En resumen
- Una copia vale lo que vale la reposición. “Corrió con éxito” significa que la copia se realizó — no que funcione cuando se necesite.
- Pídale a su proveedor que realice un test de 30 minutos frente a usted: restaure un archivo antiguo elegido por usted, un correo electrónico borrado y, si tiene servidor, extraiga una copia del servidor en un entorno aislado.
- Regla 3-2-1-1-0: 3 copias, 2 tipos de soporte, 1 fuera de la empresa, 1 que no se puede borrar y 0 errores en el último ensayo.
- Frecuencia mínima: una prueba rápida al mes, una reposición del servidor cada trimestre y una prueba completa al año.
En este artículo
- Porque un backup “verde” puede fallar
- La regla 3-2-1-1-0, en forma sencilla
- El examen de 30 minutos que debe solicitar
- Con qué frecuencia se debe realizar la prueba
- Un caso real: auditoría in situ en Francia Affiches
- Cómo trabajamos con los backups en DataRoad
- Preguntas frecuentes
- Prueba de reposición con seguimiento en 5 días laborables
El test de respaldo Es la única forma de saber si su empresa puede recuperarse de un ransomware, una avería o un error humano. La mayoría de las administraciones reciben, cuando reciben un correo electrónico automático que dice “el backup completado”. Este correo electrónico confirma que se ha realizado una copia. No confirma que la copia esté completa, que pueda abrirse ni cuánto tiempo tarda en que la empresa vuelva a trabajar.
La buena noticia: no necesita entender tecnología para exigir la prueba. Solo necesita 30 minutos, una lista de pedidos concretos y un proveedor dispuesto a hacerlo delante de usted.
Porque un backup “verde” puede fallar
Las razones más comunes por las que una reposición falla en el día en que se necesita:
- Algo se quedó fuera: una nueva carpeta, una base de datos de facturación, el buzón de un administrador.
- La copia está corrupta o incompleta y nadie la ha abierto desde que fue creada.
- El backup fue borrado o cifrado por el atacante, que tuvo acceso a la red durante días antes de presentarse.
- Nadie sabe cómo repararlo: Las contraseñas, las licencias o el procedimiento estaban en la cabeza de una persona que ya había salido.
- La reposición tarda días, Porque la copia se encuentra en un servicio en la nube lento o en un disco que tiene que ser transportado.
Las autoridades de ciberseguridad dicen lo mismo en otras palabras. El manual de ransomware de la CISA, la agencia norteamericana de ciberseguridad, recomienda mantener copias offline y cifradas de los datos críticos y probar regularmente su disponibilidad e integridad. El NCSC, el centro de ciberseguridad del Reino Unido, publicó principios específicos para copias de seguridad resistentes a ransomware.
La regla 3-2-1-1-0, en forma sencilla
| Número | ¿Qué significa esto? | Pregunta que hacer al proveedor |
|---|---|---|
| 3 | Tres copias de los datos: el original y otras dos | “¿Dónde están las dos copias además del original?” |
| 2 | En dos tipos de soporte diferentes (por ejemplo, disco local y cloud) | “Si el equipo de respaldo se avería, ¿cuál es la otra copia?” |
| 1 | Una copia fuera de las instalaciones de la empresa | “Si el despacho se quema, ¿de dónde lo recojo?” |
| 1 | Una copia que no se puede borrar ni modificar durante un período definido | “¿Un atacante con la contraseña de administrador puede apagarla?” |
| 0 | Nulos errores en el último test de reposición | “¿Cuándo fue el último ensayo y dónde está el informe?” |
El examen de 30 minutos que debe solicitar
Organice una reunión de media hora con el proveedor, presencial o mediante videoconferencia con transmisión de pantalla. Los pedidos son suyos — no deje que el proveedor elija qué se entrega.
- Minutos 0–5 — el inventario. Pregúntale sobre la lista de lo que está protegido: servidores, computadoras, Microsoft 365, bases de datos, aplicaciones de gestión. Pregúntale sobre lo que no está.
- Minutos 5–12 — un archivo antiguo. Elige un documento que ya existía hace tres meses (una factura, un contrato) y pide que se vuelva a colocar en una carpeta aparte. Abrelo.
- Minutos 12–18 — un correo electrónico borrado. Solicite la restauración de un mensaje borrado de una carpeta de correo según su elección. Si utiliza Microsoft 365, este paso muestra si existe un respaldo propio o solo se está reciclando el contenido de Microsoft — explicamos la diferencia en El backup de Microsoft 365 que casi ninguna empresa tiene.
- Minutos 18–26 — el servidor. Si tienes un servidor, pide que se extraiga una copia en un entorno aislado, sin tocar el original. Vea cómo se enciende y abra la aplicación principal. Note cuánto tiempo le llevó.
