Backup en la nube para empresas: mejores prácticas para evitar la pérdida de datos
Muchas empresas creen que con subir sus archivos a la nube ya están protegidas. Esta creencia es uno de los errores más costosos que vemos en nuestra práctica diaria de recuperación de datos. La nube proporciona disponibilidad y redundancia geográfica, pero no es un backup per se: un borrado accidental, un ataque de ransomware o un error de sincronización pueden propagarse a todos los nodos en cuestión de minutos.
Esta guía recoge las mejores prácticas de backup en la nube para empresas, desde la regla 3-2-1 hasta el cumplimiento del RGPD, con comparativas de proveedores y cálculo de costes por TB.
La regla 3-2-1: el fundamento de cualquier estrategia de backup
La regla 3-2-1, propuesta originalmente por el fotógrafo Peter Krogh y adoptada por CISA y NIST, establece:
- 3 copias de los datos (el original + 2 copias de seguridad)
- 2 soportes diferentes (p.ej., disco local + nube)
- 1 copia fuera de las instalaciones (offsite o nube)
En el contexto actual de ransomware, muchos expertos añaden variantes extendidas:
- 3-2-1-1-0: +1 copia offline/air-gapped y 0 errores verificados en las restauraciones.
- 3-2-1-1-0 con inmutabilidad: Al menos una de las copias en nube debe ser inmutable (Write Once Read Many, WORM).
RPO y RTO: define tus objetivos antes de elegir solución
Antes de comparar proveedores, toda empresa debe definir sus objetivos de recuperación:
| Parámetro | Definición | Valor típico PYME | Valor típico Enterprise |
|---|---|---|---|
| RPO (Recovery Point Objective) | Máxima pérdida de datos tolerable en tiempo | 24 horas | 1–4 horas |
| RTO (Recovery Time Objective) | Tiempo máximo para restaurar operaciones | 4–8 horas | 15–60 minutos |
Un RPO de 24 horas implica backups diarios. Un RPO de 1 hora requiere replicación continua o snapshots cada hora. Tu estrategia de backup en nube debe diseñarse para cumplir estos objetivos, no al revés.
Comparativa de proveedores de backup en nube para empresas
Almacenamiento de objeto (Object Storage)
| Proveedor | Servicio | Precio/TB/mes | Inmutabilidad | Datos en Europa |
|---|---|---|---|---|
| Amazon Web Services | S3 Standard / S3 Glacier | 23 € / 4 € (archivo) | Sí (Object Lock) | Sí (eu-west-1, eu-central-1) |
| Microsoft Azure | Blob Storage (LRS/GRS) | 18–36 € | Sí (Immutable Blob) | Sí (West Europe, North Europe) |
| Google Cloud | Cloud Storage | 20–26 € | Sí (Retention Policy) | Sí (europe-west1/3/4) |
| Backblaze B2 | B2 Cloud Storage | 6 € | Sí (Object Lock) | No (US/EU limitado) |
| OVHcloud | Object Storage S3 | 11 € | Sí | Sí (Francia, Alemania) |
Precios orientativos 2026, sin incluir tráfico de salida (egress). Verifica precios actuales en cada proveedor.
Soluciones de backup gestionado
- Veeam Backup & Replication: Líder en entornos VMware/Hyper-V. Permite backup directo a cualquier almacenamiento S3-compatible. Soporta backups inmutables y scale-out repository. Licencia anual: desde 500 €/año para 1 socket.
- Acronis Cyber Protect: Combina backup con protección anti-malware integrada. Ideal para PYMES. Incluye detección de ransomware en tiempo real durante el backup. Desde 100 €/año para 1 TB en nube Acronis.
- Nakivo Backup & Replication: Alternativa más económica a Veeam. Desde 229 $/año. Soporta backup a S3, Wasabi, Backblaze B2.
- MSP360 (CloudBerry): Muy flexible, permite usar cualquier proveedor S3. Desde 30 $/mes por servidor.
Cifrado: requisito imprescindible, no opcional
Todo backup en nube para empresas debe implementar cifrado en dos niveles:
- Cifrado en tránsito: TLS 1.2 o superior para toda transferencia de datos. Todos los proveedores principales lo soportan por defecto.
- Cifrado en reposo: AES-256 de los datos almacenados. Preferiblemente con claves gestionadas por el cliente (BYOK: Bring Your Own Key), no por el proveedor. Si el proveedor gestiona las claves, un problema de acceso a tu cuenta puede bloquearte los backups.
