Un ransomware que cifra tu servidor a las 3 de la mañana. Un fallo de disco que borra tu base de datos de clientes. Un error humano que elimina la carpeta equivocada. Un proveedor de hosting que cierra sin previo aviso. Estos escenarios no son hipotéticos: le ocurren a miles de empresas cada año, y la diferencia entre una interrupción menor y una catástrofe irreversible se reduce a una sola cosa: tener backups fiables, probados y accesibles. En LaudeMMedia, tras más de 25 años gestionando infraestructura web y servidores para empresas, hemos visto de todo, y la lección más dolorosa siempre es la misma: las copias de seguridad solo importan cuando las necesitas y no las tienes.
Esta guía cubre las estrategias, herramientas y buenas prácticas que toda empresa debería implementar para proteger sus datos en la nube.
La regla 3-2-1 de backups
Si solo recuerdas una cosa de este artículo, que sea esta regla:
- 3 copias de tus datos (el original + 2 backups).
- 2 tipos de medios de almacenamiento diferentes (por ejemplo, disco local + nube).
- 1 copia fuera de tu ubicación principal (offsite).
Versión moderna: la regla 3-2-1-1-0
La regla original se ha actualizado para escenarios más exigentes:
- 3 copias de los datos.
- 2 tipos de almacenamiento.
- 1 copia offsite.
- 1 copia offline o inmutable (air-gapped, que no pueda ser modificada por ransomware).
- 0 errores verificados (restauración probada regularmente).
Esta versión ampliada es la que recomendamos para cualquier empresa que maneje datos críticos: webs, bases de datos de clientes, facturación, proyectos en curso.
Tipos de backup
Entender las diferencias entre los tipos de backup es fundamental para diseñar una estrategia eficiente:
| Tipo | Descripción | Ventajas | Inconvenientes |
|---|---|---|---|
| Completo (full) | Copia íntegra de todos los datos | Restauración rápida y sencilla | Ocupa mucho espacio, tarda más en ejecutarse |
| Incremental | Solo copia los archivos que han cambiado desde el último backup (de cualquier tipo) | Rápido, ocupa poco espacio | Restauración más lenta (necesita el full + todos los incrementales) |
| Diferencial | Copia todos los archivos que han cambiado desde el último backup completo | Restauración más rápida que incremental | Ocupa más que incremental, crece con el tiempo |
| Snapshot | Captura del estado completo de un sistema en un momento dado | Restauración instantánea del sistema completo | Depende del proveedor, no es portable |
Estrategia recomendada para pymes
- Backup completo semanal (domingo noche).
- Backup incremental diario (de lunes a sábado).
- Snapshot del servidor antes de cada actualización importante.
- Retención: 4 semanas de diarios, 3 meses de semanales, 1 año de mensuales.
Proveedores cloud para almacenar backups
Comparativa de proveedores de almacenamiento en la nube
| Proveedor | Precio por TB/mes | Coste de descarga | Ubicación datos UE | Ideal para |
|---|---|---|---|---|
| AWS S3 (Standard) | ~23 $ | 0,09 $/GB | Sí (eu-west-1, eu-central-1) | Empresas que ya usan AWS |
| AWS S3 Glacier | ~4 $ | 0,03-0,09 $/GB + tarifa restauración | Sí | Archivado a largo plazo |
| Google Cloud Storage (Standard) | ~20 $ | 0,12 $/GB | Sí (europe-west1) | Empresas en ecosistema Google |
| Google Cloud Storage (Coldline) | ~4 $ | 0,12 $/GB + tarifa restauración | Sí | Archivado |
| Backblaze B2 | 6 $ | Gratuito hasta 3x almacenamiento / 0,01 $/GB después | Sí (Amsterdam) | Mejor relación calidad-precio |
| Hetzner Storage Box | ~3,5 € por TB | Incluido (tráfico ilimitado en red Hetzner) | Sí (Alemania, Finlandia) | Empresas europeas, RGPD |
| Wasabi | 7 $ | Gratuito (sin egress fees) | Sí (Amsterdam) | Grandes volúmenes con descargas frecuentes |
| OVHcloud Object Storage | ~12 € | 0,01 €/GB | Sí (Francia, Alemania) | Empresas europeas |
Nuestra recomendación
Para la mayoría de pymes en España, Backblaze B2 o Hetzner Storage Box ofrecen el mejor equilibrio entre precio, fiabilidad, cumplimiento del RGPD (datos en la UE) y facilidad de uso. Si ya usas AWS o Google Cloud para otros servicios, tiene sentido unificar en el mismo proveedor.
