Backup en la nube para empresas: cinco preguntas antes de firmar

Casi toda empresa cree tener respaldo. Bastante menos tiene uno del que pueda restaurar. La diferencia no se descubre el día que lo contratas, sino el día que lo necesitas, y ese es el peor momento posible para enterarse.

Estas cinco preguntas se responden en cinco minutos y separan un respaldo de verdad de una carpeta sincronizada con otro nombre.

1. ¿Las copias se pueden borrar?

Es la pregunta más importante y la que casi nadie hace. Si tus copias viven en un disco conectado a la red o en una carpeta sincronizada, un ransomware que entre con credenciales de administrador cifra o borra también las copias. Has pagado por respaldo durante años para descubrir que se fue con todo lo demás.

Lo que lo evita se llama inmutabilidad: la copia se marca como no modificable durante un plazo que tú defines, y en ese plazo no la borra nadie —ni tú, ni el proveedor, ni un atacante con todas las claves—. Es la única defensa que sigue en pie cuando ya todo lo demás falló.

2. ¿Cuánto trabajo estoy dispuesto a perder?

Si la copia se hace cada 24 horas, un problema a las 5 de la tarde te devuelve al día anterior: pierdes una jornada completa de trabajo de toda la empresa. Esa ventana tiene nombre técnico —RPO— pero la decisión es de negocio: cuántas horas de reingreso de información puedes absorber. Si la respuesta es «ninguna», la frecuencia tiene que ser otra, y eso cuesta.

3. ¿Cuánto tardo en volver a operar?

Tener la copia no es lo mismo que estar trabajando. Restaurar un servidor completo desde la nube puede tomar horas dependiendo de tu conexión. Esa segunda ventana es el RTO, y conviene tenerla medida y no estimada, porque es exactamente el tiempo que tu empresa va a estar detenida.

4. ¿Cuándo fue la última restauración de prueba?

Un respaldo que nunca se restauró es una hipótesis. Los trabajos de copia pueden estar en verde durante meses y aun así producir un archivo inservible: un servicio que no se detuvo antes de copiar, una base de datos copiada a mitad de una escritura, una carpeta que dejó de estar en el alcance cuando alguien la movió.

La pregunta correcta al proveedor es concreta: ¿cada cuánto hacen una restauración de prueba y me entregan el resultado por escrito? Si la respuesta es vaga, ahí tienes tu respuesta.

5. ¿Dónde están físicamente mis datos?

Importa por dos razones. Por velocidad de restauración, y porque si manejas datos personales de terceros la Ley 29733 tiene algo que decir sobre dónde y cómo se almacenan. Conviene tenerlo por escrito antes, no cuando alguien pregunte.

La regla que resume todo

Tres copias, en dos medios distintos, una de ellas fuera de tu oficina. Se la conoce como regla 3-2-1 y sigue siendo el mínimo razonable, con un añadido moderno: esa copia de fuera debería ser inmutable, porque si no, no está realmente fuera del alcance de quien entre a tu red.

Los términos de este artículo están explicados uno por uno en el glosario de TI, y el alcance de nuestro servicio en backup y continuidad.