Backup vs. recuperación ante desastres: cuánto le cuesta la brecha
TL;DR
Backup significa que tiene copias de sus datos en algún lugar. La recuperación ante desastres significa que tiene un plan y la infraestructura necesarios para volver a poner en funcionamiento su negocio después de que esos datos, o toda su oficina, queden inaccesibles. La mayoría de las pequeñas empresas de Palm Beach y Treasure Coast tienen lo primero y asumen que también cubre lo segundo. No es así, y la brecha suele hacerse evidente durante un huracán, un ataque de ransomware o la falla de un servidor, exactamente cuando menos puede darse el lujo de descubrirlo.
De un vistazo
| Factor | Solo backup | Backup + recuperación ante desastres |
|---|---|---|
| Qué protege | Copias de archivos y datos | Archivos, sistemas y la capacidad de operar el negocio |
| Tiempo de recuperación | De horas a semanas, según la reconstrucción | De minutos a horas, planificado con anticipación |
| Falla de hardware | Los datos sobreviven, pero no hay una máquina donde ejecutarlos | Sistema de conmutación por error o hardware de repuesto listo |
| Ransomware | Los datos también pueden cifrarse si el backup está conectado | Copias aisladas y con versiones, además de un plan de restauración |
| Huracán o pérdida de energía | Los datos están seguros si están fuera de las instalaciones, pero la oficina sigue inutilizable | El acceso remoto o un sitio alternativo mantiene el trabajo en marcha |
| Costo típico | Bajo, a veces casi gratis | Moderado, según la rapidez con la que necesite volver a operar |
| Para quién es suficiente | Usuarios individuales y equipos personales | Cualquier negocio que no pueda permitirse varios días de inactividad |
Qué hace realmente un backup
Un backup es una copia de sus datos almacenada en un lugar distinto del dispositivo original. Eso es todo. No sabe ni le importa qué ocurre después de que algo sale mal. Simplemente permanece allí, esperando a que alguien la recupere.
Estas son algunas configuraciones de backup comunes que vemos en las oficinas del sur de Florida:
- Un disco duro externo conectado al servidor que realiza backups cada noche.
- Una herramienta de sincronización en la nube, como OneDrive o Dropbox, que las personas confunden con un backup real.
- Un servicio programado de backup en la nube que copia los archivos a un centro de datos remoto.
- Microsoft 365 o Google Workspace, que muchos creen que incluyen protección completa de backup cuando en realidad tienen períodos de retención limitados.
El backup responde una pregunta: si este archivo desaparece, ¿tengo una copia? No responde: ¿qué tan rápido puedo volver a trabajar?, ni ¿qué ocurre con mi servidor, mi sistema telefónico, mi software de punto de venta o mi correo electrónico mientras reconstruyo todo?
Si no está seguro de en qué categoría entra su configuración actual, nuestra página sobre backups y recuperación ante desastres explica qué debe incluir una configuración de backup real, en comparación con lo que realmente usan la mayoría de las oficinas pequeñas.
¿Cansado de que la tecnología falle en el peor momento? Hable con nuestro equipo de TI empresarial
Qué hace realmente la recuperación ante desastres
La recuperación ante desastres (DR) es el plan y la infraestructura para restaurar las operaciones, no solo los archivos. Incluye el backup como uno de sus componentes, pero añade:
- Un objetivo de tiempo de recuperación (RTO), es decir, un límite acordado sobre cuánto tiempo puede permanecer inactivo antes de que el impacto en el negocio sea grave. ¿Una hora? ¿Un día? ¿Tres días?
- Un objetivo de punto de recuperación (RPO), es decir, cuántos datos puede permitirse perder, medidos en tiempo. Si los backups se ejecutan cada noche, su RPO es aproximadamente 24 horas de transacciones, correos electrónicos y trabajo.
- Capacidad de conmutación por error, es decir, una forma de seguir operando mientras el sistema principal está inactivo. Puede ser un servidor de repuesto, una máquina virtual en espera o una infraestructura alojada en la nube que asuma el control automáticamente.
- Un proceso de restauración probado, porque un backup del que nadie ha restaurado nada nunca es una teoría, no un plan.
- Documentación, para que quien atienda la emergencia, ya sea su proveedor de TI o un gerente de oficina bajo presión, sepa exactamente qué hacer primero.
La recuperación ante desastres es lo que determina si una interrupción será una tarde complicada o un mes desastroso.
El escenario que revela la brecha
Este es el patrón que vemos con mayor frecuencia después de que muere un servidor o aparece una nota de ransomware en una unidad compartida.
El propietario del negocio dice: «Estamos bien, tenemos backups». Entonces comienzan las preguntas reales:
- ¿Dónde están esos backups y se puede acceder a ellos si el servidor mismo fue destruido o cifrado?
- ¿Cuánto tiempo toma restaurarlos en realidad, considerando la cantidad de datos?
- ¿En qué hardware o entorno de nube se ejecutarán los datos restaurados mientras se consigue y configura un servidor nuevo?
- ¿Quién hará la restauración y ya la ha realizado antes bajo presión?
- ¿Qué ocurre con los teléfonos, el correo electrónico y los archivos compartidos durante el período de restauración?
