Copias de seguridad: pruebe la recuperación empresarial

Un informe muestra que se ejecutó una copia, no que pueda reanudarse el negocio. La guía de ransomware de CISA destaca copias protegidas y pruebas. Empiece por funciones prioritarias: pedidos, nómina, clientes o producción. Identifique aplicaciones, archivos, credenciales y personas necesarias. Defina tiempo objetivo de recuperación y pérdida de datos tolerable en lenguaje empresarial. Esas metas orientan frecuencia y arquitectura, pero deben probarse en el sistema real.

Elija registros representativos y restáurelos en un entorno aislado aprobado. Evite sobrescribir producción. Compruebe apertura, permisos y lectura desde la herramienta. Registre solicitud, disponibilidad de datos y finalización de una tarea habitual: son hitos distintos. Si depende de un proveedor, incluya respuesta y aprobaciones. Conserve evidencia sin exponer información de clientes en una carpeta de prueba insegura.

Elija objetivos hablando del trabajo perdido que puede tolerar la empresa. Una aplicación utilizada continuamente puede necesitar una frecuencia distinta de un archivo de referencia que casi no cambia. Documente esa diferencia en lugar de asignar el mismo objetivo a todos los sistemas sin evaluar su función.

Una oficina hipotética puede recuperar documentos pero no trabajar porque falta el administrador. Otra descubre que las claves estaban solo en el equipo perdido. Añada dependencias al plan y repita la prueba tras corregir. Revise si las mismas credenciales de producción pueden modificar las copias. Conservación, aislamiento y acceso deben decidirse deliberadamente. Pruebe después de cambios importantes y asigne responsables de pendientes. La medida útil es restaurar una función empresarial, no comprar almacenamiento.