Importante: El almacenamiento cloud de tu proveedor de hosting NO es un backup. Si el proveedor tiene un fallo catastrófico o cierra, pierdes todo. Siempre necesitas una copia en un proveedor diferente.
Backup de WordPress
Si tu web está en WordPress, como las de muchos de nuestros clientes de diseño web y mantenimiento web, necesitas una estrategia específica que cubra:
- Archivos del sitio: Tema, plugins, uploads (imágenes, PDFs, vídeos).
- Base de datos MySQL/MariaDB: Contenido, configuraciones, usuarios, pedidos (si es WooCommerce).
- Configuración del servidor: Archivos de configuración de Nginx/Apache, PHP, SSL.
Herramientas de backup para WordPress
| Herramienta | Precio desde | Almacenamiento incluido | Automatización | Restauración |
|---|---|---|---|---|
| UpdraftPlus | Gratuito / 70 $/año (premium) | No (conecta con S3, Google Drive, Dropbox, etc.) | Sí (programación por horas/días) | Un clic desde el panel |
| BlogVault | 89 $/año | Sí (propio, 90 días) | Sí (diaria automática) | Un clic, incluye staging |
| ManageWP | Gratuito (mensual) / 2 $/mes por sitio (diario) | Sí (almacenamiento propio, integra con externo) | Sí | Un clic |
| Jetpack Backup | 5 $/mes | Sí (cloud de Automattic) | Sí (tiempo real en plan premium) | Un clic |
| WP-CLI + script propio | Gratuito | No | Sí (cron) | Manual |
| All-in-One WP Migration | Gratuito / 69 $ (premium) | No | No (manual) | Manual, fácil |
Estrategia recomendada para WordPress
- UpdraftPlus o BlogVault para backups automáticos diarios almacenados en un servicio externo (Backblaze B2 o Google Cloud).
- Backup de base de datos cada 6 horas si es un sitio con actividad constante (ecommerce, foro, membresía).
- Backup manual antes de cada actualización de WordPress core, tema o plugins.
- Probar la restauración al menos una vez al trimestre en un entorno de staging.
Backup de bases de datos
Las bases de datos suelen contener la información más valiosa de una empresa: clientes, pedidos, facturas, inventario, comunicaciones.
MySQL / MariaDB
El método estándar es mysqldump:
mysqldump -u usuario -p nombre_base_datos | gzip > backup_$(date +%Y%m%d_%H%M%S).sql.gzPara bases de datos grandes (más de 1 GB), usa mydumper para backups paralelos o xtrabackup de Percona para backups en caliente sin bloquear las tablas.
PostgreSQL
pg_dump -U usuario nombre_base_datos | gzip > backup_$(date +%Y%m%d_%H%M%S).sql.gzPara bases de datos grandes, pg_basebackup permite backups físicos completos con soporte para PITR (Point-In-Time Recovery).
Buenas prácticas para backups de bases de datos
- Automatizar con cron o systemd timers.
- Comprimir siempre (gzip o zstd para mayor velocidad).
- Cifrar antes de subir a la nube (gpg o age).
- Verificar la integridad del archivo después de cada backup.
- Restaurar en un entorno de pruebas al menos una vez al mes.
- Separar el backup de datos del backup de esquema para mayor flexibilidad.
Backup de email
El correo electrónico empresarial es otro activo crítico que muchas empresas olvidan respaldar.
Opciones según tu proveedor
- Google Workspace: Google Vault (incluido en planes Business Plus y Enterprise) permite retención y exportación. Para backup externo: herramientas como Backupify o SysCloud.
