En este artículo
La única prueba de que una copia de seguridad funciona es una restauración correcta, hecha con datos elegidos por quien decide y con el tiempo cronometrado. En un servicio de backup gestionado, ese ensayo es rutina: una prueba rápida al mes, un servidor restaurado cada trimestre y un ensayo completo al año, siempre con informe escrito. Esta guía de DataRoad - IT Services and Consulting le da el guion de 30 minutos para pedir esa prueba, incluso sin conocimientos técnicos.
Lo esencial
- «Completado» no es «recuperable» El aviso automático confirma que se hizo una copia, no que se abra ni cuánto tarda en poner la empresa a trabajar.
- 30 minutos bastan Un archivo antiguo a su elección, un correo borrado y, si hay servidor, una copia arrancada en un entorno aislado.
- Regla 3-2-1-1-0 3 copias, 2 tipos de soporte, 1 fuera de la empresa, 1 imposible de borrar, 0 errores en la última prueba.
- Cadencia mínima Mensual, trimestral y anual, según el tipo de prueba.
Cinco razones por las que falla una copia «en verde»
- Alcance incompleto Una carpeta nueva, la base de datos de facturación o el buzón de un administrador se quedaron fuera.
- Copia dañada Corrupta o parcial, y nadie la ha abierto desde que se creó.
- Ataque a las copias El atacante pasó días en la red y borró o cifró la copia de seguridad antes de dar la cara.
- Conocimiento perdido Contraseñas, licencias o procedimiento estaban en manos de alguien que ya se fue.
- Restauración lenta La copia está en un servicio en la nube lento o en un disco que hay que transportar, y la recuperación tarda días.
Las autoridades de ciberseguridad dicen lo mismo. La guía de ransomware de la CISA, la agencia estadounidense, recomienda copias offline y cifradas de los datos críticos y pruebas periódicas de su disponibilidad e integridad. El NCSC del Reino Unido ha publicado sus propios principios para copias resistentes al ransomware.
El guion del ensayo de 30 minutos
Reserve media hora con su proveedor, en persona o por videollamada con pantalla compartida. Quien elige qué se restaura es la dirección, no el proveedor.
- 0–5 min · Alcance — pedir la lista de lo que está protegido (servidores, ordenadores, Microsoft 365, bases de datos, aplicaciones de gestión) y, sobre todo, de lo que no lo está.
- 5–12 min · Archivo antiguo — elegir un documento que existía hace tres meses, como una factura o un contrato, y pedir que se restaure en una carpeta aparte. Abrirlo.
- 12–18 min · Correo borrado — pedir la restauración de un mensaje borrado de un buzón a su elección. En Microsoft 365, este paso revela si hay copia de seguridad propia o solo la papelera de Microsoft; la diferencia se explica en la copia de seguridad de Microsoft 365 que le falta a la mayoría de las empresas.
- 18–26 min · Servidor — pedir que una copia arranque en un entorno aislado, sin tocar el original. Ver cómo se enciende el sistema, abrir la aplicación principal y anotar el tiempo.
- 26–30 min · Copia inmutable — pedir ver dónde está la copia fuera de la empresa, si es inmutable y durante cuántos días. Pedir el informe escrito.
Si algún paso no cabe en 30 minutos, eso ya es información. No es motivo de pánico, pero sí un punto que corregir con plazo.
El informe que debe quedarse usted
- Quién y cuándo Fecha, hora y responsable de la prueba.
- Qué y cuánto tiempo Cada elemento restaurado y la duración de cada restauración.
- Fallos Errores encontrados y fecha prevista de corrección.
- Protección externa Confirmación de la copia fuera de la empresa y de la copia inmutable.