Herramientas como Veeam y Acronis permiten cifrar los datos antes de enviarlos a la nube, garantizando que ni el proveedor cloud ni ningún tercero pueda acceder a los datos sin tu clave de cifrado.
RGPD y backups en la nube: obligaciones legales
El Reglamento General de Protección de Datos (RGPD) impone obligaciones específicas sobre los backups que contienen datos personales:
- Localización de datos: Los datos de ciudadanos europeos deben almacenarse en la UE o en países con nivel de protección equivalente. Todos los grandes proveedores ofrecen regiones europeas.
- Contrato de encargado del tratamiento (DPA): Es obligatorio tener un DPA firmado con cualquier proveedor cloud que procese datos personales en tu nombre. AWS, Azure, Google y OVHcloud los ofrecen de forma estándar.
- Derecho al olvido: Debes poder eliminar datos personales específicos de los backups cuando se ejerza este derecho. Esto requiere que los backups sean granulares (por registro o archivo), no solo volcados monolíticos.
- Registro de actividades de tratamiento: Los backups deben estar documentados en tu registro RGPD, incluyendo proveedor, localización, período de retención y medidas de seguridad.
- Período de retención: Define y documenta cuánto tiempo conservas cada backup. Los backups no son un almacén indefinido de datos personales.
Backups inmutables vs. ransomware: la única defensa real
El ransomware moderno ataca específicamente los sistemas de backup. Grupos como LockBit, BlackCat y Cl0p emplean tácticas de “doble extorsión” que incluyen identificar y cifrar o eliminar los backups antes de activar el ransomware en los sistemas de producción.
La única defensa efectiva es el backup inmutable: una copia que no puede ser modificada ni eliminada durante un período definido, ni siquiera por el administrador del sistema. Las opciones principales son:
- Object Lock en AWS S3: Modo Compliance (ni root puede eliminar) o Governance (solo usuarios con permisos especiales). Retención configurable desde días hasta años.
- Azure Immutable Blob Storage: Políticas de retención basadas en tiempo (WORM). Una vez bloqueada la política, nadie puede eliminar los datos hasta que expire.
- Backups air-gapped: Cinta magnética o disco sin conexión permanente a la red. El air gap físico es la defensa más sólida, aunque implica mayor RTO.
- Regla 3-2-1 + 1 offline: Al menos una copia debe estar completamente desconectada de cualquier red accesible desde los sistemas de producción.
Cálculo de costes de backup en nube por TB
El coste total del backup en nube incluye tres componentes que muchas empresas olvidan calcular:
| Componente | AWS S3 | Azure Blob | Backblaze B2 |
|---|---|---|---|
| Almacenamiento por TB/mes | 23 € | 18 € | 6 € |
| Transferencia de entrada | Gratis | Gratis | Gratis |
| Transferencia de salida por TB | 90 € | 87 € | 10 € |
| Solicitudes (por millón) | 0,50 € | 0,05 € | 0,004 € |
Para una empresa con 10 TB de datos, un backup mensual incremental de 500 GB y una restauración completa anual de 10 TB, el coste anual estimado en AWS S3 Standard sería aproximadamente 3.200–3.800 €/año, frente a 900–1.100 €/año en Backblaze B2. La diferencia es significativa, pero AWS ofrece mayor integración con otros servicios AWS y certificaciones de seguridad más amplias.
Errores más comunes en la estrategia de backup empresarial
- No verificar las restauraciones: Un backup que no se puede restaurar no es un backup. Realiza pruebas de restauración completa al menos trimestralmente y docúméntalas.
- Confiar en la sincronización de archivos como backup: OneDrive, Dropbox y Google Drive sincronizan cambios en tiempo real. Un borrado accidental o un ransomware se propaga a la nube en segundos.
- No versionar los backups: Mantén al menos 30 versiones diarias, 12 semanales y 12 mensuales para poder restaurar a cualquier punto del pasado.
- Omitir la documentación: El procedimiento de restauración debe estar documentado y ser accesible para el personal técnico incluso si el sistema está caído.
- Backup solo de archivos, no del sistema completo: El backup bare-metal (imagen completa del sistema) permite restaurar un servidor en horas en lugar de días.
¿Ha fallado tu backup y has perdido datos?
Si tu estrategia de backup no funcionó, podemos recuperar los datos. Diagnóstico gratuito sin compromiso.
Solicitar diagnóstico gratuito
WhatsApp