Inicio›Guías

55 guías prácticas

Guías: copia de seguridad, PRD, PCN y continuidad informática

Respuestas claras a las preguntas que se plantean los directivos y los responsables de informática: cómo hacer copias de seguridad, cuánto tiempo conservarlas, cómo reanudar la actividad tras un siniestro y qué hacer cuando se produce un incidente.

¿Tiene un incidente en curso? Servidor caído, ransomware, archivo desaparecido: siga las fichas «Qué hacer si» o llámenos.

+33 9 72 50 78 28

Guía de la copia de seguridad informática

Entender qué es una verdadera copia de seguridad, dónde almacenarla, cuánto tiempo conservarla y cómo protegerla frente al ransomware. Ver la sección

¿Qué es una copia de seguridad informática?Una copia de seguridad es una copia restaurable, separada del original, que permite volver a un estado anterior tras una avería, un error o un ataque.¿Qué diferencia hay entre copia de seguridad y replicación?La replicación copia el estado actual, errores incluidos. La copia de seguridad conserva versiones anteriores para restaurar un estado sano.¿Qué diferencia hay entre copia de seguridad y archivado?La copia de seguridad sirve para reanudar la actividad. El archivado conserva un documento intacto durante el plazo que exigen la actividad o la ley.¿Qué estrategia de copia de seguridad para una pyme?Una pyme protege primero los sistemas con los que trabaja su personal, con un historial externo, una copia no modificable y una prueba de restauración.¿Cuánto tiempo conservar las copias de seguridad?Conserve unas semanas de copias para reanudar el trabajo, y un archivado separado y más largo solo para los documentos que deben poder acreditarse.¿Cuántas copias de seguridad hay que conservar?Conserve al menos tres ejemplares de los datos, uno fuera de sus instalaciones y otro imposible de borrar, y fechas suficientes para volver antes del incidente.¿Dónde almacenar las copias de seguridad?Guarde una copia fuera del edificio y de la red de administración, preferiblemente cifrada e imposible de borrar con las cuentas de uso diario.¿Conviene externalizar las copias de seguridad?Sí, si un siniestro o un ransomware en la red interna debe dejar una copia intacta. La copia local sigue siendo útil para restaurar rápido un archivo.¿Por qué hacer una copia de seguridad fuera del sitio?Una copia de seguridad fuera del sitio sobrevive a un incendio, a una inundación y a un ataque que cifra todo lo accesible en la red local.¿Cómo proteger las copias de seguridad contra un ransomware?Saque una copia de la red, bloquee su eliminación durante un periodo, separe las cuentas y compruebe que se restaura una versión anterior al ataque.¿Qué es una copia de seguridad inmutable?Una copia inmutable no puede modificarse ni eliminarse durante un periodo fijado, ni siquiera por un administrador. Definición, límites y puesta en marcha.¿Qué es el almacenamiento WORM?El almacenamiento WORM (write once, read many) admite una sola escritura y después solo la lectura, hasta que termina un periodo de retención.Copia de seguridad inmutable: ¿cuánto tiempo conservar los datos?Contra un ransomware, bloquee de 30 a 90 días. Para una obligación legal, bloquee el plazo que fije la norma, y solo para los documentos afectados.¿Qué copia de seguridad para un servidor físico?Haga copia de la imagen del servidor físico, no solo de sus archivos, y conserve una copia fuera del sitio para no reinstalar el sistema a mano.¿Qué copia de seguridad para una máquina virtual?Haga la copia de la máquina virtual con una herramienta que entienda su estado y compruebe que arranca fuera del hipervisor de origen.¿Cómo hacer una copia de seguridad de un NAS?Un NAS no es una copia de seguridad. Copie sus recursos compartidos fuera de él y guarde su configuración, o una avería se llevará originales y copia.¿Cómo hacer una copia de seguridad de Microsoft 365?Respalde Exchange, OneDrive y SharePoint fuera del tenant de Microsoft, buzón a buzón, con un historial que el administrador del tenant no pueda vaciar.¿Cómo hacer una copia de seguridad de Google Workspace?Copie Gmail, Drive, Calendar y las unidades compartidas fuera del dominio de Google, con un historial independiente de las papeleras y de Vault.¿Cómo comprobar que una copia de seguridad funciona?Una copia funciona si usted restaura un archivo, una base de datos o una máquina y el resultado es utilizable. Un registro «correcto» no basta.¿Cómo saber si una empresa está realmente protegida frente a la pérdida de datos?Una empresa está protegida si puede indicar su última restauración de prueba con éxito, el plazo, dónde están las copias y quién tiene la clave.

