Nuestros servidores tenían respaldo automático desde el primer día. Y aun así, hasta esta semana, no teníamos un respaldo de verdad.
No es un juego de palabras. Las copias existían, se generaban solas y estaban al día. El problema era dónde vivían: todas dentro del mismo proveedor donde están los servidores. Si ese proveedor tiene un incidente de cuenta, un bloqueo de facturación o un acceso comprometido, los datos y sus respaldos se van juntos. Una copia que nunca sale de la misma casa no te salva de que se incendie la casa.
Ese es exactamente el hueco que el cuarto básico de la ANCI busca cerrar: respaldar. Y no se trata solo de tener una copia. Se trata de tener una estrategia que te devuelva la información sin importar qué fue lo que salió mal.
Lo que dice la ANCI
La guía oficial es directa: hay que respaldar la información de forma periódica, guardar las copias en un lugar seguro y separado del original, y verificar que esas copias efectivamente sirven para recuperar los datos. Tres partes, y la tercera es la que casi todos se saltan.
La forma más fácil de recordar la segunda es la regla 3-2-1: tres copias de tus datos, en dos medios distintos, con al menos una fuera de tu sitio o de tu proveedor. Si tienes el original y dos copias en el mismo lugar, tienes una copia con pasos extra, no un respaldo. Lo que hace fuerte a un respaldo es que esté en otra parte.
Y hay una idea más que conviene subrayar: si tus copias contienen datos personales de terceros, la ANCI pide que vayan cifradas. Un respaldo sin cifrar es una filtración esperando a ocurrir.
La metodología es la misma, cambia la escala
Acá vale aclarar algo, porque genera confusión: la forma correcta de respaldar no cambia entre una persona y una empresa grande. El principio 3-2-1, el cifrado y la prueba de restauración aplican igual si respaldas las fotos de tu teléfono o las bases de datos de un hospital. Lo que cambia es la escala y las herramientas: una persona usa un disco externo y la nube; una empresa usa servidores de respaldo, cintas o almacenamiento en otro proveedor. La lógica es idéntica.
Por eso este básico no se resuelve pensando “¿qué tamaño soy?”, sino “¿de qué desastres me tengo que poder recuperar?”. Y ahí es donde aparecen las distintas técnicas.
No respaldas contra un desastre, respaldas contra varios
El error más común es pensar en el respaldo como una sola cosa para un solo problema. En la práctica, un respaldo serio tiene que responder a situaciones muy distintas, y cada una pide una técnica diferente.
Escenario 1 · Pérdida total
El peor caso: un incendio, un ransomware que cifra todo, o el proveedor que bloquea tu cuenta y te deja sin acceso. No perdiste un archivo, perdiste todo de golpe.
- Lo que necesitas: una copia completa, cifrada, guardada fuera del proveedor donde vive el original.
- La recuperación: reconstruir el sistema desde cero sobre esa copia. Es lenta, pero es la diferencia entre seguir operando y cerrar. Acá se juega la regla 3-2-1 completa.
Escenario 2 · El error de ayer
Más frecuente y más silencioso: alguien borró registros que no debía, una actualización corrompió datos, o un ransomware llevaba días adentro antes de que lo notaras. El original está, pero dañado, y tu última copia quizás ya copió el daño.
- Lo que necesitas: poder volver a un punto anterior al problema. No sirve una sola copia que se sobreescribe: necesitas varias versiones guardadas (la de hoy, la de la semana pasada, la del mes pasado).
- La recuperación: restaurar el estado de antes del incidente. En bases de datos esto se logra con respaldos periódicos más un registro continuo de cambios que permite rebobinar hasta un momento exacto.
Escenario 3 · El archivo extraviado
El caso de todos los días: alguien borró por error un documento, una carpeta o un correo, y lo necesita de vuelta. No hubo catástrofe, no hay nada corrupto.
- Lo que necesitas: restaurar ese archivo puntual, sin reconstruir el servidor completo por una sola cosa.
- La recuperación: una restauración granular, en minutos, desde la copia más reciente. Un respaldo que solo sabe restaurar “todo o nada” falla justo en el escenario más común.
