La prueba de restauración: la única forma de saber que tu copia funciona

"Backup OK" no significa que puedas recuperar

Es el clásico de los desastres informáticos: la empresa recibía cada noche su aviso de "copia completada"… y el día del incidente descubre que la copia estaba corrupta, incompleta, o que faltaba justo la base de datos del programa de gestión. El software de copia comprueba que él terminó su tarea; no comprueba que tú puedas volver a trabajar con lo que guardó.

Por eso la pregunta correcta no es «¿tienes copias?», sino «¿cuándo fue la última vez que restauraste una, cronómetro en mano?». En la mayoría de las empresas, la respuesta honesta es "nunca".

Qué incluye una prueba de restauración seria

• Restauración real de una muestra significativa (carpetas de trabajo, bases de datos, correo) a un entorno de prueba.
• Verificación del contenido: los archivos restaurados se comparan con los originales para confirmar que están íntegros y completos.
• Cronómetro: se mide el tiempo real de recuperación. Ese número, las horas que tardarías en volver a trabajar, es el que le importa a tu negocio.
• Informe escrito con fecha, alcance, resultado y tiempo, en lenguaje claro.

Los seguros y la ley ya la exigen

Las aseguradoras de ciberriesgo preguntan de forma explícita por copias verificadas y pruebas de recuperación antes de asegurar (o de pagar un siniestro). Y la directiva europea NIS2, que amplía las obligaciones de ciberseguridad a miles de empresas y a su cadena de suministro, exige gestión de copias de seguridad y de recuperación como parte de las medidas mínimas. Un informe periódico de pruebas de restauración es exactamente la evidencia que ambos piden.

Cada cuánto probar

Nuestra recomendación, que es lo que incluye el servicio de Amana desde el nivel Estándar, es una prueba trimestral cronometrada, además de la supervisión diaria de que las copias se hacen. Y siempre sobre una copia inmutable, porque probar que se restaura una copia que un atacante puede borrar es quedarse a medias.