PRD y PCN: la guía de la continuidad informática

Reanudar la actividad tras un siniestro o seguir funcionando durante el mismo: definiciones, costes, RPO, RTO, pruebas y método para una pyme. Ver la sección

¿Qué es un PRD?Un PRD es el procedimiento escrito y probado para reanudar la actividad tras un siniestro, normalmente en un entorno de respaldo y en un plazo aceptado.¿Qué es un PCN?Un PCN mantiene los servicios esenciales durante la avería. El entorno de respaldo ya está en marcha: no se construye después del siniestro.¿Qué diferencia hay entre PRD y PCN?El PCN limita la interrupción: el respaldo ya funciona. El PRD acepta la interrupción y reinicia los servidores a partir de una copia de seguridad elegida.PRD o PCN: ¿cuál elegir?Elija un PCN si la parada se mide en minutos y ya resulta demasiado cara. Elija un PRD si unas horas de parada son aceptables.¿Cuánto cuesta un PRD?Un PRD cuesta la preparación cada mes (copias, agentes, direcciones) y la activación por día en caso de siniestro. El respaldo no está siempre encendido.¿Cuánto cuesta un PCN?Un PCN se paga cada mes, haya o no incidentes, porque las instancias de respaldo siguen encendidas. El precio depende del número y tamaño de los servidores.¿Cómo elaborar un PRD para una pyme?El PRD de una pyme se basa en una lista de servidores, un plazo aceptado, un lugar de reinicio y una prueba fechada. El resto son detalles.¿Cómo probar un PRD?Pruebe su PRD por niveles, del documento a la conmutación real. Un servidor que muestra la pantalla de inicio de sesión no prueba que el negocio funcione.¿Con qué frecuencia probar el PRD?Controle el arranque a menudo y realice una conmutación real al menos una vez al año, y tras cada cambio de servidor o de persona clave.¿Qué es un RPO?El RPO es la cantidad máxima de trabajo que acepta perder, expresada como el tiempo transcurrido desde la última copia restaurable.¿Qué es un RTO?El RTO es el tiempo máximo de inactividad aceptable, desde el momento del incidente hasta que el servicio vuelve a ser utilizable.¿Cómo determinar su RPO?El RPO se determina calculando el coste de rehacer N horas de trabajo y eligiendo después la frecuencia de copia que ese coste justifica.¿Cómo determinar su RTO?El RTO se determina calculando el coste de cada hora de inactividad y comparándolo con el tiempo real de una restauración ya cronometrada.¿Qué hacer después de un ciberataque?Tras un ciberataque, aísle los equipos, conserve las pruebas, busque una copia sana y no restaure en una red todavía comprometida.¿Cómo reiniciar los sistemas de información tras un ransomware?Se reinicia a partir de una copia anterior a la intrusión, en una red limpia y en un orden preciso, tras retirar los accesos del atacante.¿Cómo garantizar la continuidad de un servidor crítico?Un servidor crítico necesita una copia externa, un respaldo ya dimensionado, un orden de arranque y una prueba fechada. El resto puede esperar.¿Cómo mantener disponible una aplicación de negocio durante una avería?Una aplicación de negocio sigue disponible si su respaldo ya es accesible, con datos coherentes y sin reconfigurar los puestos uno por uno.PRD externalizado: ventajas y límitesUn PRD externalizado evita un segundo emplazamiento. Depende del proveedor, del enlace, de la clave de cifrado y de una prueba que usted debe hacer.PCN externalizado: ventajas y límitesUn PCN externalizado mantiene el respaldo en un proveedor. Requiere un agente local operativo, un enlace suficiente y una vuelta atrás preparada.