Si la respuesta honesta a cualquiera de esas preguntas es «no lo hemos pensado», tiene backup, no recuperación ante desastres. En un martes normal, es una brecha que se puede superar. Durante la temporada de huracanes, se convierte en una amenaza para el negocio, cuando las fallas de hardware aumentan junto con las sobretensiones y el riesgo de inundaciones en Palm Beach y Treasure Coast.
Cuánto cuesta realmente la brecha
No vamos a inventar una cifra en dólares. La exposición de cada negocio es diferente según sus ingresos por hora, su industria y cuánto depende la operación de los datos. Pero los componentes del costo son consistentes y vale la pena analizarlos con honestidad:
- Horas de inactividad. Cada hora en la que su equipo no puede acceder a archivos, correo electrónico o software esencial para el negocio es una hora de personal pagado sin producir nada, además de llamadas, citas o ventas perdidas.
- Tiempo de reconstrucción. Si solo tiene backup, alguien debe conseguir hardware de reemplazo, reinstalar el sistema operativo, reinstalar cada aplicación, volver a configurar los permisos y después restaurar los datos. Eso no es una restauración, es una reconstrucción, y puede tomar días incluso con backups limpios.
- Pérdida de datos entre backups. Si su último backup se ejecutó a medianoche y la falla ocurre a las 4 p. m., todo lo ingresado ese día se pierde. En el caso de facturación, pedidos o comunicaciones con clientes, no es un detalle menor.
- Reputación y confianza de los clientes. Los clientes notan cuando usted desaparece durante una semana. Especialmente en los negocios de servicios, es más difícil ponerle precio a eso que a la factura de TI.
- Riesgo específico del ransomware. Si los backups están constantemente conectados a la red, pueden cifrarse junto con todo lo demás. Los backups aislados y con versiones, junto con prácticas de ciberseguridad, son lo que realmente le protege en este caso, no simplemente tener una copia en una carpeta a un paso de la máquina infectada.
La recuperación ante desastres cuesta más al principio que un backup por sí solo porque requiere planificación, a veces infraestructura en espera y pruebas. Pero convierte un costo impredecible y abierto, «¿cuánto tiempo estaremos inactivos y cuánto nos costará?», en uno delimitado y presupuestado, «conocemos nuestro RTO, conocemos nuestro RPO y hemos calculado el costo correspondiente».
Dónde encajan Microsoft 365 y las herramientas en la nube
Gran parte de la confusión proviene de las herramientas de productividad en la nube. Microsoft 365 tiene historial de versiones y una papelera de reciclaje, lo cual ayuda con la eliminación accidental o un archivo dañado. No sustituye un plan de continuidad empresarial. Los períodos de retención son limitados, y la propia documentación de Microsoft deja claro que los clientes son responsables de su estrategia de backup, no Microsoft. Si todo su plan de recuperación ante desastres es
¿Cansado de que la tecnología falle en el peor momento?
Ofrecemos servicios administrados de TI, backups y seguridad para empresas del sur de Florida, para que pueda dejar de preocuparse por ello.
Hable con nuestro equipo de TI empresarial
Preguntas frecuentes
¿El backup en la nube es suficiente para la recuperación ante desastres?
El backup en la nube cubre la parte de los datos, pero no indica dónde se ejecutarán mientras se recupera. Sin un plan para el hardware o un entorno de alojamiento donde restaurarlos, todavía tendrá que reconstruir, no realizar una restauración rápida. La recuperación ante desastres combina el backup con un entorno de destino y un proceso probado.
¿Cuál es la diferencia entre RTO y RPO?
El RTO (objetivo de tiempo de recuperación) indica cuánto tiempo puede tolerar estar inactivo. El RPO (objetivo de punto de recuperación) indica cuánta pérdida de datos, medida en tiempo, puede aceptar. Un negocio que realiza backups cada noche tiene un RPO de hasta 24 horas, lo que significa que un desastre ocurrido el mismo día podría eliminar un día completo de trabajo.
¿El ransomware también puede destruir mis backups?
Sí, si los backups permanecen continuamente conectados a la misma red que sus sistemas activos. Los backups aislados o con versiones, combinados con prácticas sólidas de ciberseguridad, reducen significativamente este riesgo y son una parte fundamental de una configuración real de recuperación ante desastres.
¿Necesito recuperación ante desastres si soy una oficina pequeña con una sola ubicación?
El tamaño no elimina el riesgo, sino que cambia su forma. Un negocio con una sola ubicación suele tener menos redundancia que uno con varias ubicaciones, por lo que una sola falla del servidor o una tormenta puede detener el 100 por ciento de las operaciones, en lugar de solo una fracción.
¿Cómo cambia la temporada de huracanes este cálculo para las empresas del sur de Florida?
Las sobretensiones, las inundaciones y las interrupciones prolongadas durante la temporada de huracanes aumentan al mismo tiempo las probabilidades de una falla de hardware y de que el sitio quede inaccesible. Un plan que supone que puede entrar a la oficina y cambiar un disco no funciona si la oficina está cerrada o sin electricidad durante días.
¿Cómo sé si mi configuración actual de backup está realmente preparada para la recuperación ante desastres?
Pregunte si alguna vez se ha probado con una restauración completa, si especifica un RTO y un RPO y si existe un plan para determinar en qué hardware o entorno realizaría la restauración. Si esas respuestas no están claras, vale la pena revisar la configuración antes de que una interrupción real le obligue a responderlas.