Las copias de seguridad de una empresa deben permitir volver a trabajar después de un borrado accidental, una avería, un robo o un incidente de seguridad. Tener un disco conectado o sincronizar carpetas con la nube puede ayudar, pero no constituye por sí solo un plan. Para reducir riesgos hace falta saber qué datos se protegen, con qué frecuencia, en qué destinos y cómo se recuperarán.
La regla 3-2-1 ofrece una base fácil de entender para pequeñas empresas. No sustituye el análisis de cada negocio, pero evita depender de una única copia que podría fallar justo cuando se necesita.
Por qué una empresa necesita un plan de copias de seguridad
Los archivos pueden repartirse entre ordenadores, un NAS, aplicaciones de gestión, correo y almacenamiento en la nube. Sin inventario, es fácil proteger una carpeta y olvidar otra igual de crítica. Antes de elegir herramientas conviene decidir cuánta información reciente sería asumible perder y cuánto tiempo puede estar detenida la actividad. Las respuestas orientan la frecuencia y la prioridad, pero deben contrastarse con la capacidad real de la solución.
Cómo crear un plan de copias de seguridad para una empresa
Un plan de copias de seguridad para una empresa puede empezar con estos pasos, incluso si el negocio solo tiene unos pocos puestos.
1. Inventariar datos y sistemas
Haz una lista de documentación, facturación, correo, contactos, proyectos, configuraciones y aplicaciones necesarias. Anota dónde está cada elemento y quién responde de él, incluidos los datos que solo existen en un portátil. Separa lo imprescindible para reanudar la actividad de aquello que podría reconstruirse.
2. Definir frecuencia y retención
Adapta la frecuencia al ritmo de cambio y conserva varias versiones para no sobrescribir una copia buena con un archivo dañado. Define también cuántas versiones diarias, semanales o mensuales se guardan y cuándo se eliminan.
3. Asignar responsables y alertas
Una tarea automática necesita supervisión. Asigna quién recibe avisos, revisa fallos, puede restaurar información y autoriza una recuperación completa.
4. Proteger accesos y copias
Limita permisos, activa autenticación adicional cuando esté disponible y protege las claves de cifrado. Si se pierde la única clave, la copia puede quedar inaccesible.
La regla 3-2-1 aplicada a pequeñas empresas
La estrategia propone mantener:
- Tres copias de los datos: el original y, al menos, dos copias adicionales.
- Dos tipos de soporte o destinos diferenciados: para no depender de un único dispositivo o fallo común.
- Una copia fuera de la ubicación principal: protegida frente a robo, incendio o daños que afecten al local.
Una posible combinación sería trabajar en un equipo, copiar en un NAS y mantener otra copia cifrada fuera del local. El diseño debe considerar volumen, conexión, aplicaciones y tiempo de recuperación.
RAID no es una copia de seguridad
Un RAID puede mantener un sistema disponible si falla un disco, según su configuración. Sin embargo, replica también un borrado, un archivo corrupto o ciertos cambios maliciosos. Tampoco protege frente al robo del NAS, un incendio o una configuración incorrecta.
Por tanto, RAID no es backup. Puede formar parte de la infraestructura, pero los datos deben salir a destinos independientes y conservar versiones recuperables.
Sin restauración probada no hay plan completo
Un plan 3-2-1 completo debe complementarse con pruebas de restauración. No basta con comprobar que una tarea aparece en verde. Hay que recuperar periódicamente una muestra de archivos y, cuando sea relevante, simular la restauración de un sistema o aplicación.
Registra fecha, resultado y ajustes pendientes. Así se descubren permisos incorrectos, archivos omitidos o instrucciones desactualizadas.
Checklist de copias de seguridad para una empresa
- Están inventariados los datos y servicios críticos.
- Cada conjunto tiene una frecuencia y una retención definidas.
- Se mantienen el original y dos copias adicionales.
- Las copias no dependen de un único dispositivo o destino.
- Al menos una copia está fuera de la ubicación principal.
- Hay versiones anteriores, no solo una sincronización idéntica.
- Los accesos y claves de cifrado se guardan de forma segura.
- Una persona revisa las alertas y fallos.
- Se realizan pruebas de restauración y se documentan.
- El plan se revisa cuando cambian equipos, aplicaciones o personal.
Ejemplo hipotético: una pequeña tienda con tres puestos
Imaginemos una tienda que guarda facturas y documentos en un ordenador principal y comparte una carpeta con otros dos puestos. Podría mantener el original en ese equipo, una copia versionada en un NAS y otra copia cifrada en un destino externo. La tarea diaria enviaría alertas y, cada cierto tiempo, la persona responsable recuperaría una factura y una carpeta completa en una ubicación de prueba.
Este caso es hipotético. La frecuencia, el espacio y los destinos adecuados dependerían del programa de gestión, el volumen de cambios y la capacidad de conexión de la tienda.
Errores frecuentes que conviene evitar
Evita dejar la única copia externa conectada al mismo equipo: un incidente puede alcanzar ambos destinos. Tampoco confundas sincronización con backup; una eliminación puede replicarse en todos los destinos. Es habitual olvidar configuraciones, buzones o bases de datos. El procedimiento debe ser asumible y estar documentado.
Si necesitas revisar el almacenamiento, el NAS o la conectividad, puedo ayudarte desde el servicio de redes y WiFi. Para un equipo con fallos, evita seguir forzándolo antes de valorar la reparación del ordenador. También puedes revisar qué debe incluir un soporte informático para empresas. Adapto la estrategia a pequeñas empresas del Garraf y Baix Penedès dentro de los servicios para empresas y las tarifas B2B, siempre después de revisar el caso real.
Preguntas frecuentes
¿Una carpeta en la nube ya es una copia de seguridad?
No necesariamente. La sincronización, papelera y versiones dependen del servicio y de su configuración. Conviene comprobar su historial y mantener una copia independiente de los datos críticos.
¿Cada cuánto hay que hacer una copia?
Depende de cuánto cambien los datos y cuánto trabajo reciente pueda asumirse perder. Una empresa que factura a diario necesitará una frecuencia distinta a la de un archivo histórico.
¿Un NAS con varios discos es suficiente?
No. Puede aportar almacenamiento y tolerancia a ciertos fallos, pero sigue siendo un único destino físico. Debe complementarse con otras copias, incluida una externa.
¿Cada cuánto se prueba una restauración?
Debe existir una periodicidad acordada y repetirse después de cambios relevantes. Lo importante es que la prueba sea real, quede registrada y permita corregir cualquier fallo antes de una emergencia.