Copia de seguridad de Microsoft 365 y Google Workspace

Lo que los proveedores conservan realmente, lo que no garantizan y cómo mantener su propia copia de correos, archivos y calendarios. Ver la sección

Copia de seguridad de Microsoft 365: lo que debe saberMicrosoft 365 aloja su correo y sus archivos, pero las suscripciones habituales no guardan una copia independiente y restaurable tras un error grave.¿Hay que hacer copia de seguridad de Microsoft 365?Sí, en cuanto perder un buzón o un sitio de equipo más allá de unos días sea grave. La redundancia de Microsoft no cubre ese caso.¿Cómo hacer copia de seguridad del correo de Microsoft 365?Copie Exchange Online buzón por buzón, fuera del tenant, incluidos los buzones compartidos, y restaure en un buzón de prueba al menos dos veces al año.Copia de seguridad de SharePoint y OneDriveSharePoint y OneDrive concentran los archivos de equipo. Sus papeleras y versiones no sustituyen a una copia fechada, fuera del tenant.Copia de seguridad de Google WorkspaceHacer copia de seguridad de Google Workspace es copiar Gmail, Drive, Calendar y las unidades compartidas fuera del dominio, con fechas de restauración.¿Hay que hacer copia de seguridad de Google Workspace?Sí, si Gmail o Drive sostienen su actividad. La papelera, la restauración de cuentas y Vault solo cubren plazos cortos o un uso jurídico.Copia de seguridad de Gmail profesionalCopia de Gmail profesional fuera del dominio de Google, etiquetas incluidas, con varias fechas de restauración y una prueba real.Copia de seguridad de Google Drive profesionalLas unidades compartidas son el servidor de archivos de muchos equipos. La papelera de 30 días no sustituye a una copia fechada fuera de Google.¿Incluye Microsoft 365 realmente una copia de seguridad de sus datos?No en las suscripciones habituales. Microsoft vende aparte Microsoft 365 Backup, alojado en su nube. Una copia fuera del tenant es una opción adicional.¿Incluye Google Workspace realmente una copia de seguridad de sus datos?No. Google ofrece redundancia, una papelera de unos 30 días y, según la edición, Vault. Ninguna de estas herramientas es una copia fuera del dominio.

Qué hacer si…: cómo actuar ante un incidente

Servidor caído, ransomware, archivo desaparecido, buzón de correo vaciado: los pasos en el orden correcto, antes de restaurar nada. Ver la sección

Mi servidor se ha caído: ¿qué hacer?Aísle la avería, verifique los datos, localice el último punto de restauración sano, restaure y decida si ese servidor debe pasar al PRD.Se acaba de activar un ransomwareDesconecte de la red las máquinas afectadas, no pague en el acto, no formatee y busque una copia de seguridad anterior a la intrusión.Ha desaparecido un archivo o una carpetaBusque primero en la papelera y en las versiones locales; después, restaure el punto de copia más reciente que todavía contenga el archivo sano.Un buzón de correo se ha vaciado o ha sido pirateadoRevoque primero las sesiones y los reenvíos y, después, restaure el buzón a una fecha anterior al vaciado. Restaurar sin cortar la fuga no sirve de nada.El NAS no respondeDistinga un NAS inaccesible de un NAS cuyos discos han muerto. Restaure desde la copia externa, no desde el RAID del mismo equipo.La copia de seguridad de esta noche ha falladoUna noche fallida se recupera. Varias noches fallidas anulan el RPO previsto. Corrija la causa ese mismo día y compruébelo al día siguiente.

Proteja sus datos con WeDoBack

Copia de seguridad cifrada externalizada, almacenamiento inmutable, PRD y PCN: descríbanos sus servidores y le propondremos la combinación adecuada.

Solicitar un presupuestoVer las ofertas y precios