¿Cómo saber si las copias de seguridad de tu empresa funcionan?
Un buen sistema de copias de seguridad puede ahorrarte muchos quebraderos de cabeza y mucho dinero. Una avería, un ataque informático, un incendio o un robo pueden dejar a tu empresa sin acceso a información imprescindible para seguir trabajando.
No basta con tener una copia programada: hay que protegerla, supervisarla y comprobar que permite recuperar los datos cuando los necesitas.
1. Una copia en la empresa y otra fuera
Si el ordenador y todas las copias están en el mismo local, un incendio o un robo pueden afectar a todo a la vez. Conserva, además de los datos originales, al menos dos copias de seguridad: una en la empresa y otra en una ubicación externa segura.
La estrategia debe evitar también que un mismo ataque pueda acceder a todas las copias. Al menos una debe mantenerse desconectada o protegida frente a modificaciones y borrados durante un periodo definido.
2. Copias cifradas y claves protegidas
Las copias deben estar cifradas para proteger su contenido si alguien accede al soporte o lo roba. Las claves de recuperación deben custodiarse de forma segura y estar disponibles cuando hagan falta.
El cifrado protege la confidencialidad, pero no evita por sí solo que una copia sea borrada o dañada. Hay que combinarlo con controles de acceso y otras medidas de protección.
3. Alertas para saber qué está pasando
Configura avisos que permitan conocer el resultado de las copias y detectar errores, falta de espacio o tareas que no se han ejecutado, según las posibilidades del sistema. También hay que revisar los avisos y resolver las incidencias: recibir una alerta no soluciona el problema.
4. Cuidado con los discos USB siempre conectados
Un disco USB conectado permanentemente al servidor o al ordenador puede quedar expuesto a un ataque de ransomware que cifre o borre la información accesible. No conviene utilizarlo como única protección.
Un soporte USB puede formar parte de la estrategia si se utiliza de forma controlada, se desconecta después de la copia y se guarda de forma segura. Lo importante es que no todas las copias permanezcan al alcance del equipo afectado.
5. Estar en la nube no basta
La sincronización y la copia de seguridad no son lo mismo. Si una carpeta se sincroniza con la nube, un borrado o un archivo cifrado por ransomware puede sincronizarse también.
Conviene revisar las versiones anteriores, la retención, los permisos y las opciones de copias que no puedan modificarse o borrarse durante un periodo definido. La protección depende de cómo esté configurado el servicio, no solo de que esté en la nube.
6. La prueba definitiva: recuperar los datos
Haz pruebas de restauración controladas, sin sobrescribir los datos de trabajo. Comprueba que se recupera la información necesaria y cuánto se tarda en volver a trabajar. Si dependes de un servidor o una aplicación de gestión, hay que comprobar también su recuperación.
Más vale prevenir que curar: no esperes a un desastre para descubrir que tus copias no sirven.
En Gestión Informática reviso tu sistema de copias, configuro las alertas que permita la solución y realizo pruebas de recuperación adaptadas a tu empresa.
Escríbeme a infornexte@gmail.com. Estoy en Sant Feliu de Llobregat.