Qué preguntar a un proveedor sobre la recuperación de tus datos
Compara recuperación por escenarios demostrables, con datos incluidos, plazos definidos y responsables identificados.
Equipo enginerIT· 2 min de lectura
Pide al proveedor que explique qué puedes recuperar, desde qué momento y mediante qué procedimiento. La pregunta decisiva es si puede devolver un servicio útil para tu negocio después de un error o incidente concreto. Disponibilidad de plataforma, recuperación de un dato borrado y restauración de tu cuenta son compromisos diferentes.
Pregunta por escenarios y objetos
Propón casos separados: borrado accidental de un documento, corrupción de una base de datos, cuenta bloqueada y caída general. Para cada uno pide datos incluidos, configuraciones, permisos y elementos excluidos. Pregunta si recupera un objeto o restaura todo un conjunto, y qué ocurre con los cambios posteriores. Solicita documentación correspondiente a tu contrato y configuración. Una descripción de la infraestructura del proveedor no demuestra una función de recuperación disponible para tu empresa.
Aclara desde cuándo y en cuánto tiempo
Distingue la antigüedad máxima de los datos recuperables del tiempo necesario para volver a trabajar. Pregunta desde qué hito se cuentan los plazos: apertura del caso, aceptación, inicio de restauración o validación. Pide horarios, condiciones, costes adicionales y capacidad durante un incidente que afecte a varios clientes. Si solo ofrece tiempos orientativos, regístralos como tales. El negocio debe decidir si tolera esa pérdida y esa espera.
Exige una demostración útil
Acuerda una prueba autorizada con datos sintéticos o una copia aislada. Pide recuperar un elemento identificable y comprobar relaciones, legibilidad y permisos con un usuario representativo. Guarda punto recuperado, duración, pasos manuales y problemas encontrados. Una captura de una tarea de copia completada no resuelve estas preguntas. Si el proveedor no admite pruebas, pide la explicación y evidencia alternativa; esa limitación debe pesar en la decisión, no desaparecer de la comparativa.
Comprueba quién puede pedir ayuda durante la caída
Identifica personas autorizadas, suplentes y canal accesible si falla el correo habitual. Pregunta quién conserva las claves y cómo se verificará la identidad sin compartir contraseñas. Aclara quién valida que el negocio puede reanudar y quién conserva evidencia del incidente. NIST recomienda comunicar requisitos a los proveedores; convierte las respuestas en alcance contractual y tareas internas. Las dudas que impiden demostrar una recuperación crítica deben resolverse antes de depender del servicio.
Comprobaciones para cerrar la tarea
- ✓ Escenarios y exclusiones respondidos por escrito
- ✓ Plazos con inicio y final definidos
- ✓ Prueba funcional o limitación explícita registrada
Fuentes y documentación
- NIST SP 1305 · Supply chain risk management — Requisitos y responsabilidades de proveedores durante el ciclo de relación.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →