Una copia de seguridad útil necesita una prueba de recuperación
La política de copias de INCIBE incluye responsables, periodicidad y pruebas de restauración. La continuidad de una empresa exige saber qué puede recuperarse y cómo hacerlo.
Tener un archivo etiquetado como copia de seguridad no demuestra que una empresa pueda volver a trabajar después de un incidente. La política de copias de INCIBE incluye entre sus elementos el inventario de información, los responsables, los soportes, la periodicidad y las pruebas de restauración. Esta guía toma ese marco como referencia para preparar una comprobación de continuidad; no anuncia una nueva obligación ni acredita sistemas de una empresa concreta.
El primer paso consiste en identificar qué servicio necesita recuperarse. Un fichero aislado, una aplicación y una base de datos pueden requerir procedimientos diferentes. La pregunta operativa es qué elementos hacen falta para que el trabajo vuelva a funcionar, además de dónde se guardaron. El inventario debería relacionar esos componentes con la persona que conoce el procedimiento.
Una prueba acotada puede realizarse en un entorno separado, sin sustituir los datos de producción. El objetivo es comprobar que la información elegida se abre correctamente y que el proceso está documentado. Esta pieza describe una posibilidad de preparación, no una prueba efectuada por nuestra redacción ni una recomendación de restaurar contenido potencialmente comprometido sobre una instalación limpia.
También conviene registrar cuánto tiempo llevó el ensayo, qué acceso fue necesario y qué pasos fallaron. Esa información permite detectar dependencias antes de una emergencia: por ejemplo, instrucciones que solo conoce alguien ausente o una herramienta que ya no está disponible. La existencia de una copia es un punto de partida; la capacidad de utilizarla requiere más comprobaciones.
La periodicidad y conservación deben responder a las necesidades y riesgos del negocio. No presentamos un calendario universal ni garantizamos recuperación total. Una revisión útil termina con responsables identificados, un procedimiento practicable y evidencias de las pruebas, manteniendo la separación entre conservación de datos y seguridad de los sistemas que los van a recibir.