Área 07 · Operación e infraestructura

Copias de seguridad y recuperación

Que la consola de copias diga «correcto» todas las noches no demuestra casi nada. Lo que importa es si el lunes a las nueve, con el servidor cifrado, su contable podrá abrir la contabilidad del viernes y su tienda volverá a cobrar pedidos. Por eso trabajamos al revés que la mayoría: primero fijamos cuánto tiempo puede estar parado cada sistema y cuánto trabajo se puede perder, después diseñamos las copias y, por último, restauramos de verdad y medimos el tiempo. Todo en remoto, pruebas incluidas.

3-2-1
tres copias, dos soportes, una fuera de la oficina
Acta
de cada restauración de prueba, con fecha y tiempos
España o UE
donde se guarda la copia externa
Plan
de recuperación escrito antes del incidente

Dos cifras antes de elegir herramienta

Para cada sistema acordamos el RTO, el tiempo que puede estar sin funcionar, y el RPO, cuánto trabajo reciente se puede perder. Estos son valores orientativos para una pyme de entre diez y cincuenta personas.

ERP y facturación

Cuatro horas parado, una hora de datos. Una copia nocturna de a3ERP o Sage 200 no basta el último día de presentación del IVA. La base de datos necesita copias del registro de transacciones varias veces al día.

Carpetas compartidas y SharePoint

Veinticuatro horas en ambos casos. Para la mayoría de las empresas es suficiente una copia diaria al cerrar la oficina, con instantáneas a lo largo del día para los despistes.

Correo de Microsoft 365

Cuatro horas parado, una hora de datos. Un buzón vaciado por un empleado que se va o un contrato borrado hace dos meses solo se recuperan con una copia independiente del tenant.

Tienda online

Una hora parado, minutos de datos. Con pedidos que entran de Amazon.es y pagos por Redsys y Bizum, restaurar desde una copia es demasiado lento. Hace falta un entorno de respaldo preparado y replicación de la base de datos.

Portátiles

Veinticuatro horas en ambos casos. Solo es alcanzable si los documentos están en OneDrive o SharePoint con copia propia, y no en el escritorio de un ordenador concreto.

El servidor de copias no debe fiarse de su propio dominio. Si la consola de copias inicia sesión con las mismas cuentas de Active Directory que el resto de la empresa, quien robe una contraseña de administrador puede borrar las copias antes de cifrar nada. Por eso separamos las credenciales de copias, activamos doble factor y dejamos al menos un destino que ni siquiera un administrador puede vaciar.

Cómo trabajamos

Cuatro pasos, todos por acceso remoto a sus servidores y a Microsoft 365. Los tres primeros los hace cualquier proveedor serio; el cuarto, restaurar y cronometrar, es el que casi nadie hace y el único que demuestra algo.

01

Encontrar los datos

Rastreamos dónde se guarda cada cosa. Casi siempre aparece algo fuera de las copias: los presupuestos en el escritorio de un portátil, la base de datos del programa de la clínica en otro disco o los planos de obra en un Dropbox personal.

02

Acordar objetivos

Con usted asignamos a cada sistema su tiempo de parada y su pérdida de datos aceptables. Esas cifras determinan el presupuesto, y no al revés.

03

Configurar y vigilar

Calendario, retención, cifrado y copia externa. Hay aviso cuando una tarea falla y también cuando el informe esperado simplemente no llega.

04

Restaurar de verdad

Con la frecuencia acordada recuperamos datos elegidos en un entorno aislado y medimos el tiempo. El resultado queda en un acta fechada que puede enseñar a un auditor o a su aseguradora.

Preguntas frecuentes

Porque tener copias y poder recuperar son cosas distintas. En las revisiones aparece de todo: un NAS que copia la unidad D: cuando el ERP se movió a la E: hace dos años, un disco USB lleno desde marzo que ya no guarda nada nuevo, o copias cifradas cuya contraseña solo conocía el anterior técnico. En pocas horas de trabajo remoto le decimos si sus copias actuales le sacarían de un apuro y qué habría que cambiar.

Son su última línea de defensa, siempre que sobrevivan al ataque. Un ransomware actual no se limita a cifrar: antes dedica días a localizar el NAS y el servidor de copias para borrarlos, y así forzar el pago. Una copia con bloqueo de borrado en un proveedor externo, más una restauración probada recientemente, le permite recuperar la actividad sin negociar con nadie. Si ocurre, recuerde también que INCIBE ofrece un servicio gratuito de ayuda en ciberseguridad para empresas y ciudadanos.

Un buen punto de partida: copias diarias durante treinta días, semanales durante tres meses y mensuales durante un año. La documentación contable tiene plazos mucho más largos, ya que el Código de Comercio exige conservarla seis años, y la historia clínica debe guardarse como mínimo cinco años desde cada alta según la Ley 41/2002. Esos plazos los confirma su asesoría y nosotros los convertimos en reglas de retención.

Sí. El RGPD menciona expresamente la capacidad de restaurar la disponibilidad de los datos personales con rapidez, el ENS incluye medidas específicas de copias de seguridad y NIS2 exige gestionar la continuidad del negocio. Las actas de restauración fechadas son una prueba concreta ante un auditor o ante la AEPD. Si NIS2 se aplica o no a su empresa lo debe confirmar su asesoría jurídica.

El NAS o el servidor avisa del fallo y lo vemos antes que usted. Le decimos qué modelo de disco comprar y en qué bahía está el averiado, marcado en una foto. El cambio físico lo hace alguien de su equipo con nuestra guía por videollamada, o su técnico de confianza. Después, la reconstrucción del RAID y la verificación de los datos las seguimos nosotros en remoto hasta el final. Apply no se desplaza ni vende discos.

Comprobamos si sus copias se pueden restaurar

Revisamos en remoto su configuración actual, intentamos una restauración real y le decimos con claridad si le salvaría el día de un incidente.

Horario
de lunes a viernes, de 9:00 a 18:00 (hora peninsular), respuesta en un día laborable
Reuniones
Por videollamada en Teams o Google Meet

Solo usamos las cookies imprescindibles: sirven para que la web funcione y para recordar la ciudad que ha elegido. No hay cookies publicitarias ni de seguimiento. Encontrará los detalles en la política de privacidad.