La mayoría de las oficinas pequeñas cree tener copias de seguridad hasta el día en que necesita una. Roban una laptop, falla la unidad de un NAS o el ransomware cifra la carpeta compartida, y resulta que el "respaldo" era una carpeta de sincronización que copió fielmente el daño. Un buen respaldo y recuperación ante desastres para pequeñas empresas no es complicado, pero tiene que ser deliberado. Esta lista recorre qué proteger, cuántas copias mantener y cómo comprobar que una restauración realmente funciona.

Paso 1: haga una lista de todo lo que contiene datos de la empresa

Empiece con un inventario, no con software. Recorra la oficina y sus cuentas y anote cada lugar donde se crea o se almacena trabajo. En una oficina típica de Long Beach o Los Ángeles, de cinco a cincuenta personas, la lista se ve así:

  • Buzones y archivos en la nube: correo de Microsoft 365 o Google Workspace, OneDrive, SharePoint, Google Drive y chats de Teams.
  • Un NAS o servidor de archivos: carpetas compartidas, documentos escaneados, archivos de diseño, archivos de proyectos.
  • Aplicaciones del negocio: archivos de contabilidad, bases de datos de gestión de consultorio o de CRM, a menudo en una PC "especial" en la oficina del fondo.
  • Laptops y computadoras de escritorio: archivos guardados en el escritorio o en la carpeta de Descargas que nunca llegaron al servidor.
  • Configuración: ajustes del firewall y del router, del grabador de cámaras, archivos del sitio web y registros DNS.

Una sorpresa común: Microsoft y Google mantienen en funcionamiento sus servicios en la nube, pero no son una copia de seguridad completa de sus datos. Los elementos eliminados caducan, y una cuenta comprometida puede borrar archivos que luego se sincronizan en todas partes. Conviene agregar a la lista un respaldo de Microsoft 365 (o de Workspace) independiente, que conserve su propio historial.

Paso 2: aplique la regla de respaldo 3-2-1 para pequeñas empresas

La regla de respaldo 3-2-1 para pequeñas empresas es sencilla: mantenga tres copias de los datos importantes, en dos tipos distintos de almacenamiento, con una copia fuera de la oficina. En la práctica suele significar los datos activos, un dispositivo de respaldo local y una copia en la nube.

El ransomware ha sumado un requisito más. Los atacantes ahora buscan los recursos compartidos de respaldo y los borran antes de cifrar nada. Al menos una copia debe estar fuera de línea o ser inmutable: una unidad que se desconecta después de cada ejecución, o un respaldo inmutable en la nube que no puede modificarse ni eliminarse durante un período definido, ni siquiera con una cuenta de administrador. Pregunte a cualquier proveedor de soluciones de respaldo para pequeñas empresas cómo maneja exactamente esto su producto.

Paso 3: decida cuánto puede perder y cuánto puede esperar

Dos preguntas definen cualquier plan de recuperación ante desastres para pequeñas empresas, aunque nunca se mencionen los nombres técnicos (RPO y RTO):

  • ¿Cuánto trabajo podemos permitirnos rehacer? Si los respaldos se ejecutan una vez por noche, una falla a las 4 p.m. significa que podría perderse un día completo de cambios. Para una base de datos de contabilidad eso puede ser inaceptable; para una carpeta de archivo, está bien.
  • ¿Cuánto tiempo podemos estar sin operar? Restaurar un solo archivo es rápido. Reconstruir un servidor, reinstalar software y copiar de vuelta grandes volúmenes de datos toma mucho más. Si el negocio no puede funcionar sin ese sistema, planifique una vía más rápida, como un equipo de repuesto o la posibilidad de ejecutar temporalmente la imagen de un servidor.

Anote las respuestas para cada sistema del Paso 1. Ellas deciden con qué frecuencia se ejecutan los respaldos y cuánto conviene invertir en cada uno.

Paso 4: programe pruebas de restauración

Un respaldo que nunca se ha restaurado es una esperanza, no un plan. Saber cómo probar la restauración de un respaldo es la habilidad más útil de toda esta lista, y es sencilla:

  • Cada mes: restaure algunos archivos al azar de distintas fuentes en una carpeta aparte y ábralos. Compruebe que las hojas de cálculo, los PDF y los archivos de bases de datos se puedan leer, y no solo que estén presentes.
  • Cada trimestre: restaure un buzón completo o una carpeta compartida entera, y mida cuánto tarda.
  • Cada año: haga una prueba de restauración mayor de un servidor o de una PC crítica en hardware de repuesto o en una máquina virtual, y confirme que la aplicación realmente se inicia y que los datos están al día.

Lleve un registro breve de cada prueba de restauración: fecha, qué se restauró, cuánto tardó y cualquier problema. Ese registro también sirve para los cuestionarios de seguro cibernético, que cada vez preguntan más cómo se verifican los respaldos.

Paso 5: vigile los informes, no solo el software

Los respaldos fallan en silencio: cambian las contraseñas, caducan los tokens de la nube, se llenan los discos. Alguien debe leer cada semana los informes de éxito y de fallas, y las alertas deben llegar a más de un buzón.

Preguntas para hacerle a un proveedor de respaldo

Ya sea que compare los servicios de respaldo de datos en Los Ángeles que ofrecen las empresas o busque un respaldo de datos en Long Beach en el que los negocios puedan confiar localmente, estas preguntas distinguen un servicio real de una simple licencia de software:

  • ¿Qué sistemas nuestros protegerán y cuáles dejarán fuera?
  • ¿Dónde se almacena cada copia y al menos una está fuera de línea o es inmutable?
  • ¿Cuánto tiempo conservan las versiones y podemos recuperar un archivo de hace varias semanas?
  • ¿Quién lee los informes del respaldo y cómo nos enteraremos de las fallas?
  • ¿Con qué frecuencia hacen pruebas de restauración y nos mostrarán los resultados?
  • Si la oficina queda inutilizable, ¿cuál es el plan paso a paso para que el personal vuelva a trabajar?

Nuestro equipo en Long Beach configura y mantiene servicios de respaldo de datos, migración y recuperación ante desastres para oficinas de Los Ángeles y Long Beach, desde el respaldo de Microsoft 365 hasta la protección de NAS y servidores con pruebas de restauración documentadas.

Un resumen de una página para conservar

Un buen respaldo y recuperación ante desastres para pequeñas empresas cabe en una sola página: los sistemas, dónde está cada copia, quién revisa los informes y cuándo fue la última prueba de restauración. Guarde una copia fuera de la oficina y revísela después de cualquier cambio importante.

Preguntas frecuentes sobre la lista de respaldo

¿Sincronizar archivos con OneDrive o Google Drive es un respaldo?

No por sí solo. La sincronización copia los cambios, incluidos los borrados y los archivos cifrados, a todos los dispositivos. Ayuda con la disponibilidad, pero aún necesita un respaldo aparte con su propio historial de versiones.

¿Con qué frecuencia debe probar una oficina pequeña la restauración de un respaldo?

Restaure algunos archivos cada mes, una carpeta más grande o un buzón cada trimestre y un sistema completo al menos una vez al año. Pruebe también después de cualquier cambio importante, como un servidor nuevo o un traslado a la nube.

¿Necesitamos un plan de recuperación ante desastres si todos nuestros datos están en la nube?

Sí. Las cuentas pueden verse comprometidas, los archivos pueden borrarse y el personal sigue necesitando laptops que funcionen y acceso a internet. Un plan escrito y breve define quién hace qué y en qué orden cuando algo sale mal.