Lunes por la mañana, las nueve menos cuarto. Abres el ordenador de contabilidad y en lugar de los archivos de facturación ves un simple archivo de texto con instrucciones de pago en BitcoinNo se permiten fotos de clientes, ni hojas de cálculo, ni contratos.
Esto no es un guion de película. Les ocurre a miles de pequeñas y medianas empresas cada año, y lo que diferencia un mal día de un desastre total es si existía una estrategia real de copia de seguridad y recuperación ante desastres, y no una memoria USB olvidada en un cajón.
En esta guía, no encontrarás consejos generales como "haz copias de seguridad periódicas". Verás pasos concretos, cifras y decisiones que una pyme griega puede tomar sin un departamento de informática de diez personas y sin un presupuesto ilimitado.
Comenzamos desde los fundamentos, pasamos a los pasos de implementación y concluimos con los errores que vemos repetirse una y otra vez en las pequeñas empresas.
⚡ Inicio rápido:
- Registra qué datos son realmente críticos y con qué rapidez necesitas recuperarlos (RPO/RTO).
- Implementar la regla 3-2-1-1-0: tres copias, dos tipos de almacenamiento, una externa, una inmutable/fuera de línea, cero errores en la recuperación de pruebas.
- Automatice las copias de seguridad; no se lo deje a alguien que simplemente tiene que "recordar".
- Pruebe la recuperación en sí al menos dos veces al año, no solo la copia de seguridad.
📌 Contenido
- Estrategia de respaldo frente a recuperación ante desastres: dos cosas diferentes.
- La regla 3-2-1-1-0: el fundamento que no ha cambiado
- RPO y RTO: los dos números que nadie explica correctamente.
- Paso a paso: plan de copia de seguridad y recuperación ante desastres en 6 pasos
- Los 5 errores que casi todas las pequeñas empresas cometen
- ¿Por qué el ransomware cambió las reglas de las copias de seguridad en 2026?
- ¿Cuánto cuesta una estrategia de respaldo seria en Grecia?
Estrategia de respaldo frente a recuperación ante desastres: dos cosas diferentes.
Aunque se usan indistintamente, ambos términos no son lo mismo. Una copia de seguridad es una copia de tus datos: tus archivos, tu base de datos, tus correos electrónicos. Un plan de recuperación ante desastres describe qué hacer cuando algo sale realmente mal: cómo restablecer el funcionamiento de tu servidor, red, aplicaciones y personal, no solo de tus archivos.
Una empresa puede tener una copia de seguridad perfecta y, al mismo tiempo, un plan de recuperación ante desastres inexistente. Tiene sus archivos, pero desconoce cuántas horas le llevará reconstruir su caja registradora, tienda online o sistema ERP. Esta brecha entre "tengo una copia" y "puedo volver a trabajar" es donde se pierde la mayor parte del dinero.
¿Por qué es esto importante especialmente ahora? Según una investigación de Check Point presentada en techpress.grEn el primer trimestre de 2026, 2.122 empresas y organizaciones fueron víctimas de ataques de ransomware, el segundo trimestre con mayor número de casos registrado. Los diez grupos de ransomware más activos son ahora responsables del 71 % de las víctimas, lo que indica ataques más organizados y agresivos que en 2025.
En otras palabras: ya no hablamos de "si" te ocurre algo, sino de la rapidez con la que podrás recuperarte. Ahí es donde la estrategia de copia de seguridad y recuperación ante desastres entra en juego como un plan único, no como dos casillas de verificación separadas.
La regla 3-2-1-1-0: el fundamento que no ha cambiado
Hasta hace poco, la regla clásica 3-2-1 era suficiente: tres copias de los datos, en dos soportes de almacenamiento diferentes, una de ellas fuera de las instalaciones. Pero el ransomware de nueva generación ahora ataca directamente las copias de seguridad antes de cifrar el resto de la infraestructura, por lo que el sector ha añadido dos requisitos más, como explica iFeeltech en detalle en su guía sobre la regla 3-2-1 : una copia inmutable o sin conexión que nadie pueda eliminar de forma remota y cero errores en una prueba de recuperación.
💡 Consejo profesional: Si tu copia de seguridad está en la misma red y con las mismas contraseñas que tus datos de producción, en esencia no tienes una segunda copia, sino un punto más que se puede cifrar junto con todo lo demás.
