Casi todas las organizaciones tienen respaldos. Muy pocas saben cuánto tardarían en volver a operar con ellos. Esa distancia —entre tener copias y poder recuperarse— es donde ocurren los desastres.
Un respaldo es un archivo. Una recuperación es un proceso con personas, permisos, orden de arranque y tiempo. Nunca sabrá si tiene lo segundo hasta que lo pruebe.
Dos números que su organización debe decidir
RPO — Punto objetivo de recuperación
Cuánta información puede permitirse perder, medida en tiempo. Si su RPO es de una hora, tras un incidente volverá con los datos de hasta una hora antes; lo que se registró en ese lapso se pierde.
El RPO determina la frecuencia de las copias. RPO de 24 horas: respaldo diario. RPO de 15 minutos: replicación o registro continuo de transacciones.
RTO — Tiempo objetivo de recuperación
Cuánto puede estar caído el servicio antes de que el daño sea inaceptable. Se cuenta desde el momento del incidente hasta que el servicio vuelve a atender usuarios, incluyendo el tiempo de detectar, decidir, restaurar y verificar.
El RTO determina la arquitectura. RTO de 24 horas: restauración desde copia. RTO de minutos: infraestructura redundante ya encendida.
Cómo se deciden (no los decide el área de sistemas)
Estos números no son técnicos, son de negocio o de servicio. La forma de llegar a ellos es preguntarle a cada responsable de proceso:
- Si perdemos las últimas cuatro horas de registros de este sistema, ¿qué pasa? ¿Se puede reconstruir a mano? ¿Con qué costo?
- Si este servicio está caído medio día, ¿qué se detiene? ¿Hay obligación legal, contractual o de atención al público incumplida?
Las respuestas casi siempre revelan que no todos los sistemas necesitan lo mismo. Clasifíquelos en tres niveles:
| Nivel | Ejemplo | RPO orientativo | RTO orientativo |
|---|---|---|---|
| Crítico | Trámite ciudadano en línea, facturación | 15 min – 1 h | 1 – 4 h |
| Importante | Intranet, gestión documental | 4 – 24 h | 8 – 24 h |
| Diferible | Archivo histórico, entornos de prueba | 24 – 72 h | 72 h+ |
Proteger todo al nivel crítico es caro e innecesario. Proteger lo crítico al nivel diferible es lo que hunde organizaciones.
La regla 3-2-1, y por qué sigue vigente
Tres copias de los datos, en dos medios distintos, con una fuera del sitio. Añada hoy una condición más: al menos una copia inmutable o desconectada. El ransomware moderno busca y cifra los respaldos accesibles desde la red antes de activar el cifrado principal. Un respaldo que el atacante puede borrar no es un respaldo.
Lo que casi nadie mide: el tiempo real de restauración
Restaurar 2 TB desde almacenamiento en frío puede tomar horas solo en transferencia. Súmele:
- Detectar el incidente y decidir activar el plan.
- Localizar la copia correcta (la última puede estar ya comprometida).
- Levantar la infraestructura destino.
- Restaurar y verificar integridad.
- Reordenar dependencias: base de datos antes que aplicación, autenticación antes que portal.
- Comunicar y reabrir el servicio.
Si nunca cronometró esa secuencia completa, su RTO es una aspiración, no un objetivo.
Pruebe la recuperación, no el respaldo
Que el trabajo de copia termine sin error no prueba nada. Lo que se prueba es la restauración:
- Trimestral: restauración de una muestra de archivos y de una base de datos a un entorno aislado, verificando integridad.
- Anual: simulacro completo del sistema crítico, con cronómetro y con el equipo que estaría de guardia, no solo con el especialista que lo diseñó.
- Después de cada cambio mayor de arquitectura.
Cada prueba debe dejar un registro con la fecha, el tiempo real obtenido y las diferencias frente al RTO comprometido. Ese documento es lo que le permite prometer disponibilidad con seriedad ante una auditoría o un contrato.
El plan tiene que estar disponible cuando todo esté caído
Un detalle recurrente: el procedimiento de recuperación guardado únicamente en el sistema de gestión documental que también está caído, o las credenciales de emergencia en el gestor de contraseñas que depende del directorio corporativo. Mantenga una copia del plan y de los accesos de emergencia fuera de línea, con custodia definida y revisión periódica.