Un lunes a primera hora, una asesoría no puede abrir las carpetas de clientes del servidor. Un ransomware ha cifrado los documentos, incluyendo la unidad de red donde se guardaban las copias. La pregunta no es si el backup local versus nube era mejor, sino si la empresa disponía de copias separadas, verificadas y listas para recuperar. Cuando la información sostiene facturas, historiales clínicos, expedientes o pedidos, una copia de seguridad no es un archivo más: es el plan para seguir trabajando.
Backup local versus nube: no es una decisión de blanco o negro
El backup local guarda una copia de los datos dentro de la propia empresa, normalmente en un NAS, servidor, disco externo o dispositivo específico de copias. El backup en la nube almacena esa copia en centros de datos externos, a través de una conexión segura a internet.
Ambas opciones resuelven problemas distintos. Una copia local permite recuperar información con rapidez cuando se borra una carpeta, falla un disco o hay que restaurar un documento concreto. La nube añade distancia física: si la oficina sufre un robo, incendio, inundación o un ataque que afecta a los equipos internos, la copia externa sigue disponible.
Por eso, para la mayoría de pymes, la respuesta profesional no es elegir una sola opción. Es combinar ambas con una política de copias bien diseñada. Depender exclusivamente de un disco USB conectado al ordenador o de una carpeta sincronizada en internet deja demasiados puntos de fallo abiertos.
Qué aporta una copia de seguridad local
La principal ventaja de un backup local es la velocidad. Restaurar varios cientos de gigabytes desde un NAS de empresa suele ser mucho más rápido que descargarlos por internet. Esto importa especialmente en una clínica con imágenes, una constructora con planos, una gestoría con documentación histórica o una industria con archivos de producción.
También permite recuperar datos aunque haya una incidencia temporal de conexión. Si internet se cae, pero el servidor y el almacenamiento local siguen operativos, es posible restaurar archivos sin esperar a que vuelva la línea.
Un NAS Synology configurado correctamente, por ejemplo, puede centralizar copias de servidores, ordenadores y carpetas compartidas. Además, puede conservar versiones anteriores de los documentos. Si un empleado sobrescribe por error una hoja de cálculo o borra una carpeta, no siempre será necesario restaurar todo el sistema: se recupera la versión necesaria y el equipo continúa trabajando.
Sin embargo, el backup local tiene un límite claro: está en la misma ubicación que los sistemas que protege. Si un ransomware alcanza el servidor y el NAS con credenciales de administrador, puede cifrar también las copias. Lo mismo ocurre ante daños físicos en la oficina. Tener dos dispositivos en el mismo armario no equivale a tener un plan de continuidad de negocio.
Qué aporta el backup en la nube
La nube protege frente a incidentes que afectan a la sede física. La información se envía cifrada a una ubicación externa y puede recuperarse desde otro lugar. Si la empresa debe trabajar temporalmente desde casa, una oficina alternativa o un equipo nuevo, disponer de una copia externa evita que una incidencia local se convierta en una parada prolongada.
También resulta útil para empresas con varias sedes, teletrabajo o personal comercial. La copia no depende de que alguien se acuerde de conectar y desconectar un disco. El proceso puede automatizarse, supervisarse y dejar registros de cada ejecución.
Pero la nube no es una solución mágica. Restaurar grandes volúmenes de datos puede requerir tiempo, especialmente si la conexión de la empresa tiene poca velocidad de subida o bajada. Además, hay que revisar dónde se guardan los datos, cuánto tiempo se conservan, quién puede acceder a ellos y qué ocurre si se elimina información por error.
Otro error habitual es pensar que Microsoft 365 o Google Workspace hacen copias completas de todo por defecto. Estos servicios ofrecen disponibilidad y ciertas opciones de recuperación, pero no sustituyen necesariamente una política de backup independiente para correo, OneDrive, SharePoint, Teams o Google Drive. La conservación de versiones y elementos eliminados tiene límites. Si un usuario borra información de forma masiva, una copia externa puede marcar la diferencia.
El riesgo que más se repite: confundir sincronización con backup
Una carpeta sincronizada no siempre es una copia de seguridad. Si un archivo se borra, se cifra o se modifica de forma incorrecta en el equipo original, esa acción puede replicarse en la nube casi al instante. La sincronización mantiene archivos iguales en varias ubicaciones; el backup conserva versiones recuperables en diferentes momentos.
Para que una copia sea útil frente a ransomware o errores humanos, debe disponer de historial de versiones y, cuando sea posible, de protección contra modificaciones no autorizadas. Esta función suele llamarse inmutabilidad: durante un periodo definido, nadie puede borrar o alterar la copia, ni siquiera utilizando credenciales administrativas comprometidas.
