Respaldo en la nube: cómo elegir para tu empresa

Un respaldo en la nube es una copia de tus archivos, bases de datos o equipos guardada en servidores externos, separada de tu operación diaria. Para elegir uno, revisa que copie de forma automática con historial de versiones, que permita restaurar rápido y que proteja las copias contra borrados.

Ese último punto pesa cada vez más por el ransomware, un tipo de ataque que cifra (bloquea) tus archivos y pide un rescate por liberarlos. En el informe El estado del ransomware 2026 de Sophos, empresa de ciberseguridad, hecho con 2,158 responsables de TI de 17 países, México entre ellos, las copias de seguridad sirvieron para recuperar los datos en el 66% de los ataques que llegaron a cifrarlos, frente al 54% del informe anterior. Sin una copia que funcione, la alternativa suele ser negociar con los atacantes. Por eso elegir el respaldo es parte de diseñar la infraestructura cloud de tu empresa, algo que va más allá de abrir una cuenta de almacenamiento.

Respaldo, sincronización y almacenamiento no son lo mismo

Usar Google Drive, OneDrive o Dropbox no equivale a tener respaldo. Esos servicios sincronizan: mantienen la misma versión de cada archivo en todos tus equipos. Si alguien borra una carpeta o un ransomware cifra los archivos de una laptop, el cambio también se copia a la nube. Tienen redes de seguridad, pero con plazos cortos:

• Google Drive borra de forma definitiva lo que lleva 30 días en la papelera, según su centro de ayuda.
• OneDrive permite a los suscriptores de Microsoft 365 deshacer los cambios de los últimos 30 días, incluso tras una infección de malware (software malicioso), según la guía para restaurar OneDrive.
• La descripción del servicio de OneDrive aclara que no está pensado para guardar respaldos de sistemas, solo los archivos de trabajo de cada persona.

Si descubres el problema al día 31, esas redes ya no sirven. La diferencia entre las tres opciones se ve así:

Qué tiene que respaldar una empresa

Antes de comparar servicios, haz la lista de lo que no puedes perder. En una pyme suele incluir:

• Las computadoras del equipo, sobre todo las que guardan archivos fuera de las carpetas compartidas.
• El servidor o NAS de la oficina (un equipo de almacenamiento conectado a la red).
• La base de datos del sistema contable, el ERP (el sistema que administra inventario, compras y facturación) o el punto de venta.
• El sitio web y la tienda en línea: archivos y base de datos.
• El correo y los documentos de Google Workspace o Microsoft 365.
• El CRM (donde registras clientes y ventas) y cualquier otro sistema con datos de tus clientes.

El sitio web merece una nota aparte, porque su respaldo debería venir incluido en un buen mantenimiento de página web con respaldos probados. Si nadie sabe decirte dónde está la última copia, no la tienes.

La regla 3-2-1 y su versión contra ransomware

La regla más usada para organizar respaldos es la 3-2-1: tres copias de tus datos (el original y al menos dos respaldos), en dos tipos de almacenamiento distintos y con una copia fuera del lugar principal, como la resume la empresa de respaldos Acronis en su guía sobre la regla 3-2-1. Para un despacho contable en Monterrey, por ejemplo hipotético, eso sería el original en la oficina, una copia diaria en un NAS local y otra en la nube.

Por el ransomware, la misma guía describe una variante llamada 3-2-1-1-0. Agrega una copia desconectada o inmutable, es decir, que no se puede modificar ni borrar durante un periodo aunque alguien robe la contraseña. El cero final significa cero errores al restaurar, algo que solo se comprueba con pruebas periódicas. Sophos recomienda lo mismo en su informe de 2026: copias que se prueban con regularidad y se guardan fuera de línea o en formatos inmutables.

Cómo elegir un servicio de respaldo en la nube

Con la lista en mano, compara servicios con estos criterios:

• Automatización: que respalde solo, con la frecuencia que definas, sin depender de que alguien se acuerde.
• Versiones y retención: cuántos días o meses hacia atrás puedes regresar. Treinta días pueden quedarse cortos si un ataque pasa inadvertido.
• Inmutabilidad: que puedas bloquear las copias contra borrado durante un periodo.
• Cifrado: que los datos viajen y se guarden cifrados, y que sepas quién tiene la llave.
• Restauración: si puedes recuperar un archivo suelto, una carpeta o un equipo completo, en cuánto tiempo y con qué costo de descarga.
• Ubicación: en qué país están los servidores. AWS, Google Cloud y Microsoft Azure ya tienen región en Querétaro; lo explicamos en qué es la nube y qué cambia para tu negocio.
• Alertas: que te avise cuando un respaldo falla, no solo cuando sale bien.

