Equipo Consultto
Especialistas en sistemas de gestión · 12 sep 2026
El respaldo corría todas las noches a las dos de la mañana y el tablero de la consola mostraba una fila de palomas verdes desde hacía meses. El día que el servidor de archivos se corrompió, el equipo de sistemas restauró la carpeta crítica y encontró una estructura de directorios completa con archivos de cero bytes. El trabajo llevaba semanas escribiéndose en una ruta que había cambiado cuando migraron el recurso compartido y que nadie actualizó en el alcance del respaldo. La tarea nunca falló: respaldaba correctamente una carpeta que ya no contenía nada.
El anexo de controles de la ISO 27001 incluye un control dedicado a las copias de seguridad de la información, y lo que pide no es tener respaldos, sino tener una política de respaldo acordada, respaldos que se mantengan conforme a ella y pruebas periódicas. La política responde preguntas concretas: qué información entra en el alcance, con qué frecuencia se copia cada conjunto, cuánto tiempo se retiene cada versión, dónde se guarda, cómo se protege y quién es responsable. Un respaldo sin política es una tarea programada; con política es un control con criterio de suficiencia verificable.
El alcance y la frecuencia no se eligen por capacidad de disco: salen de dos parámetros del negocio. El objetivo de punto de recuperación define cuánta información se está dispuesto a perder medida en tiempo, y por lo tanto cada cuánto hay que copiar. El objetivo de tiempo de recuperación define en cuánto hay que estar operando de nuevo, y por lo tanto qué tecnología y qué medio se necesitan. Ambos se derivan del análisis de impacto en el negocio, no de la intuición del área de sistemas. Cuando el respaldo se diseña sin esos números, se descubre en la contingencia que la copia de anoche significaba perder un día completo de operación.
La protección del respaldo importa tanto como su existencia. La copia debe guardarse a una distancia suficiente del sitio principal para que un incendio, una inundación o un corte prolongado no se lleve las dos, con control de acceso y condiciones ambientales equivalentes a las del original, y cifrada cuando contiene información confidencial. La sensibilidad del respaldo es la misma de los datos que contiene, y un disco de respaldo sin cifrar en el escritorio de alguien es una fuga esperando ocurrir. La práctica de mantener varias copias en medios distintos, con al menos una fuera de sitio y una aislada de la red, sigue siendo la referencia más simple para diseñarlo.
Un respaldo no verificado es una suposición. La prueba de restauración consiste en recuperar de verdad, en un entorno aislado, y comprobar tres cosas: que el medio se lee, que los datos restaurados están completos e íntegros, y que el sistema restaurado arranca y opera. Restaurar un archivo suelto para ver si existe no es una prueba: demuestra que el índice funciona, no que el respaldo sirva para volver a operar. La prueba útil se cronometra y se compara contra el objetivo de tiempo de recuperación, porque el número que importa no es si se pudo restaurar, sino en cuánto.
La prueba se planifica con la misma seriedad que un simulacro: alcance definido, sistema elegido, personal que la ejecuta sin ayuda del proveedor, fecha, criterios de aceptación y registro de resultados con las desviaciones encontradas. Conviene rotar los sistemas probados para no repetir siempre el más fácil, y hacerla también sobre lo que se restaura poco pero se necesita mucho, como bases de datos con dependencias, certificados, claves de cifrado y configuraciones. Un detalle que arruina restauraciones completas: si la clave necesaria para descifrar el respaldo solo existe dentro del sistema que se perdió, el respaldo no se puede abrir.
Las restauraciones también se registran. La evidencia de que el control funciona es el historial de pruebas con sus resultados, los tiempos medidos y las acciones tomadas cuando algo falló. Ese historial es lo primero que pide un auditor y lo primero que pide un cliente en un cuestionario de proveedor. Sirve además para algo menos obvio: detectar la degradación silenciosa, que es cuando el respaldo sigue ejecutándose sin error mientras el volumen copiado se reduce mes con mes porque cambió una ruta, se agregó una exclusión o se migró un servicio a la nube sin incluirlo en el alcance.
