Cómo tener una copia de seguridad actualizada de nuestra empresa en nuestro ordenador de casa

Introducción

Una microempresa puede perder en pocos minutos la información acumulada durante años por una avería, un robo, un incendio, un error humano o un ataque de ransomware. Para un gerente, el problema no consiste únicamente en conservar una copia de los archivos, sino en disponer de una copia reciente, protegida y situada fuera de la oficina que pueda utilizarse cuando el sistema principal deje de estar disponible.

Una opción viable para empresas pequeñas consiste en mantener un equipo de respaldo o un servidor NAS en el domicilio del gerente. La copia se realiza automáticamente a través de Internet y, después de la primera transferencia completa, solo se envían los archivos nuevos o modificados. Este planteamiento evita transportar discos entre la oficina y la vivienda, pero debe implantarse con medidas estrictas de seguridad y protección de datos.

No basta con conectar dos ordenadores y sincronizar carpetas. El sistema debe cifrar la información durante la transmisión y mientras permanece almacenada, limitar los accesos, conservar versiones anteriores y permitir comprobar que los datos pueden restaurarse. Una copia que no puede recuperarse cuando se necesita no es una copia de seguridad útil.

Índice

• Por qué conviene mantener una copia fuera de la oficina
• Arquitectura recomendada para una microempresa
• Cómo funciona la copia remota
• Seguridad y protección de datos
• Por qué una sincronización simple no es suficiente
• Velocidad de Internet y planificación de la primera copia
• Uso seguro de discos y soportes físicos
• Pruebas de restauración y supervisión
• Errores frecuentes que deben evitarse
• Cómo implantar una solución proporcionada
• Preguntas frecuentes

Por qué conviene mantener una copia fuera de la oficina

Guardar una copia en un disco conectado al mismo ordenador protege frente a algunos errores, pero no frente a los incidentes que afectan a todo el equipo o a todo el local. Si el disco principal y el disco de respaldo permanecen juntos, un robo, una sobretensión, un incendio o un ransomware pueden inutilizar ambos al mismo tiempo.

La copia externa aporta separación física. El objetivo es que un problema ocurrido en la oficina no pueda destruir también el respaldo. Para una microempresa, el domicilio del gerente puede actuar como segunda ubicación siempre que el equipo se encuentre protegido, dedicado a esa función y fuera del alcance de personas no autorizadas.

Este sistema puede formar parte de una estrategia de copias basada en la regla 3-2-1: conservar al menos tres copias de la información, utilizar dos tipos de almacenamiento diferentes y mantener una copia en otra ubicación. No siempre será necesario aplicar esta regla de la forma más compleja, pero sirve como referencia para evitar que todas las copias dependan del mismo dispositivo o del mismo local.

Arquitectura recomendada para una microempresa

La solución más razonable suele consistir en un sistema principal en la oficina y un servidor NAS de respaldo en el domicilio del gerente. Ambos extremos deben comunicarse mediante una conexión cifrada y autenticada.

Equipo de origen en la oficina

El origen puede ser un ordenador de trabajo, un servidor de archivos o un NAS de la empresa. Antes de copiar nada, conviene identificar qué carpetas contienen información necesaria para continuar la actividad: documentos de clientes, presupuestos, facturas, hojas de cálculo, proyectos, bases de datos, configuraciones y documentación interna.

No es recomendable copiar de forma indiscriminada todo el contenido del ordenador. Las carpetas temporales, archivos descargados y programas instalables pueden aumentar el volumen sin aportar valor a la recuperación.

NAS de respaldo en el domicilio

El dispositivo de destino debería estar dedicado al respaldo y no utilizarse como ordenador doméstico. Un NAS permite centralizar el almacenamiento, crear usuarios específicos, aplicar cifrado, conservar versiones y automatizar las tareas de copia.

El NAS debe situarse en una zona segura, con acceso físico restringido, protegido frente a desconexiones accidentales y conectado, cuando sea posible, a un sistema de alimentación ininterrumpida. También conviene mantener actualizado su sistema operativo y desactivar los servicios que no sean necesarios.

Conexión privada entre ambas ubicaciones

La transferencia no debe realizarse mediante carpetas abiertas directamente a Internet. Es preferible establecer una red privada virtual, utilizar protocolos seguros o emplear una herramienta de copia que incorpore cifrado robusto de extremo a extremo.

En proyectos donde sea necesario configurar comunicaciones seguras, automatizaciones o servicios de respaldo sobre sistemas Linux, puede resultar útil revisar el servicio de programación y administración de servidores Linux.

