Un backup que nunca probaste no es un backup, es una esperanza

Ransomware, un disco que falla, un "borrar" que no era para esa carpeta, un servidor que se apaga y no vuelve a prender. No es cuestión de "si" sino de "cuándo":

• Backups que "corren todas las noches" sin que nadie sepa si funcionan
• Sin copia fuera de sitio — un incendio o robo destruye respaldo y original juntos
• Sin retención inmutable: un ransomware con credenciales de admin puede cifrar también las copias
• Nadie definió RPO/RTO — no se sabe cuánto se puede perder ni cuánto tarda la recuperación
• Restauraciones nunca probadas hasta que ya es una emergencia real

Diseño de la estrategia 3-2-1

Definimos qué se respalda, con qué frecuencia y dónde, siguiendo el estándar 3-2-1: al menos tres copias, en dos medios distintos, con una copia fuera de sitio — con RPO/RTO definido según la criticidad de cada sistema. Sin esto, "tener backup" no significa mucho.

Retención inmutable contra ransomware

Configuramos repositorios inmutables (hardened repository / object lock): ni siquiera un atacante con credenciales de administrador puede borrar o cifrar las copias durante el período de retención, con cifrado de los datos en tránsito y en reposo.

Restauraciones probadas, no solo backups que "corren"

Un backup que nunca se restauró es un riesgo disfrazado de tranquilidad. Hacemos pruebas de restauración periódicas (sandbox / verificación automática) para confirmar que, llegado el momento, vas a poder recuperar — con reporte de éxito o fallo de cada job.

Monitoreo y alertas continuas

Si un job de backup falla a las 2 de la mañana, no nos enteramos a fin de mes — actuamos el mismo día, con reporte mensual de cumplimiento de backups.