La ISO 9001 llega a este terreno por la información documentada. Exige controlar la información documentada para que esté disponible y sea idónea para su uso donde y cuando se necesite, y para que esté protegida adecuadamente, incluida la pérdida de confidencialidad, el uso inadecuado y la pérdida de integridad. Para ello pide abordar la distribución, el acceso, la recuperación, el almacenamiento, la preservación, el control de cambios, la conservación y la disposición. Un sistema de calidad que vive en una plataforma sin respaldo probado tiene ese requisito abierto, por más que los procedimientos estén al día.
Se suman los recursos necesarios para la operación y el control de los procesos, dentro de los cuales está la infraestructura de tecnologías de la información, y el control de los procesos suministrados externamente cuando el respaldo lo ejecuta un tercero o los datos viven en un servicio en la nube. Ese último punto genera confusiones caras: el proveedor de un servicio en la nube garantiza la disponibilidad de su plataforma, no la recuperación del contenido que el propio cliente borró o corrompió. La responsabilidad sobre el dato sigue siendo de la organización, y por eso conviene que quede escrita en el acuerdo de servicio.
En seguridad de la información el control de respaldo no viaja solo: se apoya en la redundancia de las instalaciones de procesamiento, en la preparación de las tecnologías de la información para la continuidad del negocio y en la gestión de incidentes, y su diseño se alimenta del análisis de impacto en el negocio. Un plan de continuidad que no probó su restauración es una declaración de intenciones. La gestión de vulnerabilidades también se cruza aquí: los respaldos son el objetivo preferente de los ataques de cifrado indebido, y por eso la copia aislada de la red y con retención inmutable dejó de ser una práctica avanzada para volverse un requisito de hecho en las auditorías de cliente.
Los sectores regulados agregan retención y trazabilidad. En dispositivos médicos hay que conservar los registros al menos durante la vida útil definida del producto, con un mínimo establecido, y el respaldo forma parte de esa conservación. En farmacéutica y alimentos, los sistemas computarizados que sostienen registros de lote se validan y sus datos deben cumplir principios de integridad: atribuible, legible, contemporáneo, original y exacto, lo que obliga a conservar también los registros de auditoría del sistema. En automotriz, el plan de contingencia debe cubrir la interrupción de los sistemas de información y los ataques informáticos, con la recuperación probada y no solo enunciada.
El respaldo se rompe por una razón poco espectacular: es el control más fácil de dar por resuelto. Se configura una vez, entrega palomas verdes todos los días y nadie lo vuelve a mirar hasta que hace falta. Mientras tanto el alcance envejece, los sistemas se migran, aparecen servicios nuevos que nadie incluye y la restauración nunca se cronometra. En Guadalajara, donde conviven el ecosistema de software y servicios de tecnología con la manufactura electrónica, los laboratorios y las plantas cuyos registros de proceso viven en sistemas propios, ese descuido tiene dos costos: la interrupción operativa y el cuestionario de seguridad del cliente corporativo que pide evidencia de la última prueba de restauración y de sus tiempos. Diseñar el alcance desde el impacto en el negocio, dejar por escrito la política y programar pruebas con registro es parte de lo que se ordena en la Consultoría ISO 9001 en Guadalajara, donde la información del sistema de gestión se trata como un activo que hay que poder recuperar.
La ISO 27001 no pide un respaldo: pide una política de respaldo acordada, copias mantenidas conforme a ella y pruebas periódicas. El alcance, la frecuencia y la retención salen de los objetivos de punto y de tiempo de recuperación, que a su vez salen del análisis de impacto en el negocio. La copia se guarda a distancia suficiente, protegida, cifrada cuando corresponde y con al menos una versión aislada de la red. La prueba de restauración es el único elemento que convierte la suposición en control: se planifica, se ejecuta sobre sistemas completos, se cronometra contra el objetivo y se registra. La ISO 9001 llega por el control de la información documentada y por el control del proveedor externo que custodia los datos.
Sin compromisos. Sin presentaciones genéricas. Te escuchamos, entendemos tu empresa y te decimos honestamente qué necesitas y cómo podemos ayudarte.
Hablemos