{"id":101,"date":"2026-11-05T08:00:00","date_gmt":"2026-11-05T14:00:00","guid":{"rendered":"https:\/\/cloudstudio.mx\/blog\/?p=101"},"modified":"2026-11-05T08:00:00","modified_gmt":"2026-11-05T14:00:00","slug":"respaldo-en-la-nube","status":"publish","type":"post","link":"https:\/\/cloudstudio.mx\/blog\/ciberseguridad\/respaldo-en-la-nube\/","title":{"rendered":"Respaldo en la nube: c\u00f3mo elegir para tu empresa"},"content":{"rendered":"<p>Un respaldo en la nube es una copia de tus archivos, bases de datos o equipos guardada en servidores externos, separada de tu operaci\u00f3n diaria. Para elegir uno, revisa que copie de forma autom\u00e1tica con historial de versiones, que permita restaurar r\u00e1pido y que proteja las copias contra borrados.<\/p>\n<p>Ese \u00faltimo punto pesa cada vez m\u00e1s por el ransomware, un tipo de ataque que cifra (bloquea) tus archivos y pide un rescate por liberarlos. En el informe <a href=\"https:\/\/assets.sophos.com\/X24WTUEQ\/at\/8mrcrvgg84jkh79n3kccmpq7\/sophos-state-ransomware-report-2026-es.pdf\">El estado del ransomware 2026 de Sophos<\/a>, empresa de ciberseguridad, hecho con 2,158 responsables de TI de 17 pa\u00edses, M\u00e9xico entre ellos, las copias de seguridad sirvieron para recuperar los datos en el 66% de los ataques que llegaron a cifrarlos, frente al 54% del informe anterior. Sin una copia que funcione, la alternativa suele ser negociar con los atacantes. Por eso elegir el respaldo es parte de dise\u00f1ar la <a href=\"https:\/\/cloudstudio.mx\/servicios\/infraestructura\">infraestructura cloud de tu empresa<\/a>, algo que va m\u00e1s all\u00e1 de abrir una cuenta de almacenamiento.<\/p>\n<h2>Respaldo, sincronizaci\u00f3n y almacenamiento no son lo mismo<\/h2>\n<p>Usar Google Drive, OneDrive o Dropbox no equivale a tener respaldo. Esos servicios sincronizan: mantienen la misma versi\u00f3n de cada archivo en todos tus equipos. Si alguien borra una carpeta o un ransomware cifra los archivos de una laptop, el cambio tambi\u00e9n se copia a la nube. Tienen redes de seguridad, pero con plazos cortos:<\/p>\n<ul>\n<li>Google Drive borra de forma definitiva lo que lleva 30 d\u00edas en la papelera, seg\u00fan su <a href=\"https:\/\/support.google.com\/drive\/answer\/2375102?hl=es-419\">centro de ayuda<\/a>.<\/li>\n<li>OneDrive permite a los suscriptores de Microsoft 365 deshacer los cambios de los \u00faltimos 30 d\u00edas, incluso tras una infecci\u00f3n de malware (software malicioso), seg\u00fan la <a href=\"https:\/\/support.microsoft.com\/es-es\/office\/restaurar-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15\">gu\u00eda para restaurar OneDrive<\/a>.<\/li>\n<li>La <a href=\"https:\/\/learn.microsoft.com\/en-us\/office365\/servicedescriptions\/onedrive-for-business-service-description\">descripci\u00f3n del servicio de OneDrive<\/a> aclara que no est\u00e1 pensado para guardar respaldos de sistemas, solo los archivos de trabajo de cada persona.<\/li>\n<\/ul>\n<p>Si descubres el problema al d\u00eda 31, esas redes ya no sirven. La diferencia entre las tres opciones se ve as\u00ed:<\/p>\n<table>\n<thead>\n<tr>\n<th>Tipo<\/th>\n<th>Qu\u00e9 hace<\/th>\n<th>Te protege de<\/th>\n<th>No te protege de<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Sincronizaci\u00f3n (Drive, OneDrive, Dropbox)<\/td>\n<td>Mantiene los mismos archivos en todos tus dispositivos<\/td>\n<td>Perder o romper una computadora<\/td>\n<td>Borrados y cifrados que se replican, pasado el plazo de la papelera<\/td>\n<\/tr>\n<tr>\n<td>Almacenamiento en la nube<\/td>\n<td>Guarda lo que t\u00fa subes, cuando lo subes<\/td>\n<td>Fallas del disco local<\/td>\n<td>Olvidos: si