Cada año, miles de empresas en España pierden datos críticos por incidentes que una buena estrategia de copias de seguridad habría evitado. Y el problema casi nunca es técnico. La mayoría de empresas tiene «algún backup»; muy pocas han comprobado hace poco si ese backup se restaura de verdad. Esa distancia entre «tengo copias» y «puedo recuperar mi negocio en unas horas» es justo donde se juega todo. Esta guía recorre lo que deberías tener montado en 2026 para dormir tranquilo.
¿Qué copia de seguridad necesita una empresa?
La respuesta corta: tres copias de cada dato crítico, en dos soportes distintos, con una fuera de tu red y al menos una inmutable, y con restauraciones probadas de forma periódica. Esa es la regla 3-2-1 actualizada a la era del ransomware. Sin la parte de «inmutable» y «probada», tienes copias que te dan una falsa sensación de seguridad hasta el día que las necesitas.
¿Por qué las copias son críticas en 2026?
El escenario de amenazas ha cambiado. El ransomware moderno no se limita a cifrar tus archivos: antes de cifrar, busca y borra tus backups. Si tu sistema de copias cuelga de la red corporativa sin aislamiento, el atacante lo encontrará y lo destruirá primero. Por eso hoy hablamos de backups inmutables y de copias fuera de línea, no solo de «hacer copia».
A eso se suma la presión legal. El RGPD y el nuevo marco europeo de ciberseguridad exigen poder restaurar datos personales en plazos razonables. Una pyme sin estrategia de backup no solo arriesga su operativa: se expone a sanciones.
La regla 3-2-1 (y su versión moderna)
La regla clásica sigue siendo la base:
- 3 copias de cada dato crítico.
- 2 soportes distintos (por ejemplo, disco local + nube).
- 1 copia fuera de las instalaciones.
La versión que recomendamos en 2026 es la 3-2-1-1-0: añade 1 copia inmutable o aislada (que ni un administrador comprometido pueda borrar) y 0 errores en la última prueba de restauración. Ese «0» es el que marca la diferencia entre una estrategia sobre el papel y una que funciona.
¿Qué datos necesitan copia?
Datos de negocio
Bases de datos, documentos, correo, facturación, contabilidad. Lo que pararía tu empresa si desapareciera mañana.
Configuraciones y sistemas
No solo los datos: también las imágenes de servidores, configuraciones de red y máquinas virtuales. Restaurar datos sobre un sistema que hay que reconstruir desde cero puede llevar días.
Aplicaciones SaaS
Aquí está el punto ciego más común. Muchos creen que Microsoft 365 o Google Workspace ya guardan sus datos «para siempre». No es así: su modelo de responsabilidad compartida cubre la infraestructura, no un borrado accidental o un cifrado por ransomware en tu buzón. Esos datos también necesitan copia propia.
Cloud, NAS o cinta: ¿qué soporte usar?
| Soporte | Fuerte en | A tener en cuenta |
|---|---|---|
| Nube | Copia externa, escalable, accesible | Coste recurrente; vigila el tráfico de restauración |
| NAS local | Restauración rápida en oficina | Debe aislarse de la red para resistir ransomware |
| Cinta / disco offline | Aislamiento físico total (air gap) | Más lento; requiere rotación manual |
La combinación que mejor funciona en una pyme suele ser NAS local para restauración rápida + nube para la copia externa, con al menos una versión inmutable en el proveedor cloud.
La prueba de restauración: lo que casi nadie hace
Un backup que no se ha restaurado nunca no es un backup: es una suposición. La única forma de saber si tu estrategia funciona es restaurar de verdad, de forma periódica, y medir dos cosas: cuánto tardas (RTO) y cuántos datos como máximo perderías (RPO). Si tu objetivo es «estar operativo en 4 horas perdiendo como mucho 1 hora de datos», pruébalo hasta que se cumpla. Nosotros lo agendamos como una tarea recurrente, no como un favor que se hace «cuando haya tiempo».
Un caso real
Una asesoría de Madrid nos llamó un lunes por la mañana: ransomware en toda la red, ficheros cifrados y una nota de rescate. Su backup en un disco USB conectado al servidor también estaba cifrado. Lo que les salvó fue una copia inmutable en la nube que habíamos configurado tres meses antes, precisamente aislada de la red. Restauramos los datos críticos en menos de un día y no pagaron ni un euro de rescate. La diferencia entre cerrar una semana y perder una mañana fue, literalmente, esa copia que no se podía borrar.
¿Cuánto tiempo conservar los backups?
Depende del tipo de dato y de la normativa. Como orientación: copias diarias con 30 días de retención para lo operativo, mensuales para varios meses atrás, y anuales para datos con obligación legal de conservación (fiscal, laboral). El error habitual es el contrario al que se piensa: no guardar de más, sino no tener versiones suficientes hacia atrás para recuperar un dato que se corrompió hace semanas sin que nadie lo notara.
Preguntas frecuentes
¿Con Microsoft 365 o Google Workspace ya tengo copias?
No como tú crees. Guardan tus datos frente a un fallo suyo, pero no frente a un borrado accidental, un empleado que se va o un ransomware en tu buzón. Necesitas una copia independiente de esos entornos SaaS.
¿Qué es un backup inmutable?
Una copia que, una vez escrita, no se puede modificar ni borrar durante un periodo definido, ni siquiera con credenciales de administrador. Es la defensa clave contra el ransomware, que precisamente ataca los backups antes de cifrar.
¿Cada cuánto debo hacer copias?
Lo marca tu tolerancia a perder datos (el RPO). Para la mayoría de pymes, copias diarias son el mínimo; en sistemas que cambian mucho durante el día, se programan varias copias o replicación continua.
¿Cada cuánto hay que probar la restauración?
Al menos cada trimestre, y siempre después de un cambio importante en la infraestructura. Una prueba semestral es el mínimo defendible; mensual, lo ideal para datos críticos.
¿Necesitas ayuda para diseñar tu estrategia?
Diseñar y mantener copias de seguridad que de verdad te protejan es parte de nuestro trabajo diario. Combinamos seguridad informática, hosting y mantenimiento para que tu empresa tenga copias inmutables, externas y probadas, sin que tengas que acordarte tú. Si quieres una revisión de tu estrategia actual, escríbenos y te decimos con honestidad dónde estás expuesto. Puedes ver todas nuestras soluciones para pymes.
