Una pyme puede disponer de una copia reciente y seguir sin saber cómo atender el siguiente pedido si pierde su ordenador. Entre almacenar archivos y recuperar una actividad hay decisiones sobre personas, aplicaciones y prioridades. Esa distancia merece una revisión de gestión, aunque la tecnología esté contratada a un proveedor. La pregunta útil para el responsable del negocio es concreta: ¿qué trabajo podremos hacer con la información recuperada y quién comprobará que vuelve a funcionar?

La guía de copias de seguridad de INCIBE, publicada el 30 de octubre de 2018, recomienda probar periódicamente la restauración y documentar el procedimiento. Su explicación de junio de 2025 distingue las copias completas, incrementales y diferenciales. Ninguna de esas etiquetas responde por sí sola a la pregunta anterior. Este análisis práctico utiliza ambas publicaciones como base y propone ejemplos hipotéticos para organizar una conversación entre dirección y soporte técnico. No describe un incidente concreto ni una prueba realizada por esta revista.

Empezar por el trabajo que se quedaría pendiente

Pensemos en una pequeña empresa de reparaciones. Una carpeta puede contener presupuestos, pero una cita pendiente quizá esté en otra aplicación y la referencia del repuesto en un correo. Restaurar únicamente los presupuestos permitiría leer documentos antiguos sin resolver qué técnico debe acudir a cada domicilio. En este ejemplo, definir la recuperación por el nombre de una carpeta ofrecería una imagen incompleta de la actividad.

El ejercicio de gestión consiste en recorrer una operación de principio a fin. ¿Dónde entra el encargo? ¿Dónde se confirma? ¿Qué dato necesita la persona que lo ejecuta? ¿Cómo se registra la entrega? La respuesta permite redactar un alcance comprensible para quienes mantienen el sistema. También obliga a distinguir lo indispensable para comenzar la jornada de lo que puede recuperarse después. Esa distinción debe acordarla el negocio con los técnicos, porque cada parte conoce una dependencia diferente.

Una ficha interna podría recoger la actividad, los datos utilizados, la aplicación necesaria y la persona que valida el resultado. No hace falta convertirla en un catálogo de todo lo que existe en la oficina. Su utilidad está en que alguien pueda revisar una tarea real sin adivinar qué quiso decir quien redactó la ficha. Si el encargado del almacén utiliza un listado que nadie más conoce, ese hallazgo merece una conversación antes de comprar otro dispositivo.

Dos relojes que conviene discutir por separado

INCIBE diferencia el objetivo de tiempo de recuperación, o RTO, del periodo máximo de pérdida de datos que se está dispuesto a asumir, o RPO. Son decisiones distintas. Una se refiere a cuándo debe recuperarse un nivel de servicio y la otra a la antigüedad aceptable de la información recuperada. No se obtiene una garantía sobre ambos plazos mirando únicamente la fecha de un archivo de respaldo.

Supongamos, sin establecer una recomendación universal, que una asesoría puede consultar expedientes anteriores mientras se recupera su sistema. Esa solución provisional quizá permita responder algunas llamadas, pero no confirma que pueda incorporar documentación recién recibida. En otro negocio, recuperar una agenda muy reciente podría ser prioritario aunque los documentos históricos tardasen más. El mismo paquete comercial de almacenamiento tendría una utilidad diferente en cada escenario.

Para discutir estos objetivos conviene escribir las consecuencias de cada demora. Una expresión como «lo necesitamos cuanto antes» no permite decidir entre alternativas. Resulta más concreta una descripción como «necesitamos consultar las citas confirmadas antes de abrir» o «debemos identificar los pedidos que todavía no han salido». El personal técnico podrá entonces evaluar si los medios contratados y las dependencias de las aplicaciones permiten responder a esa necesidad. El objetivo acordado tampoco sustituye a la medición de una recuperación.