- Microsoft 365: Retención nativa limitada. Usa Veeam Backup for Microsoft 365 o AvePoint para backups completos.
- Servidor de correo propio (Postfix, Dovecot): Backup directo del directorio Maildir/mbox + base de datos de usuarios.
- IMAP genérico: Herramientas como imapsync o offlineimap para copias locales.
Recomendación
No confíes en la papelera de tu proveedor de email como estrategia de backup. Google y Microsoft eliminan correos de la papelera después de 30 días, y si un usuario borra algo permanentemente, se pierde para siempre salvo que tengas un backup externo.
Automatización de backups
La automatización es lo que separa un backup real de una intención. Si depende de que alguien se acuerde de hacerlo manualmente, no es una estrategia de backup.
Herramientas de automatización
| Herramienta | Tipo | Plataforma | Ideal para |
|---|---|---|---|
| restic | CLI, open source | Linux, macOS, Windows | Backups cifrados e incrementales a múltiples destinos cloud |
| rclone | CLI, open source | Linux, macOS, Windows | Sincronización y copia a cualquier proveedor cloud |
| BorgBackup | CLI, open source | Linux, macOS | Deduplicación eficiente, cifrado integrado |
| Duplicati | GUI, open source | Linux, macOS, Windows | Usuarios que prefieren interfaz gráfica |
| Veeam | Comercial | Linux, Windows, VMs | Entornos empresariales con VMs y Microsoft 365 |
| cron + script bash | Script manual | Linux | Control total, máxima flexibilidad |
Ejemplo de pipeline de backup automatizado
mysqldumpexporta la base de datos a un archivo comprimido.resticrealiza un backup incremental de archivos + base de datos a Backblaze B2.rclonesincroniza una segunda copia a Hetzner Storage Box.- Un script verifica el estado de la ejecución.
- n8n o un script envía una notificación por Telegram/email con el resultado (éxito o error).
- Semanalmente, un script automatizado prueba la restauración en un entorno de staging.
Retención y rotación de backups
No puedes guardar todo para siempre: el almacenamiento cuesta dinero. Una política de retención equilibra la protección con el coste.
Política de retención tipo GFS (Grandfather-Father-Son)
| Nivel | Frecuencia | Retención | Ejemplo |
|---|---|---|---|
| Diario (Son) | Cada día | 7-14 días | Lunes a domingo de las últimas 2 semanas |
| Semanal (Father) | Cada domingo | 4-8 semanas | Los últimos 2 meses de domingos |
| Mensual (Grandfather) | Primer domingo de cada mes | 6-12 meses | El último año |
| Anual | 1 de enero | 3-7 años (según obligación legal) | Los últimos 5 años |
Obligaciones legales de retención en España
- Documentación contable y fiscal: 6 años (Código de Comercio) a 4 años (prescripción fiscal, según la Ley General Tributaria).
- Datos personales (RGPD): Solo mientras exista base legal para su tratamiento. Después, deben eliminarse o anonimizarse.
- Contratos y documentación mercantil: 6 años desde la finalización.
- Historiales médicos: 5 años mínimo (legislación sanitaria).
- Documentación laboral: 4 años tras la finalización de la relación laboral.
Cifrado y seguridad de los backups
Un backup sin cifrar es un riesgo de seguridad. Si alguien accede a tus copias de seguridad, tiene acceso a todos tus datos.
Buenas prácticas de seguridad
- Cifrar en origen antes de subir. Usa AES-256 como mínimo. Herramientas como restic y BorgBackup cifran de forma nativa.
- Gestionar las claves de cifrado de forma segura. No almacenes la clave de cifrado junto al backup. Usa un gestor de secretos (Vault, Bitwarden, KeePassXC).
- Cifrar el tráfico en tránsito. Solo HTTPS o SFTP para transferir backups. Nunca FTP sin cifrar.
- Backups inmutables. Configura object lock en S3 o Backblaze B2 para que los backups no puedan ser eliminados ni modificados durante un periodo (protección contra ransomware).
- Acceso restringido. Principio de mínimo privilegio: solo las cuentas de servicio necesarias deben poder escribir o leer backups.
