ERP y facturación
Cuatro horas parado, una hora de datos. Una copia nocturna de a3ERP o Sage 200 no basta el último día de presentación del IVA. La base de datos necesita copias del registro de transacciones varias veces al día.
Que la consola de copias diga «correcto» todas las noches no demuestra casi nada. Lo que importa es si el lunes a las nueve, con el servidor cifrado, su contable podrá abrir la contabilidad del viernes y su tienda volverá a cobrar pedidos. Por eso trabajamos al revés que la mayoría: primero fijamos cuánto tiempo puede estar parado cada sistema y cuánto trabajo se puede perder, después diseñamos las copias y, por último, restauramos de verdad y medimos el tiempo. Todo en remoto, pruebas incluidas.
El primero decide qué se copia, con qué frecuencia y cómo se demuestra que se puede recuperar. El segundo asegura que siempre exista una copia fuera del alcance de un incendio, una inundación o un atacante que ya está dentro de su red.
Localizamos dónde están sus datos, del ERP a Microsoft 365, fijamos objetivos por sistema y configuramos copias locales e inmutables con avisos que llegan a una persona concreta. Cada prueba de restauración queda documentada en un acta.
Una copia cifrada en un centro de datos de España o la UE, con credenciales propias y bloqueo contra el borrado. Aunque un ransomware se haga con su dominio, no tiene forma de llegar hasta ella.
Para cada sistema acordamos el RTO, el tiempo que puede estar sin funcionar, y el RPO, cuánto trabajo reciente se puede perder. Estos son valores orientativos para una pyme de entre diez y cincuenta personas.
Cuatro horas parado, una hora de datos. Una copia nocturna de a3ERP o Sage 200 no basta el último día de presentación del IVA. La base de datos necesita copias del registro de transacciones varias veces al día.
Veinticuatro horas en ambos casos. Para la mayoría de las empresas es suficiente una copia diaria al cerrar la oficina, con instantáneas a lo largo del día para los despistes.
Cuatro horas parado, una hora de datos. Un buzón vaciado por un empleado que se va o un contrato borrado hace dos meses solo se recuperan con una copia independiente del tenant.
Una hora parado, minutos de datos. Con pedidos que entran de Amazon.es y pagos por Redsys y Bizum, restaurar desde una copia es demasiado lento. Hace falta un entorno de respaldo preparado y replicación de la base de datos.
Veinticuatro horas en ambos casos. Solo es alcanzable si los documentos están en OneDrive o SharePoint con copia propia, y no en el escritorio de un ordenador concreto.
El servidor de copias no debe fiarse de su propio dominio. Si la consola de copias inicia sesión con las mismas cuentas de Active Directory que el resto de la empresa, quien robe una contraseña de administrador puede borrar las copias antes de cifrar nada. Por eso separamos las credenciales de copias, activamos doble factor y dejamos al menos un destino que ni siquiera un administrador puede vaciar.
Cuatro pasos, todos por acceso remoto a sus servidores y a Microsoft 365. Los tres primeros los hace cualquier proveedor serio; el cuarto, restaurar y cronometrar, es el que casi nadie hace y el único que demuestra algo.
Rastreamos dónde se guarda cada cosa. Casi siempre aparece algo fuera de las copias: los presupuestos en el escritorio de un portátil, la base de datos del programa de la clínica en otro disco o los planos de obra en un Dropbox personal.
Con usted asignamos a cada sistema su tiempo de parada y su pérdida de datos aceptables. Esas cifras determinan el presupuesto, y no al revés.
Calendario, retención, cifrado y copia externa. Hay aviso cuando una tarea falla y también cuando el informe esperado simplemente no llega.
Con la frecuencia acordada recuperamos datos elegidos en un entorno aislado y medimos el tiempo. El resultado queda en un acta fechada que puede enseñar a un auditor o a su aseguradora.
Porque tener copias y poder recuperar son cosas distintas. En las revisiones aparece de todo: un NAS que copia la unidad D: cuando el ERP se movió a la E: hace dos años, un disco USB lleno desde marzo que ya no guarda nada nuevo, o copias cifradas cuya contraseña solo conocía el anterior técnico. En pocas horas de trabajo remoto le decimos si sus copias actuales le sacarían de un apuro y qué habría que cambiar.
Son su última línea de defensa, siempre que sobrevivan al ataque. Un ransomware actual no se limita a cifrar: antes dedica días a localizar el NAS y el servidor de copias para borrarlos, y así forzar el pago. Una copia con bloqueo de borrado en un proveedor externo, más una restauración probada recientemente, le permite recuperar la actividad sin negociar con nadie. Si ocurre, recuerde también que INCIBE ofrece un servicio gratuito de ayuda en ciberseguridad para empresas y ciudadanos.
Un buen punto de partida: copias diarias durante treinta días, semanales durante tres meses y mensuales durante un año. La documentación contable tiene plazos mucho más largos, ya que el Código de Comercio exige conservarla seis años, y la historia clínica debe guardarse como mínimo cinco años desde cada alta según la Ley 41/2002. Esos plazos los confirma su asesoría y nosotros los convertimos en reglas de retención.
Sí. El RGPD menciona expresamente la capacidad de restaurar la disponibilidad de los datos personales con rapidez, el ENS incluye medidas específicas de copias de seguridad y NIS2 exige gestionar la continuidad del negocio. Las actas de restauración fechadas son una prueba concreta ante un auditor o ante la AEPD. Si NIS2 se aplica o no a su empresa lo debe confirmar su asesoría jurídica.
El NAS o el servidor avisa del fallo y lo vemos antes que usted. Le decimos qué modelo de disco comprar y en qué bahía está el averiado, marcado en una foto. El cambio físico lo hace alguien de su equipo con nuestra guía por videollamada, o su técnico de confianza. Después, la reconstrucción del RAID y la verificación de los datos las seguimos nosotros en remoto hasta el final. Apply no se desplaza ni vende discos.
Revisamos en remoto su configuración actual, intentamos una restauración real y le decimos con claridad si le salvaría el día de un incidente.
Hemos recibido su solicitud
Tendrá respuesta en un día laborable. Si nos avisa de una avería que tiene parado a su equipo, la tratamos con prioridad.
No encontramos esa ciudad. Revise cómo está escrita o elija la capital de provincia más cercana: como trabajamos en remoto, el servicio es el mismo en cualquier punto de España.