Guía
Copia de seguridad: por qué es vital y cuándo delegarla
Sin una copia de seguridad utilizable, una avería o un ransomware paraliza la empresa. Esta guía explica por qué el tema corresponde a la dirección, las preguntas que hay que plantearse y el momento de confiar la copia de seguridad a un especialista.
Actualizado el 18 de octubre de 2026 · Las cifras tienen sus fuentes al pie de página; las valoraciones son de IT CyberWall.
Por qué es vital · Cinco preguntas que plantearse · Cuándo delegarla · Quién hace qué · Fuentes
Por qué es vital
Una avería de disco, un error de manipulación, el robo de un ordenador, un incendio o un ransomware: sin una copia de seguridad utilizable, la actividad se detiene. Y los atacantes lo saben. En el estudio Veeam 2023 (1 200 organizaciones, cerca de 3 000 ciberataques), el 93 % de los ataques también iba dirigido a las copias de seguridad; en el 75 % de los casos se perdió una parte de los repositorios de copias[1].
Los servicios en línea no le eximen de ello. La propia Microsoft escribe en su contrato de servicios: «We recommend that you regularly backup Your Content and Data» (le recomendamos que haga copias de seguridad periódicas de sus contenidos y datos)[2]. Consulte también nuestra guía Microsoft 365 y Google Workspace no conservan sus datos por usted.
Cinco preguntas que plantearse
No necesita saber cómo se hace una copia de seguridad para saber si está protegido. Las autoridades francesas coinciden en algunos principios, que se traducen en preguntas sencillas:
- ¿Existe una copia fuera de nuestras instalaciones? La CNIL recomienda conservar una en un emplazamiento geográficamente alejado[3].
- ¿Hay una copia fuera del alcance de un ransomware? La CNIL pide aislar al menos una copia de seguridad de la red[3]; la ANSSI detalla las opciones en su guía sobre los fundamentos de la copia de seguridad[4].
- ¿Puede un pirata que se apodera de nuestras cuentas habituales borrar nuestras copias de seguridad? La ANSSI recomienda cuentas de administración de la copia de seguridad distintas de las de producción[4].
- ¿Hemos restaurado ya de verdad? La CNIL y la ANSSI piden pruebas de restauración periódicas[3][4]. Una copia de seguridad nunca probada es una promesa, no una garantía.
- ¿Cuánto tiempo de parada y cuántos datos perdidos podemos aceptar? Es una decisión de la dirección, no un ajuste técnico: consulte nuestra guía qué tiempo de parada y qué pérdida de datos puede aceptar su actividad.
Si responde «no lo sé» a una de estas preguntas, es el momento de delegar.
Cuándo delegarla
Algunas situaciones en las que no hay que esperar:
- sus copias de seguridad dependen de un disco USB o de un NAS que se queda en sus instalaciones;
- nadie recibe una alerta cuando falla una copia de seguridad;
- su correo electrónico y sus archivos están en Microsoft 365 o Google Workspace, sin copia de seguridad independiente;
- cambia de servidor, de proveedor de alojamiento o de proveedor informático;
- su aseguradora o un cliente le pide que justifique sus copias de seguridad;
- acaba de sufrir un incidente.
El diseño de la copia de seguridad, la frecuencia de las copias, su periodo de conservación, la inmutabilidad y las pruebas de restauración son el oficio de un proveedor de copias de seguridad. WeDoBack los detalla en su guía de la copia de seguridad informática.
Quién hace qué
| IT CyberWall | WeDoBack |
|---|---|
| Inventaría lo que debe protegerse: servidores, puestos de trabajo, aplicaciones, correo electrónico. | Opera la copia de seguridad: copias, cifrado, retención, inmutabilidad. |
| Diseña la arquitectura de los servidores para que puedan respaldarse y reiniciarse. | Opera la restauración y la reanudación de la actividad. |
| Vigila que las copias de seguridad se ejecuten y le avisa en caso de fallo. | Organiza las pruebas de restauración. |
Los dos contratos son distintos: la explotación con IT CyberWall, la copia de seguridad con WeDoBack.
¿No sabe responder a estas cinco preguntas?
Hacemos el inventario de lo que debe protegerse y le ponemos en contacto con WeDoBack para la copia de seguridad.
Fuentes
Fuentes consultadas el 18 de octubre de 2026. Las tarifas de los proveedores se indican sin impuestos, en la divisa y la región de la tabla publicada, y pueden cambiar: compruebe siempre la página oficial antes de decidir.
- Veeam – 2023 Ransomware Trends Report, comunicado del 23 de mayo de 2023 — www.securityinfowatch.com/cybersecurity/press-release/53061422/veeam-veeam-research-finds-93-of-cyberattacks-target-backup-storage-to-force-ransom-payment
- Microsoft – Contrato de servicios de Microsoft, sección 6.b — www.microsoft.com/en-us/servicesagreement
- CNIL – Sécurité : Sauvegarder — cnil.fr/fr/node/1433
- ANSSI – Sauvegarde des systèmes d’information, les fondamentaux (25 de octubre de 2023) — messervices.cyber.gouv.fr/documents-guides/anssi_fondamentaux_sauvegarde_systemes_dinformation_v1.1.pdf
La copia de seguridad y la restauración las opera WeDoBack.