Una copia no es un respaldo hasta que logra restaurarse
El respaldo suele celebrarse cuando aparece el mensaje «completado». La prueba real ocurre cuando un archivo, una base de datos o un sitio completo puede volver a funcionar dentro del tiempo que el negocio tolera.
CISA recomienda copias frecuentes, cifradas, fuera de línea o separadas del entorno principal, y pruebas regulares de restauración. La separación importa porque muchos ataques buscan borrar o cifrar los respaldos accesibles antes de exigir un pago.
Una práctica mensual
- Elegir una copia al azar.
- Restaurarla en un entorno aislado.
- Comprobar archivos, base de datos, usuarios y configuraciones.
- Medir cuánto tardó y documentar lo que falló.
Define además dos números: cuántos datos puedes perder —por ejemplo, una hora— y cuánto tiempo puedes estar fuera de servicio. Esas decisiones determinan frecuencia, retención y tecnología. Sin ellas, «hacemos backup diario» no responde la pregunta importante.
Guía: CISA #StopRansomware Guide.