No todas las empresas necesitan el mismo nivel de retención. Un comercio puede necesitar copias diarias de su TPV y documentación contable. Una clínica o un despacho profesional puede requerir mayor frecuencia por el volumen y la sensibilidad de los datos. Lo relevante es definir cuánto trabajo está dispuesta a perder la empresa si ocurre una incidencia. Si la respuesta es “nada”, conviene revisar expectativas: hacer copias cada cierto tiempo siempre implica un margen. La tecnología permite reducirlo, pero hay que diseñarlo y presupuestarlo.
La regla 3-2-1 sigue siendo práctica
La regla 3-2-1 ofrece un criterio sencillo para tomar decisiones: mantener tres copias de los datos, en dos tipos de soporte distintos, y una de ellas fuera de la oficina. No exige comprar sistemas desproporcionados, sino evitar depender de una única copia.
En una pyme, una configuración razonable puede incluir los datos de producción en el servidor o Microsoft 365, una copia local automatizada en un NAS y una copia externa cifrada en la nube. En entornos con mayor riesgo, se añaden versiones inmutables, alertas y una segunda ubicación física.
No se trata de duplicar por duplicar. Copiar archivos sin orden puede elevar costes y dificultar una recuperación urgente. Hay que priorizar la información crítica: bases de datos del ERP o CRM, contabilidad, correo electrónico, expedientes, documentos compartidos, configuraciones de servidor y archivos del programa de gestión. Un ordenador con copias de fotografías personales no merece el mismo tratamiento que un servidor con los datos de facturación de toda la empresa.
Una copia solo existe si se puede restaurar
Muchas empresas descubren tarde que su sistema de copias fallaba desde hace semanas. A veces el disco se llenó, una contraseña caducó, el NAS dejó de ser accesible o un cambio en el servidor impidió copiar una base de datos. El aviso estaba ahí, pero nadie lo revisaba.
La verificación es tan importante como la copia. Conviene recibir alertas de errores, revisar informes de forma periódica y realizar pruebas reales de restauración. No basta con comprobar que aparece el mensaje “copia completada”. Hay que abrir archivos recuperados, restaurar carpetas y, en sistemas críticos, simular la recuperación de un servidor o una aplicación.
También debe estar claro quién actúa cuando hay un problema. Si el responsable de administración recibe un aviso técnico a las tres de la mañana, pero no sabe interpretarlo ni tiene soporte disponible, la alerta no protege el negocio. La monitorización y la revisión por un equipo técnico reducen ese riesgo.
Cómo elegir según el tipo de empresa
Una oficina pequeña con documentos de Microsoft 365 puede necesitar una copia externa de correo y archivos, junto con protección de los ordenadores más importantes. Un taller con software de gestión instalado en un PC o servidor debe proteger especialmente su base de datos, porque copiar solo las carpetas visibles puede no permitir recuperar el programa correctamente.
En una asesoría, la prioridad suele ser la continuidad durante campañas fiscales y la protección de expedientes. En una clínica, además de la recuperación rápida, hay que considerar la confidencialidad de historiales y datos personales. Una empresa industrial puede necesitar restaurar configuraciones, máquinas virtuales y archivos técnicos que no se pueden rehacer en unas horas.
El tamaño de la empresa influye, pero no es el único factor. Una micropyme con un único ordenador puede detener su actividad por completo si pierde su programa de facturación y su correo. En cambio, una empresa más grande puede seguir operando parcialmente si ha separado sistemas y definido procedimientos de recuperación.
Una estrategia que protege la operación, no solo los archivos
El objetivo del backup no es acumular copias, sino reducir el tiempo de parada y evitar decisiones precipitadas durante una crisis. Para conseguirlo, hay que definir qué se copia, con qué frecuencia, dónde se almacena, cuánto tiempo se conserva y cómo se recupera cada sistema.
En RSI – NecesitoUnInformatico.com, este análisis se plantea desde el funcionamiento real de la empresa: qué aplicaciones no pueden detenerse, qué datos son irremplazables y cuánto tiempo puede asumir el negocio sin ellos. A partir de ahí se configura una combinación de almacenamiento local, nube, monitorización y recuperación adaptada a cada caso.
La próxima vez que revise sus copias, no se limite a preguntar si se están haciendo. Pregunte cuánto tardaría en volver a trabajar si mañana no pudiera acceder a sus datos. Esa respuesta debería estar comprobada antes de necesitarla.