Pedir una prueba con un resultado reconocible

La prueba debería tener un alcance definido y evitar poner en peligro la información de producción. Su preparación corresponde al personal técnico competente. Desde gestión se puede pedir una evidencia fácil de entender: qué se intentó recuperar, a qué momento correspondían los datos, qué comprobación se hizo y qué quedó pendiente. El resultado «el proceso terminó» es menos informativo que explicar si un usuario autorizado pudo completar la operación acordada.

En la empresa de reparaciones del ejemplo, una comprobación podría consistir en localizar una orden de trabajo de prueba y consultar sus documentos asociados en el entorno previsto para el ensayo. El responsable operativo revisaría si la información resulta suficiente para comprender el encargo. Se trata de una propuesta ilustrativa, no de instrucciones para restaurar un sistema concreto ni de una promesa de que ese ensayo cubra todos sus riesgos.

La anotación de tiempos necesita un comienzo y un final compartidos. Si un proveedor mide solo la transferencia de archivos y la empresa interpreta que incluye volver a trabajar, ambos pueden estar hablando de plazos diferentes. Conviene aclararlo antes del ensayo y conservar los obstáculos encontrados. Esperar una autorización, localizar una configuración o descubrir que falta una aplicación son resultados útiles para mejorar el procedimiento, aunque el respaldo estuviese íntegro.

Una copia externa exige preguntas sobre el servicio

La estrategia 3-2-1 descrita por INCIBE plantea conservar el original y dos copias, utilizar dos tipos de soporte y situar una copia fuera de la empresa. La separación busca que un problema local no afecte a todo el respaldo. Para la dirección, esa regla abre una conversación sobre dónde están las copias y qué posibilidad real existe de recuperarlas. No convierte automáticamente cualquier servicio anunciado como nube en una solución completa de continuidad.

Antes de aceptar una oferta, el negocio puede solicitar una descripción del alcance: qué aplicaciones incluye, quién atiende una incidencia y cómo se pide la recuperación. También interesa preguntar qué intervención tendrá que realizar la empresa. Un presupuesto que cubre almacenamiento puede resultar difícil de comparar con otro que incluye asistencia para recuperar una aplicación. Esa diferencia debería quedar explícita en la propuesta para evitar que el precio mensual oculte trabajos pendientes de contratar.

Imaginemos dos ofertas hipotéticas. Una facilita acceso a los archivos copiados y otra añade acompañamiento durante una restauración. No se puede afirmar que la segunda sea siempre mejor: una empresa con equipo propio podría asumir ese trabajo. Lo relevante es identificar quién lo hará y comprobar que dispone de los medios necesarios. Delegar una tarea resulta más claro cuando se describe el resultado esperado y la forma de demostrarlo.

Cerrar la revisión con responsables y asuntos pendientes

La guía de INCIBE incluye la revisión de los procedimientos cuando cambian los activos de información y recomienda revisarlos al menos anualmente. Una empresa que incorpora una nueva aplicación puede aprovechar ese cambio para comprobar si ha creado una dependencia que su plan anterior no contemplaba. El mismo razonamiento sirve al trasladar una tarea de un ordenador a otro o al cambiar de proveedor.

Una reunión breve de seguimiento puede terminar con tres decisiones concretas: quién mantiene el alcance de recuperación, quién organiza el ensayo y quién acepta su resultado desde el negocio. Si aparece una limitación, conviene asignarle una acción y una fecha de revisión. La dirección podrá entonces distinguir entre una capacidad comprobada, un objetivo todavía pendiente y una suposición que nadie ha contrastado.

La documentación útil es la que permite actuar a otra persona autorizada cuando falta quien suele encargarse. Por eso, además de conservar el informe del ensayo, interesa comprobar que las instrucciones y los contactos sean localizables en la situación prevista. Una conversación con soporte puede empezar por el último resultado de restauración y las tareas que permitió completar. Esa evidencia ofrece una base más precisa para decidir qué servicio necesita realmente el negocio.