- Minutos 26–30 — la copia que no se borra. Pídale que le muestren dónde está la copia fuera de la empresa, si es inmutable y durante cuántos días. Pídale el informe escrito del test.
Si algún paso no es posible en 30 minutos, eso ya es una respuesta. No es motivo de alarma inmediato, pero es un punto que se debe corregir con un plazo.
Qué debe recibir por escrito
- Fecha, hora y quién realizó el test.
- Qué se reintegró y cuánto tiempo tardó cada reposición.
- Errores encontrados y fecha prevista para su corrección.
- Confirmación de que existe una copia fuera de la empresa y una copia inmutable.
Con qué frecuencia se debe realizar la prueba
| Prueba | Frecuencia mínima | Quién participa |
|---|---|---|
| Reemplazo de archivos y correos electrónicos seleccionados al azar | Mensual | Proveedor de tecnología de la información |
| Desinstalar un servidor o una máquina virtual en un entorno aislado | Trimestral | Proveedor de tecnología de la información, con informe a la administración |
| Prueba completa de recuperación (el test de 30 minutos anterior) | Anual | Proveedor de TI y administración |
| Prueba adicional | Después de cualquier cambio importante: servidor nuevo, migración, nueva aplicación | Proveedor de tecnología de la información |
Los tests también sirven para confirmar los dos números que interesan al negocio: cuánto tiempo puede aguantar la empresa parada y cuánto trabajo puede perder. Explica cómo definirlos en el artículo sobre Backup y recuperación de desastres para PYMES.
Un caso real: auditoría in situ en Francia Affiches
Na auditoría de TI para el grupo France Affiches, DataRoad, una empresa gráfica de gran formato con sede en Antony, en la región de París, trasladó su equipo a las instalaciones para levantar la red y los sistemas en el lugar. Entre los puntos analizados se encontraban los servidores, la virtualización, las cuentas privilegiadas y de ex-colaboradores, la protección de los equipos informáticos y los backups —con un criterio claro: comprobar si las copias pueden ser restauradas y no solo si se han realizado.
El resultado es un retrato escrito, con prioridades: riesgos inmediatos, deuda técnica que hay que planificar y lo que funciona bien y no necesita inversión. Es el mismo principio del test de 30 minutos, aplicado a toda la infraestructura.
Cómo trabajamos con los backups en DataRoad
En nuestra Solución de backups gestionados, En Reposición de Prueba, la reposición de prueba forma parte de la rutina, no es algo adicional. Seguimos los fallos de copia, mantenemos una copia fuera de la empresa y una copia inmutable, y documentamos los tests. Si algo sale mal, el equipo de recuperación de datos Sabe exactamente qué hay allí y dónde — y el artículo sobre Las primeras horas de una recuperación de datos explica qué hacer hasta entonces.
No IT Unlimited Premium, La asistencia in situ está incluida — si una recuperación requiere que alguien esté en la oficina, no hay desplazamientos por cuenta aparte.
Preguntas frecuentes
Mi proveedor dice que el backup se hace todos los días. ¿No es suficiente?
No. Correr todos los días prueba que la copia fue creada, no que se pueda recuperar. Solo una prueba de recuperación, con resultado registrado, confirma que los datos están completos y cuánto tiempo tarda en recuperarlos.
¿El test de reposición puede dañar los datos originales?
No, si se hace bien. Los archivos se guardan en una carpeta aparte y los servidores se arrancan en un entorno aislado, sin conexión al sistema en producción. El original nunca se toca.
¿Cuánto tiempo tarda en reposicionarse un servidor?
Depende del volumen de datos y de dónde se encuentre la copia. Lo importante es que ese tiempo sea medible y compatible con el tiempo que la empresa puede soportar sin interrupción. Si el test muestra que tarda un día y la empresa solo puede soportar dos horas, hay una decisión que tomar.
¿Qué es un backup inmutable?
Es una copia que, una vez grabada, no puede ser borrada ni modificada durante un período definido — ni por un administrador ni por un atacante con contraseñas robadas. Es la protección más eficaz contra el ransomware que intenta destruir los backups.
Prueba de reposición con seguimiento en 5 días laborables
Realizamos la prueba de 30 minutos con usted, aplicamos la regla 3-2-1-1-0 a su infraestructura y entregamos un informe con tiempos de recuperación reales y las correcciones prioritarias. Para empresas con más de 10 puntos · contrato de asistencia · soporte remoto, local y telefónico.
Test de reposición acompañado
Tiempo real de recuperación y informe en 5 días laborables
![Logotipo de mun[it], agencia de marketing digital — cliente de DataRoad](https://www.dataroad.pt/wp-content/uploads/2026/09/logo-cliente-munit.png){kind=logo}