Incluso las grandes organizaciones están replanteándose sus estrategias de copia de seguridad; Google, por ejemplo, modificó recientemente la suya para responder a amenazas más sofisticadas, una señal de que "hacer una copia de seguridad una vez y olvidarse" ya no es suficiente, ni siquiera para las grandes empresas.
En la fase de implementación, la mayoría de las pequeñas empresas optan por modelos locales, en la nube o híbridos. No existe una única opción correcta; hay una que se adapta al tamaño y los riesgos de cada empresa.
| Modelo | Costos de puesta en marcha | Velocidad de recuperación | Resistencia al ransomware |
|---|---|---|---|
| Local (NAS/disco externo) | Bajo, una sola vez | Muy rápido | Bajo, si está conectado permanentemente |
| Respaldo en la nube | Suscripción mensual | Depende de la conexión | Alto, especialmente con almacenamiento inmutable |
| Híbrido (local + nube) | Medio | Rápido localmente, seguro fuera de las instalaciones. | Alto |
Para la mayoría de las pymes griegas, el modelo híbrido ofrece el mejor equilibrio: una recuperación local rápida para los "desgracias" cotidianos (un disco dañado, un archivo borrado accidentalmente) y una copia en la nube externa para casos de incendio, inundación o ataque de ransomware.
RPO y RTO: los dos números que nadie explica correctamente.
El Objetivo de Punto de Recuperación (RPO) responde a la pregunta "¿cuántos datos puedo permitirme perder?". Si realiza una copia de seguridad una vez por noche y el sistema falla a las 5 p. m., su RPO equivale a una jornada laboral completa. El Objetivo de Tiempo de Recuperación (RTO) responde a otra pregunta: "¿cuántas horas estaré inactivo hasta que pueda volver a trabajar?".
En la práctica, hemos observado en las pruebas de recuperación de pequeñas empresas que el tiempo de recuperación objetivo (RTO) suele subestimarse enormemente. Una firma de contabilidad podría pensar que volverá a estar operativa en dos horas, pero cuando necesita descargar terabytes de datos de la nube con una conexión de oficina, la realidad es que tardará aproximadamente una jornada laboral completa.
Pero el problema no termina ahí. No todos los sistemas requieren el mismo RPO y RTO. Una tienda online con pedidos en tiempo real podría necesitar un RPO inferior a una hora, mientras que un archivo de facturas antiguas puede tolerar un RPO de 24 horas sin problema. Definir objetivos diferentes para cada sistema es lo que hace que una estrategia de copias de seguridad sea realista, en lugar de un simple plan sobre el papel.
⚠️ Un dato importante: Muchas soluciones de copia de seguridad promocionan la "recuperación instantánea". En la práctica, la velocidad de la conexión a internet de tu oficina influye mucho más en el tiempo de recuperación objetivo (RTO) real que el propio software de copia de seguridad.
Paso a paso: plan de copia de seguridad y recuperación ante desastres en 6 pasos
Vayamos al grano. Estos son los pasos que una pequeña empresa necesita para pasar de "probablemente haremos alguna copia de seguridad" a un plan que realmente funcione cuando sea necesario.
- Inventario de datos: Registra la ubicación de todos los datos críticos: servidores, ordenadores portátiles, aplicaciones SaaS, correo electrónico, software de contabilidad.
- Definición de RPO/RTO por sistema: No se trata de un único objetivo para todo, sino de distintos niveles en función de la importancia de cada sistema.
- Επιλογή εργαλείων: Combine un sistema NAS local para una recuperación rápida con almacenamiento en la nube para copias de seguridad externas.
- Automatización y cifrado: La copia de seguridad debe ejecutarse automáticamente, en horarios programados, con cifrado tanto durante la transferencia como durante el almacenamiento.
- Definición de persona responsable: Alguien en concreto, y no "el equipo de TI" en general, debería comprobar periódicamente que las copias de seguridad se realizan sin errores.
- Pruebas de recuperación: Programe pruebas de restauración reales, no solo una simple comprobación de que "existe el archivo de copia de seguridad".
El sexto paso es el que casi todas las pequeñas empresas omiten, y es el que marca la diferencia entre un plan teórico y uno real. Si desea ver cómo los proveedores de servicios de TI profesionales organizan este proceso, consulte el seminario web sobre seguridad y recuperación para MSP que cubrimos, donde las pruebas de recuperación se presentan como tan importantes como la propia copia de seguridad.
