- Para respaldar la información de tu negocio aplica la regla 3-2-1: tres copias de cada archivo importante, en dos tipos de medio (disco externo y nube) y una copia fuera del local.
- Empieza por lo que no se puede rehacer: XML de facturas, base de clientes, contratos, diseños y contabilidad; las descargas y películas no van en el respaldo.
- Sincronizar no es respaldar: la carpeta compartida replica borrados y cifrados; lo que la vuelve respaldo es el historial de versiones y una copia que no esté siempre conectada.
- Prueba la restauración cada mes con un archivo al azar y una vez al año con todo; según ESET, 82 % de las organizaciones dice tener respaldos, pero pocas los prueban.
¿No sabes qué pasaría si mañana no prende tu computadora? Escríbenos por WhatsApp y armamos tu respaldo automático con aviso.
Haz una prueba ahorita, sin apagar nada: si tu computadora no prendiera mañana, ¿qué perderías? No «archivos». Qué, exactamente. Leonel, que tiene una imprenta en el Centro Histórico, hizo esa lista un martes en la mañana, cuando ya era tarde: cuatro años de archivos de clientes, diseños listos para reimprimir, facturas, la lista de precios de sus proveedores. Todo en un solo disco que no volvió a prender. Recuperarlo costó más que la máquina y trajo de vuelta menos de la mitad. El técnico le hizo una sola pregunta: ¿tenía respaldo? Leonel tenía la computadora.
Para respaldar la información de tu negocio aplica la regla 3-2-1: tres copias de cada archivo importante, en dos tipos de medio distintos (un disco externo y la nube) y una copia fuera de tu local. Programa el respaldo para que salga solo, sin que nadie tenga que acordarse, y prueba restaurar un archivo cada mes. Un respaldo que nunca se probó es una esperanza, no un respaldo.
Un disco duro no avisa
La computadora de Leonel no dio señales. Un día prendió y al siguiente no. Así es casi siempre, y por eso el respaldo no puede depender de «cuando note que algo anda raro». Las formas en que un negocio pierde su información son más aburridas que en las películas:
- El disco que se muere de viejo, sin ruido, sin aviso.
- La laptop que se quedó en el carro y ya no estaba al regresar.
- El archivo que alguien borró «porque pensé que era una copia».
- El agua, el corto, la mudanza, el café.
- El ransomware: un programa cifra tus archivos y pide dinero por la llave.
- El empleado que se fue y se llevó la única carpeta ordenada en su cuenta personal.
Ninguna de esas se evita con cuidado. Se sobreviven con copias.
La regla 3-2-1, explicada con tu compu
Es la regla que recomienda la agencia de ciberseguridad del gobierno de Estados Unidos (CISA) para negocios pequeños y medianos, y cabe en una frase. Aplicada a la imprenta de Leonel:
- Tres copias de cada archivo importante: la que usas en tu computadora y dos respaldos.
- Dos tipos de medio distintos: por ejemplo, un disco externo en el local y una copia en la nube. Si el problema es eléctrico, se lleva a los dos discos de la misma mesa; no se lleva la nube.
- Una copia fuera del local: en la nube o en un disco que vive en otra dirección. Contra robo, incendio o inundación, la copia que estaba en el mismo cajón vale lo mismo que la original.
Para la mayoría de las pymes esto se traduce en algo muy concreto: la computadora de trabajo, un disco externo que se conecta en automático y un servicio de respaldo en la nube. No hace falta un servidor ni un departamento de sistemas.
¿Qué respaldar primero? Lo que no se puede volver a hacer
No todo pesa igual. Si mañana pierdes la computadora, hay archivos que rehaces en una tarde y otros que no rehaces nunca. Empieza por los segundos:
- Tus facturas emitidas y recibidas, en especial los archivos XML: son la evidencia fiscal de cuatro años de operación y no se pueden reconstruir de memoria.
- La base de clientes: nombres, teléfonos, qué compraron, cuándo. Es el activo que más cuesta volver a juntar. Si vive en un Excel, ya sabes cuál archivo va primero.
