué se está copiando exactamente? Pida la lista: servidores, equipos clave, sistema de gestión, correo. Lo que no está en la lista, no está protegido.
2. ¿Dónde están las copias? La regla mínima es 3-2-1: tres copias, en dos medios distintos, una fuera de la oficina (o inmutable en la nube).
3. ¿Cuándo se probó la última restauración? La única prueba de que un backup funciona es restaurar desde él. Debería ocurrir todos los meses, con evidencia.
4. ¿Cuánto tardaría volver a operar? No es lo mismo recuperar un archivo que reconstruir un servidor completo. Ese tiempo (RTO) debe estar medido y por escrito.
5. ¿El backup sobrevive a un ransomware? Si un atacante con las contraseñas de administrador puede borrar las copias, no tiene un backup: tiene una ilusión. La respuesta es la inmutabilidad.

Un backup que nunca se probó no es un respaldo: es una expectativa. La diferencia se descubre el peor día posible.

Qué es un respaldo verificado

Es un servicio, no un producto: copias inmutables locales y en la nube, respaldo de Microsoft 365 / Google Workspace, una prueba de recuperación mensual con evidencia enviada al cliente, y un plan de continuidad que dice quién hace qué y en cuánto tiempo la empresa vuelve a operar. Ese certificado mensual, además, vale ante auditorías, clientes corporativos y aseguradoras.

Artículos relacionados: ¿Microsoft o Google respaldan mis correos? · Cuánto cuesta una hora sin sistemas