Los 5 errores que casi todas las pequeñas empresas cometen
La verdad no siempre es agradable, pero hay que decirla con claridad.
- Copia de seguridad en la misma red, sin aislamiento: Un disco duro externo conectado permanentemente al mismo PC no protege contra nada grave.
- Nadie intenta restaurar: Una copia de seguridad que nunca se ha probado es solo una suposición de trabajo, no una garantía.
- Ausencia de copia inmutable: Sin una copia que no pueda eliminarse ni cifrarse de forma remota, el ransomware tiene vía libre.
- No hay ninguna persona específica responsable: Cuando la responsabilidad recae "en el equipo", normalmente no pertenece a nadie en particular.
- Confianza ciega en la nube: Muchos creen que el Microsoft Microsoft 365 y Google Workspace realizan copias de seguridad completas de los datos de forma automática. En realidad, ambos proveedores operan bajo un modelo de responsabilidad compartida; la disponibilidad del servicio no garantiza la protección a largo plazo de sus datos.
🔄 Alternativa: Si no dispone de un equipo técnico interno, un servicio de copias de seguridad gestionado que también se encargue de las pruebas de recuperación tiene más sentido que una herramienta más barata que nadie revisará periódicamente.
¿Por qué el ransomware cambió las reglas de las copias de seguridad en 2026?
Hasta hace poco, la lógica era simple: si te atacaba un ransomware, restaurabas la copia de seguridad y seguías adelante. Pero los ataques modernos atacan primero las propias copias de seguridad, precisamente porque saben que son la "red de seguridad" de la víctima.
Según el informe anual "Estado del ransomware 2025" de Sophos , el 97 % de las organizaciones cuyos datos fueron cifrados finalmente pudieron recuperarlos; sin embargo, el uso de copias de seguridad para la recuperación cayó a su nivel más bajo en seis años, lo que demuestra con qué frecuencia las propias copias de seguridad resultan inoperables o son atacadas cuando más se necesitan.
El informe ENISA Threat Landscape confirma la misma tendencia a nivel de la Unión Europea: el phishing sigue siendo la principal vía de penetración inicial, y la recomendación de resiliencia se centra explícitamente en una estrategia de respaldo fiable con copias remotas o sin conexión.
También cabe mencionar el contexto temporal: hace unos años, los ataques de ransomware estaban relativamente fragmentados y eran perpetrados por grupos aislados. Hoy en día, como ya comentamos al hablar del aumento de las demandas de rescate por parte de antiguos miembros de BlackBasta , hablamos de estructuras más organizadas, casi empresariales, con una selección de víctimas específica y tácticas de negociación mucho más agresivas.
Realidad tecnológica: Las copias de seguridad ya no son solo eso, copias de seguridad. Son la razón por la que una empresa negociará desde una posición de fuerza con un chantajista, o se verá obligada a pagar porque no tiene otra opción.
¿Cuánto cuesta una estrategia de respaldo seria en Grecia?
Los costes varían en función del tamaño y las necesidades, pero existen opciones realistas para todos los presupuestos.
Para pequeñas empresas con pocos ordenadores, una solución de copia de seguridad en la nube por dispositivo, como Backblaze Business Backup, cuesta alrededor de 99 dólares al año por ordenador, según sus precios publicados. Siempre conviene confirmar el precio actual en la página web oficial, ya que los precios varían. Para empresas con servidor propio, un NAS de Synology combinado con copias de seguridad en la nube ofrece un buen equilibrio entre coste y control, ya que la inversión inicial en el NAS se amortiza en pocos años en comparación con las soluciones exclusivamente en la nube.
📊 Para las empresas que ya utilizan Microsoft 365 o Google Workspace, conviene considerar un servicio de copia de seguridad independiente específico para datos SaaS (por ejemplo, Veeam, Dropsuite), precisamente porque —como se mencionó anteriormente— la propia plataforma no cubre completamente el riesgo de pérdida de datos.
Hasta hace poco, el coste de una estrategia completa de copias de seguridad se consideraba un lujo para las pequeñas empresas. Hoy en día, con un coste medio de recuperación tras un ataque de ransomware que asciende a millones de dólares para las grandes organizaciones y a decenas de miles de euros incluso para las pequeñas empresas griegas, la pregunta ya no es si las copias de seguridad merecen la pena, sino cuánto cuesta no tenerlas.
