Para probar un respaldo hay que restaurar información en un destino separado y comprobar que se puede utilizar. Un reporte de copia terminada ayuda a supervisar la tarea, pero no demuestra por sí solo que los archivos abran o que una aplicación pueda volver a operar. La prueba debe dejar evidencia del resultado y del tiempo necesario para recuperar lo seleccionado.
Qué comprobar antes de empezar
Elige qué necesitas recuperar: un documento, una carpeta compartida, un buzón, una base de datos o un sistema completo. Después identifica la copia y la fecha que vas a utilizar. La prueba debe hacerse sin sobrescribir la información que sigue en producción.
Si vas a recuperar una aplicación o un servidor, prepara un entorno de prueba separado y revisa sus conexiones. Un sistema restaurado puede contener servicios o tareas que no deben interactuar con la operación real durante la validación.
Pasos para comprobar que el respaldo sirve
- Selecciona una muestra representativa. Incluye información que la empresa realmente necesita para trabajar. Recuperar un archivo pequeño no demuestra que puedas restaurar todo el sistema administrativo.
- Identifica la versión correcta. Verifica la fecha de la copia y que contenga los datos esperados. Una restauración puede terminar sin errores y aun así devolver información demasiado antigua.
- Restaura en un destino independiente. Usa una carpeta, equipo o entorno de prueba que evite reemplazar datos actuales. Conserva el respaldo original.
- Abre y valida la información. Comprueba contenido, integridad y permisos. Para una aplicación, verifica las funciones necesarias con la persona que conoce su uso cotidiano.
- Mide el tiempo. Registra preparación, restauración y validación. El tiempo de copiar archivos es solo una parte del tiempo para volver a trabajar.
- Documenta y corrige. Anota resultado, problemas encontrados y acciones pendientes. Si algo falla, repite la parte afectada después de corregirla.
Qué evidencia debe quedar de la prueba
Un registro sencillo debe permitir que otra persona entienda qué se comprobó. Incluye fecha, sistema o información seleccionada, copia utilizada, destino de restauración, duración, resultado y responsable de validar. Describe también lo que quedó fuera del ejercicio.
Por ejemplo, si recuperaste una carpeta de contratos, puedes dejar constancia de que los archivos seleccionados abrieron y tenían el contenido esperado. Eso es evidencia de esa prueba; no equivale a haber comprobado la recuperación de todos los servidores.
Evita incluir contraseñas, claves de cifrado o documentos confidenciales en reportes compartidos. La evidencia debe explicar la validación sin exponer los accesos o la información de la empresa.
¿Cada cuánto conviene probar un respaldo?
No existe una frecuencia única para todas las empresas. Debe considerar cuánto cambian los datos, cuánto tiempo puede estar detenido cada proceso y qué cambios se hacen en los sistemas. También conviene repetir la validación después de una migración o una modificación importante del esquema de respaldo.
Separa la supervisión de las tareas de copia de las pruebas de restauración. Revisar que una tarea se ejecutó y que tiene capacidad disponible es una actividad; demostrar que puedes recuperar información utilizable es otra. Ambas son necesarias para conocer el estado del respaldo.
La guía StopRansomware de CISA recomienda probar regularmente la disponibilidad e integridad de los respaldos en un escenario de recuperación. La frecuencia y el alcance deben reflejar las necesidades de tu operación.
Qué revisar si la restauración falla
Antes de concluir que se perdieron los datos, identifica en qué etapa ocurrió el problema. Puede faltar un acceso, una clave de cifrado, capacidad en el destino, una dependencia de la aplicación o una copia adecuada. Conserva los mensajes de error y evita reemplazar las versiones que todavía podrían ser útiles.
Si la copia corresponde a un periodo con sospecha de infección, la revisión necesita considerar la seguridad del entorno y de la información recuperada. Restaurar inmediatamente sobre la operación puede reintroducir el problema.
Para revisar el diseño de las copias puedes consultar nuestra explicación de la estrategia de respaldo 3-2-1. Tener varias copias y probar su recuperación son medidas complementarias.
Preguntas frecuentes
¿El mensaje “respaldo exitoso” es suficiente?
No. Confirma el resultado reportado de la tarea, pero necesitas una restauración de prueba para comprobar que la información seleccionada se recupera y se puede usar.
¿Puedo probar sin interrumpir la operación?
En muchos casos es posible restaurar en un destino separado. La preparación depende del sistema: recuperar documentos es diferente a levantar una aplicación con sus bases de datos y conexiones.
¿Recuperar un archivo comprueba todo mi respaldo?
No. Comprueba esa muestra y ese procedimiento. Para conocer la capacidad de recuperación de un sistema completo hace falta una prueba con el alcance correspondiente.
¿Sabes cuándo se probó por última vez tu respaldo?
LANET trabaja con soluciones de respaldo para empresas. Si tienes copias pero no sabes qué podrías recuperar, cuéntanos qué sistemas utilizas y cuándo se hizo la última restauración. Podemos revisar tus necesidades de soporte y respaldo.