Un negocio puede descubrir que su información no está disponible justo cuando necesita emitir una factura, confirmar una reserva o consultar datos de un pedido. Un disco dañado, una eliminación accidental o un incidente de ciberseguridad puede dejar al equipo sin archivos que daban por seguros. Las copias de seguridad para pymes sirven para recuperar información, pero no basta con activar una copia automática y asumir que funcionará. El plan debe decidir qué respaldar, dónde guardar las copias, quién puede acceder y cuándo probar una restauración. La automatización puede dar avisos o registrar tareas; las pruebas y decisiones de recuperación necesitan una persona responsable.
Identifica qué archivos son esenciales
Haz un inventario de los datos que el negocio necesita para operar: registros contables, archivos de clientes, documentos laborales, correo importante, configuración de sistemas, bases de datos del sitio y archivos de trabajo. No todas las carpetas tienen la misma prioridad ni cambian con igual frecuencia. Anota dónde vive cada conjunto, quién lo administra, qué sistema lo usa y qué dependencia técnica podría impedir recuperarlo. Empieza con una lista manejable y consulta a las personas que conocen cada proceso antes de marcar un archivo como prescindible.
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos, CISA, recomienda que las pequeñas y medianas empresas inventaríen datos críticos, mantengan copias protegidas y prueben procedimientos de recuperación. La guía es estadounidense y ofrece buenas prácticas generales; no establece por sí sola una obligación legal para negocios en República Dominicana. Fuente: https://www.cisa.gov/audiences/small-and-medium-businesses/secure-your-business/back-up-business-data.
Define copias y ubicaciones separadas
Decide cuántas copias necesita cada tipo de información y dónde se guardarán. CISA describe la regla 3-2-1 como una referencia: conservar tres copias de la información importante y mantener al menos una fuera de la ubicación principal. Los detalles deben ajustarse al volumen de datos, frecuencia de cambios, conectividad, presupuesto y riesgos del negocio. Una copia conectada permanentemente a la misma cuenta puede quedar expuesta a un incidente que afecte los archivos originales, por lo que revisa controles de acceso, cifrado, credenciales y opciones desconectadas con la persona responsable de TI.
Define la frecuencia según cuánto dato podría perder el negocio entre copias y cuánto tiempo toleraría operar sin restaurarlo. No existe una frecuencia universal apropiada para todas las empresas. También registra quién recibe alertas de fallo, cómo renovar credenciales y quién puede aprobar cambios de proveedor. Si una solución no permite verificar que la copia concluyó, considera esa limitación antes de depender de ella.
Comprueba que los datos se puedan restaurar
Una copia puede estar incompleta, dañada o ligada a una cuenta a la que nadie sabe acceder. Programa ejercicios de restauración en un entorno seguro para comprobar que se recupera un archivo o conjunto de prueba y que el equipo puede abrirlo. CISA recomienda probar recuperaciones completas y parciales y documentar el procedimiento. No pruebes sobrescribiendo producción ni uses datos personales de forma más amplia de lo necesario; coordina la prueba con quien administra los sistemas.
Registra qué se probó, quién lo hizo, cuánto tardó el proceso y qué problema se encontró. Estos datos ayudan a entender si la recuperación coincide con las necesidades del negocio; no son una garantía de que un incidente futuro se resolverá igual. Si el resultado falla, define una tarea correctiva y un responsable, y repite la prueba después de ajustar el procedimiento. Guarda instrucciones para recuperar el acceso si la conexión a internet o el sistema principal no está disponible.
Aclara responsabilidades y cambios
El plan necesita una persona que mantenga el inventario, un respaldo para esa función y contactos de soporte. Especifica dónde consultar instrucciones, qué hacer ante una copia fallida y quién decide cuándo iniciar una recuperación. Separa las tareas rutinarias —como revisar un reporte de finalización— de la autorización para restaurar datos o detener un sistema. Para el caso de ransomware o sospecha de exposición, sigue el procedimiento de respuesta del negocio y pide apoyo especializado; no improvises una restauración que pueda destruir evidencia o replicar archivos comprometidos.
Una automatización, si está configurada en los sistemas pertinentes, puede notificar una tarea vencida, resumir el último estado registrado o abrir una solicitud de revisión. Un agente no debe declarar que los datos son recuperables sin prueba ni iniciar una restauración crítica sin autorización. Estas son posibilidades sujetas a la integración y a los permisos de cada empresa, no una función estándar de Jarvis.
Comienza con una prueba pequeña
Elige un conjunto de archivos de baja sensibilidad, confirma que existe una copia separada y pide a una persona autorizada que practique la restauración. Comprueba que el archivo abre, que se reconoce la versión recuperada y que el procedimiento puede repetirse sin depender de una sola persona. Después incorpora los sistemas más críticos, actualiza el inventario y fija la próxima revisión. El paso accionable es seleccionar hoy un archivo importante, identificar quién lo respalda y documentar cómo se comprobaría su recuperación. Un plan sirve cuando alguien puede ejecutarlo y el equipo conoce sus límites.