1. Qué es realmente un respaldo de datos
Un respaldo de datos es una copia de la información de la empresa guardada en otro lugar, para poder recuperarla si algo falla. Facturas, planillas, correos, bases de datos, documentos de clientes. Todo lo que, si desaparece, detiene la operación.
Las causas de pérdida son más cotidianas de lo que parece. Un error humano, una falla de disco, un equipo robado, un corte eléctrico o un ataque de ransomware, que bloquea los archivos y pide dinero a cambio. Para cualquiera de esos casos, el respaldo es lo que permite volver a trabajar.
2. El error más común: nunca probar la recuperación
Muchas empresas asumen que, si el respaldo se ejecuta todas las noches, el problema está resuelto. Pero una copia que nadie ha probado es solo una suposición.
El Ransomware Trends Report 2026 de Veeam, que consultó a más de 900 líderes de TI, seguridad y riesgo a nivel mundial, muestra la diferencia entre creer y comprobar. Solo el 28% de las organizaciones afectadas por ransomware logró recuperar todos sus datos afectados. El 44% recuperó menos del 75%, y en promedio se recuperó el 72% de lo afectado.
Una aclaración. Veeam es un proveedor de soluciones de respaldo y estas cifras vienen de su propio comunicado. Aun así, la idea de fondo coincide con la recomendación de la autoridad chilena. La Agencia Nacional de Ciberseguridad (ANCI), en su guía "9 básicos de la ciberseguridad", indica que los procedimientos de restauración deben estar planificados y ser testeados periódicamente.
3. Dos conceptos que toda empresa debería conocer: RPO y RTO
Suenan técnicos, pero son dos preguntas simples que cualquier gerencia puede responder.
RPO (cuánta información puedo perder).
Es el tiempo máximo de datos que la empresa acepta perder. Si el último respaldo fue anoche y el problema ocurre a las 4 de la tarde, se pierde casi un día de trabajo. Si tu operación no puede perder más de una hora, el respaldo tiene que hacerse con esa frecuencia. La ANCI lo plantea de la misma forma, la periodicidad debe definirse según cuánta información se perdería en caso de un incidente.
RTO (cuánto tiempo puedo estar detenido).
Es el tiempo máximo que la empresa puede estar sin operar mientras se recupera. Para una empresa que factura todo el día, quizás sean dos horas. Para otra, puede ser un día completo.
Definir estos dos números antes de que ocurra un problema permite configurar el respaldo según lo que el negocio realmente necesita, y no según lo que venga por defecto.
4. Un respaldo bien hecho: la regla 3-2-1
Una práctica muy extendida, y que CISA, la agencia de ciberseguridad de Estados Unidos, recomienda mantener, es la regla 3-2-1.
3 copias de los datos. La original y dos copias más. 2 tipos de almacenamiento distintos. Por ejemplo, un servidor local y la nube. 1 copia fuera de la empresa. Si ocurre un incendio, una inundación o un ataque, esa copia queda a salvo.
La ANCI agrega un punto clave. Los respaldos deben guardarse en un lugar distinto al dispositivo respaldado y no estar conectados de forma permanente a él. Esto es importante porque muchos ataques de ransomware buscan también las copias conectadas a la red para cifrarlas. También recomienda limitar quién puede modificar o borrar los respaldos, y priorizar las aplicaciones más críticas para la operación.
5. Qué revisar en el respaldo de datos de tu empresa
Si no estás seguro de cómo está el respaldo de tu empresa, estas cinco preguntas ayudan a partir.
¿Qué se está respaldando exactamente?
Servidores, correos, equipos de los usuarios, aplicaciones críticas. Lo que no está en la lista no tiene copia.
¿Cada cuánto se hace?
Compáralo con cuánta información puedes permitirte perder.
¿Dónde están las copias?
Si todas están en el mismo lugar que los datos originales, un solo incidente puede afectar a ambas.
¿Está protegido el respaldo?
Con cifrado y con permisos limitados, para que no pueda ser borrado o alterado fácilmente.
¿Cuándo fue la última vez que se probó una recuperación?
Si nadie lo recuerda, ese es el punto más urgente.
6. Resumen: lo que necesitas recordar
- Un respaldo de datos solo sirve si se puede recuperar. Solo el 28% de las víctimas de ransomware encuestadas por Veeam recuperó todos sus datos.
- La ANCI recomienda probar periódicamente los procedimientos de restauración.
- El RPO define cuánta información puedes perder y el RTO cuánto tiempo puedes estar detenido.
- La regla 3-2-1 propone 3 copias, en 2 tipos de almacenamiento, con 1 fuera de la empresa.
- Los respaldos deben estar separados, protegidos y con acceso restringido.
- Un respaldo necesita monitoreo constante, no solo configuración inicial.
7. Conclusión
Una empresa no sufre la pérdida de datos por no tener respaldo, sino por descubrir que no funcionaba justo cuando lo necesitaba. La diferencia está en definir cuánto se puede perder y cuánto se puede esperar, mantener copias separadas y protegidas, y probar la recuperación antes de que sea una urgencia.
¿Tu respaldo de datos funcionaría hoy?
En ACDATA ofrecemos monitoreo y respaldo con copias híbridas, locales y en la nube, cifradas con AES-256, con políticas de RPO y RTO configuradas según tu operación, pruebas periódicas de integridad y monitoreo preventivo de la capacidad y el estado del almacenamiento. Escríbenos a info@acdata.cl y revisamos juntos cómo está el respaldo de tu empresa.
Fuentes: Veeam, abril 2026: informe sobre recuperación tras ransomware · ANCI: 9 básicos de la ciberseguridad (básico 4, respaldar periódicamente la información) · NinjaOne: la regla de respaldo 3-2-1, con la recomendación de CISA