Respaldos y recuperación de desastres para PyMEs - guía práctica sin complejidad

Casi todas las PyMEs dicen tener respaldos. Pocas pueden responder con seguridad tres preguntas: qué se respalda, cada cuánto y cuánto tardarían en volver a operar si mañana se pierde todo. Un plan de respaldos y recuperación no tiene que ser complejo; tiene que estar escrito, funcionando y probado.

1. Haz la lista de lo que no puedes perder

• Carpetas compartidas y archivos de trabajo.
• Bases de datos de sistemas: ventas, inventario, nómina, contabilidad.
• Correo y documentos en la nube.
• Configuraciones de equipos de red, servidores y sistemas.
• Información que vive solo en las computadoras de algunas personas.

Para cada elemento anota dónde está, quién es responsable y qué pasaría si desapareciera.

2. Decide cuánto puedes perder y cuánto puedes esperar

Dos preguntas simples definen el plan:

• ¿Cuánta información puedes perder? Si respaldas una vez al día, en el peor caso pierdes el trabajo de un día. Para ventas o facturación quizá sea demasiado; para documentos de consulta, tal vez sea suficiente. En términos técnicos se llama RPO.
• ¿Cuánto tiempo puedes estar detenido? Unas horas, un día, una semana. Esto define si basta con recuperar archivos o si necesitas tener listo un equipo o servidor alterno. Se llama RTO.

3. Aplica la regla 3-2-1

Tres copias de la información, en dos medios distintos y una fuera de la oficina. Hoy conviene sumar dos condiciones: que al menos una copia esté desconectada o sea inmutable, para que un ransomware no pueda cifrarla ni borrarla, y que los respaldos se verifiquen sin errores.

4. Frecuencia y retención

• Bases de datos de sistemas críticos: varias veces al día o diario, según tu respuesta en el punto 2.
• Archivos de trabajo: diario.
• Configuraciones: cada vez que cambian.
• Retención: conserva varias versiones, por ejemplo diarias de las últimas semanas y mensuales de varios meses, para recuperar algo que se dañó hace tiempo y nadie notó.

5. La nube también se respalda

Que tu correo y tus documentos estén en un servicio en la nube no significa que estén respaldados contra todo. El proveedor protege su infraestructura, pero un borrado accidental, una cuenta comprometida o un error de sincronización son tu responsabilidad. Revisa las opciones de respaldo de tus servicios en la nube.

6. Prueba la restauración

Un respaldo que nunca se ha restaurado es una suposición. Cada trimestre, restaura algo real: un archivo, una carpeta, una base de datos en un equipo de prueba. Mide cuánto tardas y anota los problemas. Esa prueba es la que te dice si el plan funciona.

7. Escribe el plan de recuperación

Una o dos páginas que respondan:

• Quién declara la emergencia y quién coordina.
• En qué orden se recuperan los sistemas, empezando por lo que más afecta a clientes y cobranza.
• Dónde están los respaldos y las credenciales para acceder a ellos, guardadas en un lugar seguro y distinto.
• Cómo se opera mientras tanto: formatos manuales, punto de venta alterno o atención a clientes.
• Teléfonos de proveedores clave.

Checklist rápido

• Lista de información crítica con responsables.
• Respaldos automáticos con la regla 3-2-1 y una copia desconectada o inmutable.
• Avisos cuando un respaldo falla.
• Prueba de restauración cada trimestre.
• Plan de recuperación escrito y conocido por el equipo.

Errores comunes

• Un disco externo conectado todo el tiempo a la misma computadora.
• Respaldos que fallan desde hace meses sin que nadie lo note.
• Guardar la contraseña de los respaldos solo en el equipo que se quiere proteger.
• Respaldar archivos pero no las bases de datos de los sistemas.

Cómo lo trabajamos en Syatek

Revisamos qué información es crítica, diseñamos los respaldos según lo que puedes perder y esperar, y dejamos documentado y probado cómo se recupera. Es parte de nuestro servicio de redes e infraestructura. Si no estás seguro de que tus respaldos funcionen, hagamos una prueba.