Copias de seguridad para pymes: cómo proteger los datos del negocio

Las copias de seguridad para pymes consisten en guardar de forma periódica una réplica de los documentos y datos del negocio en un lugar distinto del original, para poder recuperarlos si se pierden, se borran o quedan inutilizados. Una buena copia cumple tres condiciones: está al día, no está en el mismo sitio que los datos originales y se ha comprobado que se puede restaurar.

Muchas empresas creen tener copia porque trabajan en la nube. La nube ayuda, pero sincronizar no es lo mismo que respaldar: si un archivo se borra o se cifra por un virus, la sincronización replica el daño en todos los dispositivos.

Qué puede salir mal sin una copia

No hace falta un ataque informático para perder información. Los motivos más comunes son cotidianos:

• Un portátil que se cae, se moja o se lo roban.
• Un disco duro que deja de funcionar sin avisar.
• Una persona que borra una carpeta compartida por error.
• Un programa malicioso que cifra los archivos y pide un rescate.
• Una cuenta en la nube a la que se pierde el acceso porque estaba a nombre de alguien que ya no trabaja en la empresa.

En todos estos casos, la diferencia entre un susto y un problema serio es tener una copia reciente y separada.

Paso 1: decide qué hay que copiar

Empieza por lo que costaría más reconstruir. Una lista orientativa:

1. Facturas emitidas y recibidas, y la base de datos del programa de facturación si es local.
2. Contratos, presupuestos aceptados y condiciones firmadas.
3. Documentación entregada a la gestoría y notificaciones de la Administración.
4. Agenda, contactos de clientes y proveedores.
5. Correo electrónico corporativo.
6. Documentos de trabajo: planos, fotos de obra, fichas técnicas, plantillas.

Si los documentos están bien ordenados, copiar es mucho más fácil. Si todavía no tienes un sistema, revisa primero cómo implantar la gestión documental.

Paso 2: aplica una regla sencilla de ubicaciones

Una pauta muy extendida es la llamada regla 3-2-1: tener tres copias de los datos (el original y dos copias), en al menos dos soportes distintos, con una de ellas fuera de la oficina. Para una pyme pequeña puede traducirse así:

Copia	Dónde	Para qué sirve
Original	Unidad compartida o equipo de trabajo	El día a día
Copia local	Disco externo o servidor de la oficina	Restaurar rápido un archivo borrado
Copia externa	Servicio de copia en la nube distinto del de trabajo, o un disco que se guarda fuera	Recuperarse de un robo, incendio o cifrado

Lo importante es que al menos una copia no esté conectada de forma permanente a los equipos, o que el servicio guarde versiones anteriores que no se puedan borrar desde un ordenador infectado.

Paso 3: fija la frecuencia

La pregunta útil es: ¿cuánto trabajo puedo permitirme perder? Si emites facturas y presupuestos a diario, perder una semana es mucho. Una pauta razonable para un negocio pequeño:

• Diaria y automática para documentos de trabajo y facturación.
• Semanal para la copia en disco externo, si se hace de forma manual.
• Mensual para una copia completa que se conserva aparte durante un tiempo.

Todo lo que dependa de que alguien se acuerde acabará fallando. Automatiza lo que puedas y deja en el calendario un recordatorio para lo manual.

Paso 4: comprueba que la copia se puede restaurar

Este es el paso que casi nadie hace. Una vez al mes, elige un archivo al azar, bórralo de una carpeta de pruebas y recupéralo desde la copia. Una vez al trimestre, intenta recuperar una carpeta completa. Anota la fecha y el resultado en una hoja sencilla. Si la restauración falla, has descubierto el problema a tiempo.

Paso 5: protege los accesos

Una copia accesible para cualquiera es otra puerta de entrada. Algunas pautas básicas:

• Las cuentas de la nube y de copia deben estar a nombre de la empresa, no de una persona.
• Activa la verificación en dos pasos en todas las cuentas que lo permitan.
• Guarda las credenciales en un gestor de contraseñas, no en un papel junto al ordenador.
• Cifra los discos externos que salgan de la oficina.
• Revisa quién tiene acceso cada vez que alguien entra o sale del equipo.

Las copias contienen datos personales de clientes y, a veces, de trabajadores. Su protección forma parte de tus obligaciones en materia de protección de datos; lo explicamos en RGPD para autónomos.

Qué hacer si pierdes información

1. Desconecta de la red el equipo afectado si sospechas de un virus.
2. No intentes restaurar sobre el mismo equipo hasta que esté limpio.
3. Identifica la última copia buena, anterior al incidente.
4. Restaura primero lo crítico: facturación, contratos en curso y agenda.
5. Si hay datos personales afectados, consulta con un profesional sobre tus obligaciones de notificación.
6. Revisa qué falló para que no se repita.

Quién se encarga

En una pyme sin departamento de informática, lo habitual es que nadie tenga asignada esta tarea. Conviene que una persona concreta sea responsable de revisar las copias y hacer las pruebas de restauración, aunque la parte técnica la configure un proveedor informático. Esa revisión periódica es una tarea administrativa más, y como tal puede integrarse en la rutina de quien ya lleva el orden documental, sea alguien interno o un servicio de externalización administrativa.

Preguntas frecuentes

¿Si trabajo en la nube ya tengo copia de seguridad?

No del todo. La nube protege frente a la avería de un ordenador, pero si borras o se corrompe un archivo, el cambio se sincroniza. Revisa si tu servicio guarda versiones anteriores y durante cuánto tiempo, y valora una copia adicional independiente.

¿Un disco externo es suficiente?

Es mejor que nada, pero si está siempre conectado puede verse afectado por el mismo virus, y si se guarda en la oficina puede perderse en el mismo robo o incendio. Combínalo con una copia fuera de la oficina.

¿Cada cuánto debo probar la restauración?

Una prueba sencilla al mes y una más completa al trimestre es una pauta razonable para un negocio pequeño. Lo esencial es hacerlo con regularidad y dejarlo anotado.