Cómo funciona la copia remota

El proceso suele dividirse en una primera copia completa y sucesivas copias incrementales.

1. Se seleccionan los datos que deben protegerse.
2. Se realiza una copia completa inicial.
3. El sistema registra qué archivos han sido copiados.
4. En las siguientes ejecuciones solo se transfieren los archivos nuevos o modificados.
5. Se conservan versiones anteriores durante un periodo definido.
6. El sistema genera un registro con el resultado de cada tarea.

La frecuencia dependerá de cuánto trabajo esté dispuesta a perder la empresa. Si una pérdida de cuatro horas de trabajo sería grave, una copia diaria puede ser insuficiente. En ese caso, pueden programarse ejecuciones cada hora o varias veces al día.

También conviene definir cuánto tiempo se conservarán las versiones. Mantener únicamente la última copia puede ser peligroso porque un archivo dañado, borrado o cifrado podría sustituir a su versión correcta antes de que alguien detecte el problema.

Seguridad y protección de datos

Trasladar una copia al domicilio del gerente no elimina las obligaciones de protección de datos. La empresa sigue siendo responsable de controlar dónde se almacena la información, quién puede acceder a ella y qué medidas protegen su confidencialidad, integridad y disponibilidad.

Cifrado en tránsito

Todos los datos deben viajar cifrados desde la oficina hasta el equipo de respaldo. Esto evita que puedan ser leídos si la comunicación fuera interceptada. La conexión debe utilizar protocolos actuales, certificados válidos y mecanismos de autenticación robustos.

Cifrado en reposo

Los datos almacenados en el NAS o en cualquier disco de respaldo deben permanecer cifrados. El cifrado en reposo reduce el riesgo de exposición en caso de robo, pérdida o acceso físico no autorizado al dispositivo.

Las claves de cifrado no deben guardarse junto al propio equipo de una forma que permita utilizarlas inmediatamente. También es necesario conservar un procedimiento seguro para recuperar las claves, porque perderlas puede hacer imposible restaurar la copia.

Usuarios y permisos

Debe crearse una cuenta específica para el proceso de copia, con los permisos mínimos necesarios. No conviene utilizar la cuenta de administrador para las tareas ordinarias ni compartir credenciales entre varias personas.

Siempre que la solución lo permita, debe activarse la autenticación multifactor para el acceso administrativo. También conviene registrar los accesos y revisar periódicamente las cuentas existentes.

Separación entre uso empresarial y doméstico

El equipo de respaldo no debería utilizarse para almacenar fotografías familiares, descargas personales u otros contenidos ajenos a la empresa. La separación reduce errores, simplifica la gestión y evita que personas del entorno doméstico puedan acceder accidentalmente a información profesional.

El gerente debe impedir que familiares, visitas o técnicos no autorizados puedan utilizar el dispositivo. Cuando la empresa trate categorías especiales de datos, información especialmente sensible o grandes volúmenes de datos personales, conviene realizar una revisión específica de riesgos y consultar al profesional responsable de protección de datos.

Por qué una sincronización simple no es suficiente

Sincronizar dos carpetas no equivale necesariamente a realizar una copia de seguridad. Una sincronización puede propagar errores del origen al destino. Si alguien borra un archivo por accidente, el sistema puede borrarlo también en el NAS. Si un ransomware cifra los documentos, los archivos cifrados pueden sustituir a las copias correctas.

Para evitarlo, la solución debe incorporar alguna de estas medidas:

• Versionado de archivos.
• Instantáneas periódicas.
• Papelera de reciclaje con retención.
• Copias inmutables durante un periodo determinado.
• Cuenta de destino sin permisos para modificar copias antiguas.
• Desconexión lógica del repositorio cuando no se está utilizando.

La elección dependerá del presupuesto y del nivel de riesgo. Para una microempresa, una combinación de copias incrementales, versiones y varias instantáneas suele ofrecer una protección razonable sin complicar excesivamente la administración.

Velocidad de Internet y planificación de la primera copia

La velocidad de la copia depende principalmente de la subida disponible en la oficina y de la descarga disponible en el domicilio. La primera copia suele ser la más lenta porque debe transferir todo el conjunto de datos.

Por ejemplo, una empresa puede disponer de una conexión anunciada como muy rápida, pero tener una velocidad de subida mucho menor que la de descarga. En ese caso, enviar cientos de gigabytes puede requerir muchas horas o varios días.

