Inicio › Tecnología y Ciberseguridad
Tecnología y CiberseguridadRespaldos empresariales: la estrategia 3-2-1 explicada y aplicada
Toda empresa tiene respaldos hasta que los necesita: entonces descubre que el disco duro externo también se cifró con el ransomware, que el respaldo 'automático' llevaba 8 meses fallando, o que restaurar toma una semana que el negocio no tiene. El respaldo real se define por la restauración, no por la copia.
La regla 3-2-1 aterrizada a una pyme
| Copia | Dónde | Ejemplo concreto | Protege contra |
|---|---|---|---|
| 1 (original) | Servidor / equipos / nube de trabajo | Tu servidor, las laptops, Google Drive/OneDrive operativo | — (es el dato vivo) |
| 2 (respaldo local) | NAS o disco en sitio, distinto medio | NAS con snapshots automáticos cada noche | Borrados accidentales, fallas de disco: restauración RÁPIDA |
| 3 (fuera de sitio) | Nube de respaldo dedicada | Servicio de backup en la nube con versionado e inmutabilidad | Incendio, robo, ransomware que alcanzó lo local |
Los autoengaños clásicos del respaldo
- 'Está en Google Drive/OneDrive': la sincronización NO es respaldo — el archivo cifrado por ransomware o borrado se sincroniza igual de rápido. Necesitas versionado amplio o respaldo del propio Drive.
- El disco duro externo conectado permanentemente: el ransomware lo cifra junto con todo; el respaldo que protege está desconectado o es inmutable.
- 'Es automático': la automatización que nadie monitorea falla en silencio — el reporte de éxito/fallo revisado semanalmente es parte del sistema.
- Respaldar solo 'los archivos': ¿y la base de datos del ERP, la configuración del servidor, los correos, el sitio web? El inventario de QUÉ respaldar es el paso uno que se salta.
- Nunca haber restaurado nada: la prueba trimestral (restaurar 5 archivos al azar + un simulacro anual de restauración completa midiendo el tiempo) es la única evidencia de que tienes respaldo y no folclore.
Dimensiona con RTO y RPO (las dos preguntas de negocio)
Estas dos respuestas — horas tolerables de datos perdidos y de operación caída — convierten la conversación técnica en decisión de negocio con presupuesto racional.
El plan de implementación (una semana de proyecto)
- Inventaría qué respaldar: servidores y bases de datos (ERP, contabilidad, nómina), archivos compartidos, correo, sitio web, configuraciones — y los datos en laptops clave que nunca tocan el servidor.
- Define RPO/RTO por sistema (no todo es igual de crítico: la base del ERP no es la carpeta de fotos de eventos).
- Monta las capas: respaldo local automatizado (NAS con snapshots) + nube dedicada con versionado e inmutabilidad activada.
- Activa el monitoreo con responsable: el reporte de cada respaldo llega a alguien que lo LEE (y escala los fallos).
- Calendariza las pruebas: restauración muestral trimestral y simulacro anual completo con cronómetro — documentado.
- Escríbelo en una página: qué se respalda, cada cuánto, dónde, quién responde, cómo se restaura — el día del desastre no es día de improvisar.
Preguntas frecuentes
¿Cuánto cuesta un esquema serio para una pyme?
Referencias: NAS de 4 bahías ($8,000–$20,000 una vez) + servicio de backup en nube ($100–$300 MXN por equipo/mes o por TB). Total mensual típico para 15 usuarios con servidor: $2,000–$5,000 — contra el costo de UN día de operación perdida, la discusión se acaba sola.
¿Respaldo también de Microsoft 365 / Google Workspace?
Sí: la retención nativa es limitada y los borrados (accidentales o maliciosos) pueden volverse permanentes. Los servicios de backup para M365/Workspace (correo, Drive, SharePoint) cierran ese hueco por pocos dólares por usuario.
¿Cada cuánto respaldar la contabilidad y el ERP?
Mínimo diario, e idealmente con snapshots intradía en cierres de mes y quincenas de nómina (cuando más cambia y más duele perder). Y recuerda el requisito fiscal: la contabilidad debe conservarse — el respaldo también es cumplimiento.
🎓 Aprende con nuestros recursos gratuitos
Tutoriales en video y plantillas de Excel listas para administrar tu negocio: síguenos y descárgalas sin costo.
Diagnóstico de transformación digital — Descubre en qué nivel está tu negocio y qué sistema te toca implementar ahora.
Sigue leyendo
Servicios de TI administrados: cuándo dejar de 'tener un sobrino'
Tecnología y CiberseguridadAntivirus corporativo y EDR: qué necesita realmente tu empresa
Tecnología y CiberseguridadLFPDPPP: guía de cumplimiento de datos personales para tu empresa
Este contenido es educativo e informativo; no constituye asesoría fiscal, legal o financiera personalizada. Verifica cifras, tarifas y disposiciones vigentes con el SAT, el IMSS o un profesional certificado antes de tomar decisiones.