- Contratos, cotizaciones aceptadas y comprobantes de pago.
- Diseños, fotos de trabajos y archivos de producción: en la imprenta de Leonel, la reimpresión de un cliente que vuelve cada diciembre.
- La contabilidad o los archivos que le mandas al contador.
- La lista de accesos: qué cuentas existen, quién las administra. No las contraseñas en un archivo suelto; un gestor de contraseñas con su propio respaldo.
Lo que no va primero: las descargas, los instaladores, las películas. Un respaldo que copia todo tarda, cuesta y se abandona. Uno que copia lo importante cabe en minutos y sobrevive.
Automático o no existe
El respaldo manual —«los viernes copio todo al disco»— funciona hasta el viernes que no. Y ese viernes es siempre el anterior a la falla, por una ley que nadie ha explicado. La única versión que sirve es la que sale sola: el disco conectado que copia a cierta hora y la nube que sube los cambios en cuanto ocurren.
Un detalle que cuesta caro no saber: sincronizar no es respaldar. La carpeta compartida en la nube que ve todo el equipo es cómoda, pero replica lo que le pasa al original. Si alguien borra un archivo, se borra en todos lados; si un ransomware cifra la carpeta, sube cifrada. Lo que convierte esa carpeta en respaldo es el historial de versiones: poder regresar a cómo estaba el archivo hace una semana. Confirma que tu servicio lo tenga y hasta cuántos días atrás.
Es el mismo principio que aplicamos a cualquier tarea repetitiva que alguien hace a mano: si depende de que una persona se acuerde, va a fallar el día que esa persona tenga otra cosa encima. Y respaldar es la tarea que más veces se pospone sin que pase nada, hasta que pasa.
Ransomware, sin alarmismo
No es paranoia ni es exageración de vendedor de antivirus. Según el ESET Security Report 2026, elaborado con 1 563 profesionales de 962 organizaciones de diez países de Latinoamérica, 52.7 % de las organizaciones detectó intentos de ataque durante el último año y el phishing —el correo que se hace pasar por tu banco, tu proveedor o el SAT— afectó a 73 % de las encuestadas. El mismo informe dice que 82 % cuenta con respaldos. La CISA, citando el reporte de brechas de Verizon de 2025, apunta que el ransomware estuvo presente en 44 % de las brechas investigadas.
Dos cosas se desprenden de esos números. La primera: casi nadie te ataca a ti en persona; son programas que recorren miles de negocios buscando una puerta abierta, como ya explicamos en seguridad básica para pymes. La segunda: tener respaldo no basta si el respaldo está conectado a la misma computadora cuando llega el ataque, porque se cifra junto. Por eso la regla pide una copia fuera, y por eso conviene que una de las tres copias no esté conectada todo el tiempo. Un disco que se enchufa, copia y se desconecta es una defensa tonta y efectiva.
Si algún día ves la pantalla del rescate, la pregunta que decide todo es la misma que le hicieron a Leonel: ¿tenías respaldo? Con respaldo probado, el ataque es un día perdido. Sin respaldo, es una negociación con alguien que no conoces.
Probar la restauración: el paso que nadie hace
Aquí se separan los respaldos reales de los que solo dan tranquilidad. La guía de la CISA lo dice sin rodeos: hay que probar el procedimiento para comprobar que el equipo puede restaurar los datos completa y parcialmente, y poder regresar al menos siete días atrás si hace falta.
En una pyme eso es una rutina de quince minutos al mes: elige un archivo al azar —la cotización de la semana pasada, la lista de clientes de marzo—, bórralo de tu computadora (o muévelo a otra carpeta) y recupéralo desde el respaldo. Cronometra. Si tardas tres horas en encontrar cómo, ya sabes qué arreglar antes de necesitarlo de verdad. Y una vez al año, la prueba grande: restaurar todo a una computadora vacía. Es el simulacro de incendio de tus archivos.