- Auditoría de accesos. Registra quién accede a los backups, cuándo y desde dónde.
Plan de Disaster Recovery
Un backup no es un plan de disaster recovery. El backup es una pieza del plan. Un DR plan completo incluye:
Componentes de un plan de DR
- Inventario de activos críticos: Qué sistemas, datos y servicios son imprescindibles para operar.
- RPO (Recovery Point Objective): Cuántos datos estás dispuesto a perder. Si tu RPO es 1 hora, necesitas backups al menos cada hora.
- RTO (Recovery Time Objective): Cuánto tiempo puedes estar caído. Si tu RTO es 4 horas, necesitas un proceso de restauración que funcione en menos de 4 horas.
- Procedimientos documentados: Paso a paso para restaurar cada servicio, con responsables asignados y datos de acceso.
- Comunicación: Quién avisa a quién, cómo se comunica a los clientes, qué canal alternativo se usa si el email está caído.
- Pruebas periódicas: Un plan no probado no es un plan. Simula un desastre al menos una vez al año.
RPO y RTO según tipo de negocio
| Tipo de negocio | RPO recomendado | RTO recomendado |
|---|---|---|
| Ecommerce activo | 1 hora | 1-4 horas |
| Web corporativa | 24 horas | 4-8 horas |
| Blog / medio de comunicación | 6-12 horas | 2-8 horas |
| SaaS / aplicación web | 15 minutos – 1 hora | 15 minutos – 1 hora |
| Sistema de facturación | 1 hora | 2-4 horas |
Testing de restauración
El backup más peligroso es el que nunca has probado restaurar. Hasta que no verificas que puedes recuperar tus datos completos y funcionales, no tienes backup: tienes una ilusión de seguridad.
Checklist de prueba de restauración
- [ ] Restaurar el backup en un entorno aislado (staging o servidor temporal).
- [ ] Verificar que la base de datos está completa y funcional (consultas, registros, integridad referencial).
- [ ] Comprobar que todos los archivos están presentes y no están corruptos.
- [ ] Verificar que la aplicación arranca correctamente con los datos restaurados.
- [ ] Medir el tiempo total de restauración y comparar con el RTO.
- [ ] Documentar cualquier problema encontrado y actualizar el procedimiento.
- [ ] Repetir al menos una vez por trimestre.
Costes comparativos de una estrategia de backup completa
| Componente | Opción económica | Opción profesional |
|---|---|---|
| Almacenamiento cloud (1 TB) | 3,5 €/mes (Hetzner) | 23 €/mes (AWS S3 Standard) |
| Herramienta de backup | Gratuita (restic + rclone) | 50-200 €/mes (Veeam) |
| Backup WordPress | Gratuito (UpdraftPlus free) | 7-15 €/mes (BlogVault) |
| Backup email (50 cuentas) | Manual (imapsync) | 100-200 €/mes (Veeam M365) |
| Monitorización | Scripts + Telegram | 10-50 €/mes (Uptime Robot, Datadog) |
| Prueba de restauración | Tiempo del equipo | Automatizada + manual trimestral |
| Total mensual | 5-20 € | 200-500 € |
La opción económica es perfectamente válida para pymes pequeñas con conocimientos técnicos. La opción profesional es recomendable para empresas que necesitan garantías contractuales, soporte y automatización completa.
Protege tu negocio con una estrategia de backup sólida
Los datos de tu empresa son su activo más valioso después de las personas. Perderlos puede significar desde días de trabajo tirados a la basura hasta el cierre del negocio. La inversión en una estrategia de backups adecuada es insignificante comparada con el coste de no tenerla.
Si gestionas una web, una tienda online o cualquier servicio digital y no tienes una estrategia de backup probada, el momento de implementarla es ahora, no después del primer desastre. En LaudeMMedia ofrecemos servicios de mantenimiento web y gestión de servidores VPS que incluyen backups automatizados, cifrados y verificados. También podemos auditar tu infraestructura actual y diseñar un plan de disaster recovery adaptado a tu negocio. Contacta con nosotros y asegura la continuidad de tu empresa.
Deja una respuesta