Un buen respaldo cubre los tres. Son problemas distintos, con probabilidades y tiempos de recuperación distintos, y una sola técnica no los resuelve todos.
Frío o caliente, físico o lógico
En servidores y bases de datos hay un par de decisiones más que vale la pena nombrar, porque son las que separan un respaldo casero de uno profesional:
- Frío o caliente. Un respaldo en frío se hace con el sistema detenido: consistencia perfecta, pero con una ventana sin servicio. Uno en caliente se hace con todo funcionando, sin molestar a los usuarios. En sistemas que no pueden parar, el respaldo en caliente es la norma.
- Físico o lógico. Un respaldo físico copia los archivos de datos tal cual, ideal para reconstruir el servidor completo. Uno lógico exporta el contenido (las tablas, los registros) en un formato portable, ideal para mover datos entre sistemas o restaurar solo una parte. Muchas operaciones combinan los dos: un respaldo físico completo cada cierto tiempo y una exportación lógica más frecuente.
No es teoría de manual. En Asentic llevamos años diseñando y operando estrategias de respaldo y recuperación para bases de datos críticas, y esta combinación de capas (una copia completa para la catástrofe, versiones para el error, exportaciones para lo puntual) es lo que separa “creíamos que teníamos respaldo” de “nos recuperamos el mismo día”.
Cómo lo aplicamos en Asentic
Cuando nos tocó cerrar nuestro propio hueco, montamos exactamente esa estrategia en capas:
- La copia vive fuera del proveedor, para el escenario de pérdida total.
- Es un equipo nuestro el que va a buscar los datos, no los servidores los que los empujan. Puede sonar a detalle técnico, pero cambia todo: los servidores no tienen las llaves del lugar donde se guardan las copias. Si uno se ve comprometido, el atacante no puede alcanzar ni borrar los respaldos. Es la defensa concreta contra el ransomware, que justamente busca cifrar también tus copias.
- Guardamos varias versiones (diarias, semanales, una mensual congelada), para poder volver a un punto anterior al error.
- Ciframos la copia antes de que salga del origen, así los datos de contacto de quienes usan nuestras herramientas viajan y se guardan protegidos en todo momento.
- Y la probamos. Restauramos un archivo puntual desde la copia cifrada y verificamos que era idéntico al original, byte por byte. Esa prueba cubre el escenario más común (el archivo extraviado) y, de paso, confirma que la copia completa sirve para reconstruir todo.
Un respaldo que no probaste restaurar no es un respaldo
Vale la pena detenerse acá, porque es el error más caro. Es muy fácil configurar un respaldo, ver que el archivo se genera y quedarse tranquilo. Pero una copia corrupta, incompleta o que nadie sabe cómo restaurar es igual de inútil que no tener nada, con el agravante de que crees que estás cubierto.
Hay una trampa gemela, más humana que técnica: el correo de estado que nadie lee. Cuando el respaldo manda todos los días un “todo bien”, te acostumbras a no abrirlo, y el día que empieza a fallar el aviso pasa desapercibido durante semanas. Recién lo descubres cuando vas a restaurar y no hay nada. La forma de romper eso es que el respaldo mande un aviso distinto y ruidoso cuando falla, no solo el de rutina cuando todo va bien. Y, sobre todo, que alguien pruebe restaurar cada cierto tiempo. La primera vez que restauras no puede ser el día del incidente.
En resumen
Respaldar no es tener una copia. Es tener una estrategia que te recupere de la catástrofe total, del error de ayer y del archivo que alguien borró esta mañana, porque son tres problemas distintos. La metodología es la misma para una persona y para una empresa: copias en otra parte, cifradas, versionadas y probadas. Revisa de cuáles de esos escenarios te podrías recuperar hoy. Si de alguno la respuesta es “no”, todavía no tienes un respaldo: tienes una copia y una esperanza.
Este es el cuarto de los nueve básicos. Ya vimos inventariar, actualizar y minimizar privilegios; cada uno es un hábito, no una tarea que se hace una vez.
¿Sabes qué expone tu sitio hacia internet, antes de necesitar el respaldo? FreeScan te lo muestra en minutos, sin registro y sin costo.
