Por qué “está en la nube” no es sinónimo de “está respaldado”, y qué estrategia de respaldo (3-2-1) reduce el riesgo real de pérdida de datos.
“Está en la nube” es una de las frases que más falsa seguridad genera. Tener sus archivos en Microsoft 365, Google Workspace o cualquier otro servicio en la nube no es lo mismo que tener un respaldo — es tener sus datos en un solo lugar, sujeto a un solo proveedor, una sola configuración y un solo punto de falla.
Por qué la nube sola no es suficiente
La mayoría de los proveedores de nube (Microsoft incluido) operan bajo un modelo de “responsabilidad compartida”: ellos garantizan que la plataforma esté disponible, pero la recuperación de archivos borrados por error, corrompidos por un mal funcionamiento, o cifrados por ransomware, es responsabilidad del cliente — salvo que se configure explícitamente un respaldo independiente.
La estrategia 3-2-1
Una forma simple y probada de pensar el respaldo:
- 3 copias de la información — el original y al menos dos respaldos.
- 2 medios distintos — por ejemplo, un respaldo en la nube y otro en un disco o servidor local.
- 1 copia fuera del sitio — en una ubicación distinta a donde está el original, para que un incendio, robo o falla eléctrica no afecte ambas copias a la vez.
Errores comunes que hemos visto en empresas costarricenses
- Respaldar solo los archivos, sin incluir configuraciones de sistemas o bases de datos.
- Tener el respaldo, pero nunca haber probado restaurarlo — hasta que se necesita y no funciona.
- Un solo empleado con acceso al respaldo, sin plan de continuidad si esa persona no está disponible.
- Respaldos automáticos configurados hace años, sin revisar si siguen corriendo correctamente.
Recomendación práctica
Haga una prueba de restauración al menos una vez al año — no basta con que el respaldo “se esté ejecutando”, tiene que funcionar cuando realmente se necesite. Si no sabe con certeza si su empresa cumple con esto hoy, es la primera pregunta que debería resolver esta semana.