La ubicación y el cifrado también tienen un lado legal. Si tus respaldos contienen datos personales de clientes, tu empresa sigue siendo responsable de protegerlos con medidas de seguridad administrativas, técnicas y físicas (artículo 18 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares), y el proveedor de respaldo trata esos datos por cuenta tuya. Esto es orientación general, no asesoría legal.

La ficha de respaldo: cuánto puedes perder y cuánto puedes esperar

Hay dos preguntas que ordenan cualquier decisión de respaldo. El RPO (objetivo de punto de recuperación) es cuántas horas de trabajo puedes darte el lujo de perder. El RTO (objetivo de tiempo de recuperación) es cuánto tiempo puede estar detenido un sistema. En CloudStudio recomendamos llenar una ficha de respaldo por cada sistema. Este es un ejemplo hipotético para una distribuidora pequeña:

La columna que más se olvida es la última. Una vez al trimestre, elige un sistema al azar y restaura una copia en un equipo de prueba. Anota cuánto tardaste: ese es tu RTO real, no el que promete el folleto.

Cómo ponerlo en marcha sin complicarte

1. Haz el inventario y llena la ficha de respaldo con tu equipo.
2. Elige la herramienta para cada sistema. A veces es una sola; con sistemas distintos, suelen ser dos o tres.
3. Crea la cuenta de respaldos con credenciales propias y verificación en dos pasos. En CloudStudio recomendamos que no use la misma contraseña ni el mismo correo que el resto de los sistemas, porque los atacantes buscan primero los respaldos.
4. Haz la primera copia completa y revisa que esté íntegra.
5. Restaura algo de prueba la primera semana, aunque todo parezca bien.
6. Agenda las pruebas trimestrales y la revisión de alertas como cualquier otro pendiente del negocio.

El paso 3 importa porque muchos ataques empiezan con un correo engañoso que roba una contraseña; revisa qué es el phishing y cómo proteger a tu equipo. Si prefieres que alguien se haga cargo de los respaldos del sitio y de las pruebas de restauración, eso forma parte de un plan de mantenimiento y soporte técnico.

Preguntas frecuentes

¿Google Drive o OneDrive sirven como respaldo?

Sirven para sincronizar y compartir, y tienen papelera e historial limitados. No sustituyen un respaldo: si un borrado o un cifrado pasa inadvertido más de 30 días, puedes perder los archivos. Úsalos para trabajar y agrega un respaldo independiente.

¿Cada cuánto debo respaldar la información de mi empresa?

Lo decide tu RPO. Si perder un día de facturas te causa un problema serio, respalda varias veces al día ese sistema. Para computadoras de oficina, un respaldo continuo o diario suele bastar.

¿Cuánto cuesta un respaldo en la nube?

Depende del volumen y del tipo de servicio. Como referencia, el almacenamiento B2 de Backblaze cuesta desde 6.95 USD por TB al mes, con los primeros 10 GB gratis, según su página de precios (consultado el 2 de noviembre de 2026). Guardar 500 GB costaría unos 3.50 USD al mes (cálculo propio). Las soluciones que respaldan equipos completos o cuentas de Microsoft 365 suelen cobrar por equipo o por usuario.

¿Es seguro guardar respaldos en la nube?

Sí, si están cifrados, la cuenta tiene verificación en dos pasos y al menos una copia es inmutable o está desconectada. El riesgo más común no es el proveedor, sino una contraseña robada que permite borrar las copias.

¿Qué es mejor, un disco externo o la nube?

Los dos, según la regla 3-2-1. El disco o el NAS local restaura rápido; la copia en la nube te protege si la oficina sufre un robo, un incendio o un ataque que alcanza todo lo conectado a la red.

Si no tienes claro qué sistemas de tu empresa están respaldados, dónde están las copias ni cuándo fue la última prueba, escríbenos y revisamos tu esquema de respaldos sistema por sistema.