Experiencias de la práctica

Comprobar las copias de seguridad: la restauración demuestra su utilidad

Probar una restauración con un destino separado, una validación funcional y un resultado documentado.

Estrategia y práctica de TIInfraestructura
Herbert Röblreiter comprueba archivos restaurados con un NAS cableado en un armario técnico.

Una copia de seguridad correcta es un primer paso importante. Solo la restauración demuestra si se puede reanudar el trabajo tras perder datos. Para ello hace falta un procedimiento verificable: seleccionar los datos adecuados, recuperarlos en un entorno controlado y abrirlos junto con la persona responsable.

Probar la restauración: elegir una tarea, definir un destino separado, recuperar los datos, comprobar su uso y documentar los resultados.
Una prueba concreta aporta evidencias de ese ensayo, sin garantizar de forma general la recuperación del servicio.

Empezar por una tarea de trabajo concreta

Que la copia aparezca en verde no indica si volverán a ser utilizables un archivo importante, una aplicación o un puesto completo. Por eso la prueba debe responder a una pregunta real: por ejemplo, ¿se puede abrir un archivo antiguo de un proyecto en la aplicación prevista? ¿Son correctos el contenido y la versión? ¿Se pueden verificar los permisos necesarios?

Un solo archivo puede bastar para una primera comprobación. Sin embargo, esta prueba no sustituye a un ensayo de recuperación de bases de datos, aplicaciones o sistemas completos. El alcance depende del trabajo que deba volver a ser posible después de una interrupción.

Definir el destino antes de restaurar

Una carpeta de prueba, un dispositivo separado o un entorno de ensayo adecuado evita sobrescribir por accidente los datos de trabajo actuales. Antes de empezar se definen la versión de la copia, el destino y los permisos de acceso. Si se sospecha la presencia de malware, la restauración debe integrarse en una respuesta coordinada al incidente.

Un NAS puede actuar como almacenamiento local o destino de las copias. DAXS ofrece, entre otros, productos Synology. Lo decisivo sigue siendo el diseño completo de las copias de seguridad: ¿qué datos se incluyen, quién puede modificar las copias y cuál sigue accesible ante una avería o un ataque?

Cuatro resultados hacen verificable la prueba

  1. Versión seleccionada: ¿Qué datos se recuperaron y de qué copia?
  2. Uso real: ¿Se pudieron abrir los datos con la aplicación necesaria y validar su utilidad para el trabajo?
  3. Tiempo necesario: ¿Cuánto duraron en total la preparación, la restauración y la aprobación?
  4. Dependencias pendientes: ¿Qué accesos, licencias, dispositivos o información seguían faltando?

Estos resultados deben recogerse en una documentación comprensible. Una medición describe, en primer lugar, la prueba concreta realizada. No es una garantía general para otros volúmenes de datos ni para un fallo completo del sistema.

Hacer las pruebas repetibles y aclarar responsabilidades

La frecuencia y el alcance se acuerdan según las necesidades de la empresa. Los cambios en aplicaciones, flujos de datos o permisos pueden justificar una comprobación adicional. También es importante que una persona suplente pueda ejecutar el procedimiento con los accesos previstos.

La CISA recomienda en su guía #StopRansomware mantener copias separadas y probar la restauración periódicamente. Su aplicación técnica y organizativa depende de cada entorno.

El siguiente paso útil

DAXS evalúa las copias existentes, planifica pruebas adecuadas y ayuda con la restauración técnica y la documentación. Un comienzo acotado consiste en comprobar juntos la recuperación de un archivo de trabajo importante. A partir de ahí se puede definir el alcance necesario para otras aplicaciones y sistemas.

Copias de seguridad y restauración con DAXS · Infraestructura empresarial · Hablemos de una prueba de restauración