Antes de implantar el sistema conviene medir:

• El volumen total que debe copiarse.
• La cantidad aproximada de datos que cambia cada día.
• La velocidad real de subida de la oficina.
• La velocidad real de descarga del domicilio.
• Las franjas horarias en las que la transferencia interferirá menos.

La primera copia puede realizarse durante varias noches o mediante un soporte físico cifrado que se traslade una sola vez. Después, las actualizaciones incrementales consumirán mucho menos ancho de banda.

Uso seguro de discos y soportes físicos

En algunos casos puede ser práctico utilizar un disco externo para crear la primera copia o mantener una copia adicional desconectada. Sin embargo, un soporte portátil puede perderse, romperse o ser robado durante el traslado.

Por este motivo, cualquier disco, memoria USB o unidad extraíble que contenga información empresarial debe estar cifrado antes de salir de la oficina. El cifrado debe abarcar todo el volumen o, como mínimo, todos los archivos de la copia.

También es recomendable:

• Identificar el soporte mediante un código interno sin describir su contenido.
• Registrar quién lo retira y cuándo se devuelve.
• No dejarlo dentro de vehículos o lugares accesibles.
• Guardarlo en un armario o caja protegida.
• Comprobar periódicamente que puede leerse y que el cifrado sigue funcionando.

Cuando sea posible, el NAS remoto reduce la necesidad de transportar soportes. Aun así, una copia física cifrada y desconectada puede ser útil como protección adicional frente a ataques que afecten a los sistemas conectados.

Pruebas de restauración y supervisión

El hecho de que una tarea termine sin mostrar errores no demuestra que la empresa pueda recuperar sus datos. Las copias deben probarse mediante restauraciones periódicas.

Una prueba básica puede consistir en recuperar varios archivos representativos en una carpeta temporal y comprobar que se abren correctamente. De forma periódica conviene realizar una prueba más completa que incluya carpetas enteras, bases de datos y configuraciones necesarias para reanudar el trabajo.

El plan debería definir:

• Quién revisa los avisos de error.
• Con qué frecuencia se comprueba el estado del NAS.
• Cada cuánto se realiza una restauración de prueba.
• Dónde se documentan las incidencias.
• Qué pasos debe seguir el gerente durante una emergencia.

Los avisos automáticos son especialmente útiles en una microempresa, donde no suele existir un departamento informático. El sistema puede enviar una notificación cuando una copia falla, el espacio libre se reduce o el destino deja de estar accesible.

Errores frecuentes que deben evitarse

• Exponer el NAS directamente a Internet: aumenta innecesariamente la superficie de ataque.
• Guardar la contraseña junto al equipo: facilita el acceso en caso de robo.
• Utilizar una única copia sincronizada: puede replicar borrados, corrupción o cifrado malicioso.
• No cifrar los discos: convierte una pérdida física en una posible brecha de seguridad.
• No actualizar el NAS: deja vulnerabilidades conocidas sin corregir.
• Copiar datos innecesarios: aumenta el tiempo, el coste y la exposición de información.
• No probar la restauración: impide saber si la copia será útil durante una emergencia.
• Permitir el uso familiar del equipo: mezcla entornos y dificulta el control de accesos.
• Conservar todas las copias indefinidamente: puede generar acumulación innecesaria de datos personales.

Cómo implantar una solución proporcionada

La solución debe adaptarse al tamaño de la empresa, al volumen de datos, al tiempo máximo de interrupción asumible y al presupuesto disponible. Una microempresa no necesita necesariamente una infraestructura compleja, pero sí una configuración coherente y comprobable.

Un proyecto de implantación puede incluir las siguientes fases:

1. Inventario de archivos, aplicaciones y configuraciones críticas.
2. Clasificación de la información y revisión de los datos personales tratados.
3. Definición de la frecuencia de copia y del tiempo de conservación.
4. Selección y configuración del NAS o equipo de destino.
5. Implantación del cifrado en tránsito y en reposo.
6. Creación de usuarios, permisos y autenticación multifactor.
7. Realización de la primera copia completa.
8. Configuración de versiones, instantáneas y alertas.
9. Prueba documentada de restauración.
10. Revisión periódica del sistema.

CONSULTORÍA INFORMÁTICA 01 puede analizar la situación de la empresa, proponer una arquitectura proporcionada, configurar el proceso de copia y comprobar que la recuperación funciona. El objetivo no es instalar más tecnología de la necesaria, sino reducir el riesgo de pérdida de información sin crear una carga de mantenimiento desproporcionada para el gerente.

Preguntas frecuentes