El backup empresarial es la última línea de defensa ante ransomware, fallas de hardware y errores humanos. Sin embargo, muchas empresas chilenas descubren que su backup no funciona cuando más lo necesitan. Esta guía te muestra cómo hacerlo bien.
La regla 3-2-1: el estándar de backup empresarial
La CISA recomienda la estrategia 3-2-1: tres copias de los datos (la de producción y dos respaldos), en dos medios distintos, con una copia fuera de las instalaciones. Esta combinación protege contra la mayoría de los escenarios de pérdida de datos, como un incendio o una inundación. Para resistir el ransomware, además, al menos una copia debe estar desconectada (offline) o ser inmutable, y cifrada, como indica la guía #StopRansomware.
Tipos de backup y cuándo usar cada uno
- Backup completo: copia todo. Lento pero permite restauración simple.
- Backup incremental: solo copia los cambios desde el último backup. Rápido y eficiente en almacenamiento.
- Backup diferencial: copia cambios desde el último backup completo. Balance entre velocidad y simplicidad de restauración.
Herramientas de backup recomendadas para empresas en Chile
- Veeam Backup & Replication: reconocido como líder en el Magic Quadrant de Gartner de plataformas de respaldo
- Microsoft Azure Backup: respalda máquinas virtuales de Azure, SQL Server y servidores Windows locales; para Exchange Online, OneDrive y SharePoint existe aparte Microsoft 365 Backup
- Acronis Cyber Protect (antes Acronis Cyber Backup): solución all-in-one con protección anti-ransomware
- Synology Active Backup: NAS local con deduplicación
El error más común: nunca probar la restauración
Un backup que nunca se ha probado no es un backup: es una esperanza. La CISA recomienda probar periódicamente la disponibilidad e integridad de los respaldos, y el NIST pide probar el plan de recuperación al menos una vez al año. En la práctica: restauraciones de prueba trimestrales de archivos al azar y una prueba anual completa de recuperación ante desastre. Documenta los resultados.
¿Cuánto tiempo debo guardar los backups?
La política de retención depende del tipo de dato y la regulación aplicable. Para documentos contables y tributarios, el SII indica conservarlos durante 6 años (arts. 17 y 200 del Código Tributario), y más tiempo si sirven para justificar pérdidas arrastradas o remanentes de crédito fiscal. Para datos operativos y correo no existe un plazo legal general único: defínelo en tu política interna según el riesgo y la normativa de tu sector.
Conoce nuestro servicio de Soporte TI para empresas en Chile
→ Ver Soporte TI para Empresas