Backup y Recuperación ante Desastres.

Toda organización tiene un plan de recuperación hasta que debe ejecutarlo. El Backup y la Recuperación ante Desastres es la disciplina de garantizar que el plan funcione — que las copias de seguridad se restauren, que el failover tenga éxito, que el RTO en papel coincida con el RTO en la práctica cuando realmente importa.

• Estrategia e implementación de copias de seguridad
• Recuperación a un punto en el tiempo
• Planificación de recuperación ante desastres (objetivos RTO/RPO)
• Replicación entre regiones y entre nubes
• Preparación para recuperación ante ransomware
• Pruebas de restauración de copias de seguridad

3-2-1 como mínimo, no como máximo. Tres copias, dos soportes, una fuera de las instalaciones — el punto de partida, no el objetivo.

Restauración probada trimestralmente. Las copias de seguridad que nunca se han restaurado no son copias de seguridad. Son esperanzas.

RTO y RPO medidos, no asumidos. Los objetivos de recuperación se validan mediante simulacros reales, no se calculan en una hoja de cálculo.

Recuperación ante ransomware planificada explícitamente. Copias de seguridad inmutables, copias con air gap y rutas de restauración limpias que no dependen del entorno comprometido.

Documentación que sobrevive a los cambios de personal. El runbook de recuperación debe funcionar cuando la persona que lo escribió no está disponible.