Backup gestionado: la prueba de restauración de 30 minutos

• Copia hecha no es copia recuperable La notificación automática dice que el backup se ha ejecutado; no dice si se abre ni en cuánto tiempo vuelve la operación.
• Media hora es suficiente Un documento antiguo elegido por usted, un mensaje borrado y, si hay servidor, el arranque de una copia aislada.
• 3-2-1-1-0 Tres copias, dos soportes, una fuera de las instalaciones, una que no se puede borrar y ningún error en la prueba más reciente.
• Ritmo Pruebas mensuales, trimestrales y anuales, según la profundidad.

• Alcance con huecos La facturación, una carpeta creada el mes pasado o el correo de un socio nunca entraron en el plan.
• La copia está dañada Incompleta o corrupta, sin que nadie la haya abierto nunca.
• El atacante llegó primero Pasó días dentro de la red y destruyó o cifró los backups antes de lanzar el ataque.
• El conocimiento se fue por la puerta Credenciales, licencias y pasos de restauración estaban en la cabeza de un exempleado.
• Recuperar tarda demasiado Los datos están en un disco guardado en otro sitio o en una nube de poco ancho de banda, y volver a trabajar lleva días.

Las entidades de referencia apuntan en la misma dirección. La CISA, en Estados Unidos, recomienda en su guía de ransomware copias cifradas y offline de los datos críticos, con pruebas periódicas de integridad y disponibilidad. El NCSC británico ha definido principios específicos para backups resistentes al ransomware.

Reserve media hora con el proveedor, en persona o por videollamada con pantalla compartida. La regla de oro: es la dirección quien elige qué se restaura.

1. Minuto 0 a 5: qué está cubierto: pida la lista de lo que está protegido (servidores, PC, Microsoft 365, bases de datos, software de gestión) y, sobre todo, la lista de lo que no lo está.
2. Minuto 5 a 12: un documento de hace tres meses: una factura o un contrato de esa época, recuperado en una ubicación separada. Compruebe que se abre.
3. Minuto 12 a 18: un mensaje borrado: en un buzón elegido por usted. En Microsoft 365, aquí se ve si hay una solución de backup dedicada o solo la retención nativa de Microsoft, un tema que explicamos en backup de Microsoft 365: lo que falta en la mayoría de empresas.
4. Minuto 18 a 26: un servidor arrancando: una copia encendida en un entorno aislado, sin tocar producción. Véala arrancar, abra la aplicación principal y anote cuánto ha tardado.
5. Minuto 26 a 30: la caja fuerte: vea dónde está la copia externa, confirme la inmutabilidad y el número de días de retención. Quédese con el informe.

Si uno de los pasos no cabe en la media hora, ya ha aprendido algo. No es motivo de alarma; es una corrección pendiente, con fecha fijada.

Lo que debe registrar el informe

• Autoría y fecha Día, hora y técnico responsable.
• Elementos y tiempos Cada elemento recuperado, con su duración.
• Problemas Errores detectados y plazo para resolverlos.
• Protección externa Prueba de que existen copia externa y copia inmutable.

Qué es una copia inmutable: piense en una caja fuerte con cierre temporizado. La copia entra y, hasta que vence el plazo, nadie puede borrarla ni modificarla, ni el proveedor, ni un administrador, ni alguien con credenciales robadas. Es la última línea de defensa contra el ransomware.

Estas pruebas validan además los dos límites que el negocio debe conocer: cuánto tiempo puede estar parado y cuánto trabajo puede perder. Cómo fijar esos valores lo explicamos en plan de recuperación ante desastres en una pyme.

En la auditoría y consultoría de IT al grupo France Affiches, impresor de gran formato con sede en Antony, cerca de París, DataRoad hizo in situ el inventario de red y sistemas. Evaluó servidores y virtualización, cuentas privilegiadas y cuentas de antiguos empleados, protección de los puestos y backups. El criterio era inequívoco: comprobar que las copias se restauran, no solo que se ejecutan.

La dirección recibió un diagnóstico escrito y priorizado: riesgos que resolver ya, deuda técnica que calendarizar y lo que funciona y no requiere inversión. En el fondo, el simulacro de media hora aplicado a toda la infraestructura.

En el backup gestionado de DataRoad la restauración de prueba es un procedimiento habitual. Vigilamos cada copia fallida, mantenemos una réplica externa e inmutable y documentamos todas las pruebas. Ante un incidente grave, quien se ocupa de la recuperación de datos empresariales conoce de antemano cada copia y su ubicación; y la guía de las primeras horas tras perder datos le dice qué hacer hasta entonces.

Con el plan IT Unlimited Premium la asistencia presencial es ilimitada: si hace falta un técnico en la oficina para recuperar, el desplazamiento está incluido.

En 5 días laborables realizamos con usted el simulacro de 30 minutos, evaluamos su infraestructura frente al 3-2-1-1-0 y le dejamos por escrito los tiempos de recuperación medidos y las correcciones por orden de prioridad. Pida una propuesta sin compromiso.

Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.

*Llamada a la red fija portuguesa.

• CISA: #StopRansomware Guide
• NCSC (Reino Unido): Ransomware-resistant backups