El respaldo también es una tarea que se automatiza
Un buen sistema de respaldo no solo copia: avisa. Cada lunes debería llegarte una línea que diga «respaldo del fin de semana: correcto, 2 340 archivos, última copia domingo 23:10». Y el día que no llegue esa línea, alguien lo nota, porque el silencio también es un dato. Eso encaja con la idea que ya contamos en reportes automáticos para dueños: los números que importan llegan solos, sin que nadie los arme.
En Xperience Lab, agencia de San Luis Potosí que hace páginas web, chatbots con IA y automatizaciones, el respaldo entra desde el diagnóstico de cualquier sistema: base de datos, archivos y accesos con copia automática y aviso cuando algo falla. No porque sea complicado, sino porque es lo que a nadie se le ocurre pedir hasta el martes en que la computadora no prende.
Leonel ya no tiene una computadora: tiene tres copias. La imprenta trabaja igual, pero el disco externo se conecta solo a las diez de la noche, la nube guarda treinta días de versiones y el primer lunes de cada mes él mismo borra un archivo a propósito y lo recupera. La última vez tardó cuatro minutos. El técnico, si vuelve a preguntar, ya tiene respuesta.
Preguntas frecuentes
¿Cómo respaldar la información de mi negocio si no tengo departamento de sistemas?
Con la regla 3-2-1 llevada a lo más simple: tu computadora de trabajo, un disco externo que copie en automático a cierta hora y un servicio de respaldo en la nube con historial de versiones. Empieza por las carpetas que no puedes rehacer: facturas, clientes, contratos, diseños. Y programa una prueba de restauración al mes, de quince minutos.
¿Guardar mis archivos en la nube ya cuenta como respaldo?
Solo si la nube guarda versiones anteriores. Una carpeta sincronizada replica lo que le pasa al original: si alguien borra o un ransomware cifra, la nube sube el archivo borrado o cifrado. Revisa que tu servicio permita regresar a cómo estaba un archivo hace días o semanas y hasta cuántos días atrás. Sin eso, es una copia cómoda, no un respaldo.
¿Cada cuánto debo respaldar la información de mi empresa?
Tan seguido como cambie lo que no puedes rehacer. Para una pyme que factura y atiende clientes a diario, la nube debe subir los cambios en cuanto ocurren y el disco externo copiar cada noche. La pregunta útil es «¿cuántos días de trabajo puedo perder sin que duela?»; el respaldo debe correr más seguido que esa respuesta.
¿Un respaldo me protege del ransomware?
Sí, si una de las copias no está conectada a la computadora cuando llega el ataque, porque lo que está conectado se cifra junto. Por eso la regla 3-2-1 pide una copia fuera del local y conviene que un disco se conecte, copie y se desconecte. Con respaldo probado, un ataque es un día perdido; sin respaldo, es una negociación con alguien que no conoces.
¿Cómo sé que mi respaldo sirve de verdad?
Restaurando algo. Una vez al mes borra un archivo a propósito y recupéralo desde el respaldo, con cronómetro. Una vez al año restaura todo a una computadora vacía. La guía de la CISA recomienda probar la restauración completa y parcial y poder regresar al menos siete días atrás. Un respaldo que nunca se restauró es una esperanza.
Sigue leyendo
Tu página fue hackeada y ni te enteraste: seguridad básica para PyMEs
Una página comprometida puede seguir viéndose igual mientras manda spam en silencio. Esto es lo mínimo que hay que revisar.
Leer artículo →Los 5 errores más comunes al automatizar por primera vez
Automatizar sin plan sale más caro que no automatizar. Estos son los tropiezos que casi todos pisan la primera vez, y cómo esquivarlos.
Leer artículo →¿Cuántas horas a la semana pierde tu negocio en Excel?
Nunca lo has medido, pero seguro ya sospechas que la respuesta te va a incomodar.
Leer artículo →¿Qué pasaría mañana si tu computadora no prende?
Cuéntanos dónde viven hoy tus facturas, tus clientes y tus archivos de trabajo. Te decimos qué copiar primero y cómo dejar el respaldo saliendo solo, con aviso cuando falle. Agenda una consulta gratuita.
Hablar por WhatsApp