Aspectos a tener en cuenta en el futuro: Los precios del almacenamiento en la nube han mostrado una tendencia a la baja en los últimos años debido a la entrada de más proveedores en el mercado; sin embargo, los requisitos de copias inmutables y las pruebas de recuperación más frecuentes están incrementando los costos operativos. Es probable que el resultado final se mantenga relativamente estable durante los próximos 12 a 18 meses.
Preguntas frecuentes sobre estrategia de copias de seguridad y recuperación ante desastres
¿Cuál es la diferencia entre un plan de respaldo y un plan de recuperación ante desastres?
Una copia de seguridad es una copia de tus datos. Un plan de recuperación ante desastres es el proceso completo que describe cómo restaurar el funcionamiento de tu negocio (servidores, red, aplicaciones, personal) tras un incidente grave. Puedes tener una excelente copia de seguridad y, al mismo tiempo, desconocer cuántas horas tardarás en volver a la normalidad.
¿Con qué frecuencia debería una pequeña empresa realizar copias de seguridad?
Depende de la cantidad de datos que puedas permitirte perder, es decir, del RPO de cada sistema. Los sistemas críticos, como una caja registradora o una tienda online, suelen necesitar copias de seguridad cada pocas horas, mientras que los datos de archivo pueden tolerar un ciclo diario o incluso semanal sin ningún problema práctico.
¿Microsoft 365 o Google Workspace realizan copias de seguridad automáticas de mis datos?
No en el sentido que muchos piensan. Ambas plataformas operan bajo un modelo de responsabilidad compartida: garantizan la disponibilidad del servicio, pero no necesariamente una protección total contra la eliminación accidental, las amenazas internas o el ransomware. Para una cobertura completa, generalmente se requiere una solución de respaldo independiente específica para datos SaaS.
¿Cuánto cuesta una estrategia básica de copias de seguridad para una pequeña empresa en Grecia?
Para pocos ordenadores, soluciones como la copia de seguridad en la nube por dispositivo cuestan a partir de unos 99 $ al año por ordenador. Para empresas con servidores propios, un NAS local combinado con la copia de seguridad en la nube tiene un coste inicial más elevado, pero un coste menor a largo plazo. Confirme siempre los precios vigentes en las páginas oficiales, ya que cambian con frecuencia.
¿Qué es una copia de seguridad inmutable y por qué la necesito?
Immutable είναι το αντίγραφο που δεν μπορεί να τροποποιηθεί ή να διαγραφεί, ούτε από κάποιον με πρόσβαση διαχειριστή, για συγκεκριμένο χρονικό espacio. Είναι η μόνη πραγματική άμυνα απέναντι σε ransomware που στοχεύει πρώτα τα ίδια τα backup πριν κρυπτογραφήσει την υπόλοιπη υποδομή.
¿Con qué frecuencia debo intentar restaurar?
Al menos dos veces al año, idealmente con una restauración de prueba real y no solo una verificación de que el archivo de copia de seguridad existe. Una copia de seguridad que nunca se ha probado en una recuperación real sigue siendo una incógnita hasta el momento en que realmente la necesite.
Si pago el rescate al ransomware, ¿recuperaré mis datos con seguridad?
Por definición, no. Pagar un rescate no garantiza la recuperación completa ni sin errores de los datos, y a menudo aumenta significativamente el coste total de la recuperación en comparación con la recuperación a partir de una copia de seguridad fiable y probada.
¿Realmente necesito una copia externa si ya tengo un NAS en la oficina?
Sí. Un NAS en el mismo edificio protege contra fallos de disco o borrado accidental, pero no contra incendios, inundaciones, robos o la propagación de ransomware por toda la red local. La replicación externa cubre precisamente estos escenarios.
El punto en el que un plan de recuperación ante desastres se evalúa realmente
No se juzga cuando se plasma en un documento, sino cuando alguien tiene que hacerlo en la práctica, bajo presión, sin un plan y, por lo general, fuera de su horario laboral habitual. Las empresas que superan esta crisis sin sufrir un desastre no son necesariamente las que cuentan con el software de copia de seguridad más caro, sino las que ya han probado el proceso de recuperación antes de necesitarlo. En 2026, con el ransomware atacando primero las propias copias de seguridad, esa diferencia determinará qué pequeñas empresas seguirán operando tras una crisis y cuáles cerrarán definitivamente.