3-2-1-1-0: las preguntas adecuadas para cada número
| Número | Significado | Pregunta al proveedor |
|---|---|---|
| 3 | Tres copias: el original y dos más | «¿Dónde están las dos copias además del original?» |
| 2 | Dos tipos de soporte, por ejemplo disco local y nube | «Si se avería el equipo de backup, ¿cuál es la otra copia?» |
| 1 | Una copia fuera de las instalaciones | «Si la oficina se incendia, ¿desde dónde restauro?» |
| 1 | Una copia que no puede borrarse ni modificarse durante un plazo | «¿Un atacante con la contraseña de administrador puede borrarla?» |
| 0 | Cero errores en la última prueba | «¿Cuándo fue la última prueba y dónde está el informe?» |
Inmutable, en términos sencillos: una caja fuerte con cerradura temporizada. Una vez que la copia entra, nadie la borra ni la modifica hasta que vence el plazo: ni el proveedor, ni un administrador, ni quien haya robado las contraseñas. Es la última barrera contra el ransomware.
Calendario de pruebas recomendado
| Prueba | Frecuencia mínima | Participantes |
|---|---|---|
| Restauración de archivos y correos al azar | Mensual | Socio de IT |
| Arranque de un servidor o máquina virtual aislada | Trimestral | Socio de IT, con informe a la dirección |
| Ensayo completo (el guion de 30 minutos) | Anual | Socio de IT y dirección |
| Prueba extraordinaria | Tras cambios importantes: servidor nuevo, migración, nueva aplicación | Socio de IT |
Las pruebas confirman también las dos cifras que cuentan para el negocio: cuánto tiempo aguanta la empresa parada y cuánto trabajo puede perder. Cómo definirlas se explica en recuperación ante desastres para pymes.
DataRoad IT Unlimited
Hable con DataRoad. Evaluamos su operación y proponemos el plan adecuado.
Verificar la restauración en una auditoría internacional
En la auditoría de IT al grupo France Affiches —imprenta francesa de gran formato con sede en Antony, en la región de París—, el equipo de DataRoad se desplazó a las instalaciones para inventariar in situ la red y los sistemas. Se analizaron servidores, virtualización, cuentas privilegiadas y de exempleados, protección de los ordenadores y copias de seguridad, con un criterio claro: confirmar que las copias se restauran, y no solo que se ejecutaron.
El resultado fue un retrato escrito con prioridades: riesgos inmediatos, deuda técnica que planificar y lo que está bien y no necesita inversión. Es el ensayo de 30 minutos llevado a toda la infraestructura.
Preguntas frecuentes
La copia de seguridad se ejecuta todos los días. ¿No basta con eso?
No. Que se ejecute a diario demuestra que la copia existe, no que pueda restaurarse. Solo una prueba de restauración registrada confirma que los datos están completos y cuánto se tarda en recuperarlos.
¿Una prueba de restauración puede dañar los datos originales?
No, si se hace bien. Los archivos van a una carpeta aparte y los servidores arrancan en un entorno aislado, sin conexión con producción. El original queda intacto.
¿Cuánto debe tardar la restauración de un servidor?
Depende del volumen y de dónde esté la copia. Lo importante es que el tiempo se mida y sea compatible con lo que la empresa aguanta parada. Si la prueba muestra un día y la empresa solo aguanta dos horas, hay una decisión que tomar.
¿Qué es exactamente una copia de seguridad inmutable?
Una copia que, una vez grabada, nadie puede borrar ni modificar durante un plazo definido. Es la defensa más eficaz contra el ransomware que intenta destruir las copias de seguridad.
Cómo gestiona DataRoad las copias de seguridad
En nuestro servicio de backup gestionado, la restauración de prueba forma parte de la rutina. Monitorizamos los fallos de copia, mantenemos una copia externa y una copia inmutable y documentamos cada prueba. Si ocurre lo peor, el equipo de recuperación de datos para empresas sabe qué existe y dónde; la guía sobre las primeras horas de una recuperación explica qué hacer mientras tanto.
En el plan IT Unlimited Premium, la asistencia presencial es ilimitada: si la recuperación exige a alguien en la oficina, no se factura el desplazamiento aparte.
Siguiente paso: ensayo de restauración acompañado en 5 días laborables
Hacemos con usted el ensayo de 30 minutos, aplicamos la regla 3-2-1-1-0 a su infraestructura y entregamos un informe con tiempos reales de recuperación y correcciones prioritarias. Propuesta sin compromiso.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico
