Cómo probar que una copia de seguridad se puede restaurar

Elige qué quieres demostrar

Define si la prueba busca recuperar un archivo, una base de datos, una máquina o un flujo de trabajo completo. Anota el sistema, los datos incluidos y quién confirma que el resultado tiene sentido. Una prueba pequeña puede servir para aprender, pero no debe presentarse como cobertura de todos los servicios.

Selecciona un punto de recuperación sin sobrescribir producción

Documenta qué copia se usará, cuándo se creó y cómo se accederá. Restaura en un entorno separado o con un método que evite sustituir datos activos. Si la copia requiere credenciales o claves que no están disponibles para el equipo, registra esa dependencia como un fallo de recuperación que debe resolverse.

Incluye las dependencias que hacen funcionar el servicio

Un archivo aislado puede no bastar si la aplicación necesita configuración, identidad, certificados, red o una base de datos relacionada. Dibuja qué componentes deben estar disponibles y en qué orden. Las guías de continuidad de CISA recomiendan preparar y probar la recuperación; el alcance debe ajustarse al entorno real de la empresa.

Comprueba integridad y utilidad con el dueño del proceso

El equipo técnico puede verificar que el sistema inicia y que los datos se leen; la persona que usa el proceso comprueba que puede completar una tarea representativa. Selecciona registros o casos de prueba que permitan detectar datos incompletos, desactualizados o asociados a una cuenta equivocada. No uses únicamente el indicador verde de la herramienta de backup.

Mide tiempos con alcance explícito

Registra cuándo empezó la restauración, cuándo quedó accesible y cuándo el proceso pudo continuar. Describe qué pasos manuales se incluyeron y qué componentes quedaron fuera. Estos tiempos sirven para planificar y comparar pruebas, no son una promesa universal de recuperación ni equivalen automáticamente a un compromiso contractual.

Prueba quién puede recuperar y con qué permisos

Comprueba que la persona o proveedor designado sabe localizar la copia, acceder al entorno y obtener las autorizaciones necesarias. No compartas credenciales en una hoja del ejercicio. Usa el procedimiento seguro existente y anota cualquier dependencia de una persona única, un proveedor o una clave que deba estar disponible durante una interrupción.

Registra fallos y plan de corrección

Guarda el punto de copia, versión, resultado de integridad, capturas o registros permitidos, duración y pasos que no funcionaron. Asigna cada corrección a una persona y una fecha. Si falló una restauración, no cierres la prueba porque existe una segunda copia hasta haber repetido el ejercicio con el cambio aplicado.

Ajusta la prueba cuando cambie el entorno

Una aplicación migrada, una nueva cuenta, cambios de retención o un proveedor distinto pueden cambiar el recorrido de recuperación. Revisa el plan tras cambios relevantes y en la frecuencia que la empresa pueda mantener. La guía de CISA para pequeñas empresas también recomienda revisar y ejercitar la preparación; no sustituye la decisión del responsable sobre el alcance adecuado.

Fuentes y documentación

• CISA · Mitigations and Hardening Guidance for MSPs and Small- and Mid-sized Businesses — Guía conjunta para pequeñas y medianas empresas; recomienda mantener copias aisladas y comprobar que la restauración funciona.
• CISA · FCC Small Biz Cyber Planning Guide — Guía de continuidad para pequeñas empresas que incluye planificación, pruebas de recuperación y revisión posterior.