Copias de seguridad: lo que demuestra una restauración real

Introducción

Una copia de seguridad promete que podremos volver atrás. La promesa solo resulta útil si recuperamos lo que necesitamos, en una versión reconocible y a tiempo. Ver un aviso de tarea completada deja abiertas esas tres preguntas.

El National Cyber Security Centre británico [1] recomienda comprobar que la copia contiene los datos importantes, incluidos los archivos recientes. También distingue recuperar un archivo borrado de restaurar una copia completa. A partir de esa orientación, proponemos un criterio práctico: evaluar el respaldo desde la recuperación que una persona necesita completar.

Qué pregunta responde cada comprobación

Una tarea puede informar de que ha terminado y haber procesado únicamente las carpetas seleccionadas. El resultado describe ese trabajo. Para saber si protege un proyecto, antes hay que identificar qué forma parte del proyecto.

Pensemos en una investigación con documentos, hojas de cálculo y fotografías. Es un ejemplo hipotético. Abrir una fotografía recuperada demuestra que ese archivo puede abrirse. Todavía no demuestra que estén la hoja con los cálculos, las referencias enlazadas o la versión de ayer del documento principal.

Una comprobación de integridad añade otra evidencia. Comparar una huella digital calculada antes de copiar con la del archivo recuperado permite comprobar si ambos tienen la misma secuencia de datos, bajo el procedimiento empleado. Pero dos archivos iguales pueden contener el mismo error. La integridad de la transferencia y la utilidad del contenido responden a preguntas distintas.

También conviene separar recuperación de archivos y recuperación del trabajo. Un documento puede estar intacto y necesitar una aplicación, una clave o un recurso externo para resultar utilizable. Esta es una distinción de análisis, no el resultado de una prueba que hayamos realizado en los dispositivos del lector.

Probar sin poner en peligro el original

Una prueba razonable empieza por una selección pequeña que represente el trabajo real. Puede incluir un archivo reciente, otro antiguo y una carpeta con relaciones entre documentos. Se recuperan en un destino separado y se comprueba si pueden utilizarse. Esta pauta es una propuesta editorial, no una receta universal para todos los programas de respaldo.

El registro de la prueba debería permitir entender qué ocurrió: qué copia se eligió, de qué fecha era, qué se restauró, dónde apareció y qué quedó fuera. Si solo se restauró una carpeta, el alcance del resultado es esa carpeta.

La misma lógica se aplica al tiempo. Imaginemos que recuperar los datos tarda tres horas y preparar las aplicaciones otras dos. El tiempo relevante para volver a trabajar sería de cinco horas en ese ejemplo. Un servicio que solo midiera la descarga dejaría fuera parte de la interrupción.

Definir cuánto trabajo puede perderse también ayuda a elegir una frecuencia de copia. Una persona que puede reconstruir una tarde y otra que necesita conservar cada cambio tienen exigencias diferentes. El calendario del respaldo debe responder a esa necesidad explícita.

Importa dónde queda la copia

El NCSC explica que un soporte extraíble debe desconectarse cuando no se utiliza, porque el software malicioso puede alcanzar soportes conectados. Para datos irremplazables plantea conservar copias tanto en la nube como en un medio extraíble. La misma guía recuerda proteger la cuenta que da acceso al respaldo. Guía del NCSC [1].

La cuestión editorial es qué fallo queremos poder superar. Si la recuperación exige el mismo equipo que acabamos de perder, el plan necesita resolver esa dependencia. Si exige una contraseña que solo estaba guardada dentro de la copia inaccesible, también. Son escenarios para examinar, sin afirmar que describan un producto concreto.

Una prueba pequeña puede bastar para una primera comprobación doméstica. Un archivo empresarial con muchas dependencias exige otro alcance. El esfuerzo debe ser proporcionado al daño y al tiempo de interrupción que resultarían aceptables.

Lo que queda pendiente después de un éxito

Recuperar correctamente una muestra aporta evidencia valiosa. Su valor aumenta cuando sabemos qué fecha, datos y condiciones cubrió. Nuevas carpetas, cambios de aplicación o una pérdida de acceso a la cuenta pueden obligar a repetirla.

Nuestra propuesta es conservar esa evidencia y sus límites. Una buena copia permite responder con precisión a una pregunta sencilla: si hoy desapareciera el original, ¿qué podríamos recuperar de verdad?