nadie sube la copia, no existe<\/td>\n<\/tr>\n<tr>\n<td>Respaldo en la nube<\/td>\n<td>Copia autom\u00e1tica y programada, con versiones anteriores<\/td>\n<td>Borrados, ransomware, robo y fallas, seg\u00fan cu\u00e1ntas versiones conserve<\/td>\n<td>Una configuraci\u00f3n que nadie revisa ni prueba<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Qu\u00e9 tiene que respaldar una empresa<\/h2>\n<p>Antes de comparar servicios, haz la lista de lo que no puedes perder. En una pyme suele incluir:<\/p>\n<ul>\n<li>Las computadoras del equipo, sobre todo las que guardan archivos fuera de las carpetas compartidas.<\/li>\n<li>El servidor o NAS de la oficina (un equipo de almacenamiento conectado a la red).<\/li>\n<li>La base de datos del sistema contable, el ERP (el sistema que administra inventario, compras y facturaci\u00f3n) o el punto de venta.<\/li>\n<li>El sitio web y la tienda en l\u00ednea: archivos y base de datos.<\/li>\n<li>El correo y los documentos de Google Workspace o Microsoft 365.<\/li>\n<li>El CRM (donde registras clientes y ventas) y cualquier otro sistema con datos de tus clientes.<\/li>\n<\/ul>\n<p>El sitio web merece una nota aparte, porque su respaldo deber\u00eda venir incluido en un buen <a href=\"https:\/\/cloudstudio.mx\/blog\/ciberseguridad\/mantenimiento-de-pagina-web\/\">mantenimiento de p\u00e1gina web con respaldos probados<\/a>. Si nadie sabe decirte d\u00f3nde est\u00e1 la \u00faltima copia, no la tienes.<\/p>\n<h2>La regla 3-2-1 y su versi\u00f3n contra ransomware<\/h2>\n<p>La regla m\u00e1s usada para organizar respaldos es la 3-2-1: tres copias de tus datos (el original y al menos dos respaldos), en dos tipos de almacenamiento distintos y con una copia fuera del lugar principal, como la resume la empresa de respaldos <a href=\"https:\/\/www.acronis.com\/en-eu\/articles\/backup-rule\/\">Acronis en su gu\u00eda sobre la regla 3-2-1<\/a>. Para un despacho contable en Monterrey, por ejemplo hipot\u00e9tico, eso ser\u00eda el original en la oficina, una copia diaria en un NAS local y otra en la nube.<\/p>\n<p>Por el ransomware, la misma gu\u00eda describe una variante llamada 3-2-1-1-0. Agrega una copia desconectada o inmutable, es decir, que no se puede modificar ni borrar durante un periodo aunque alguien robe la contrase\u00f1a. El cero final significa cero errores al restaurar, algo que solo se comprueba con pruebas peri\u00f3dicas. Sophos recomienda lo mismo en su informe de 2026: copias que se prueban con regularidad y se guardan fuera de l\u00ednea o en formatos inmutables.<\/p>\n<h2>C\u00f3mo elegir un servicio de respaldo en la nube<\/h2>\n<p>Con la lista en mano, compara servicios con estos criterios:<\/p>\n<ul>\n<li>Automatizaci\u00f3n: que respalde solo, con la frecuencia que definas, sin depender de que alguien se acuerde.<\/li>\n<li>Versiones y retenci\u00f3n: cu\u00e1ntos d\u00edas o meses hacia atr\u00e1s puedes regresar. Treinta d\u00edas pueden quedarse cortos si un ataque pasa inadvertido.<\/li>\n<li>Inmutabilidad: que puedas bloquear las copias contra borrado durante un periodo.<\/li>\n<li>Cifrado: que los datos viajen y se guarden cifrados, y que sepas qui\u00e9n tiene la llave.<\/li>\n<li>Restauraci\u00f3n: si puedes recuperar un archivo suelto, una carpeta o un equipo completo, en cu\u00e1nto tiempo y con qu\u00e9 costo de descarga.<\/li>\n<li>Ubicaci\u00f3n: en qu\u00e9 pa\u00eds est\u00e1n los servidores. AWS, Google Cloud y Microsoft Azure ya tienen regi\u00f3n en Quer\u00e9taro; lo explicamos en <a href=\"https:\/\/cloudstudio.mx\/blog\/transformacion-digital\/que-es-la-nube\/\">qu\u00e9 es la nube y qu\u00e9 cambia para tu negocio<\/a>.<\/li>\n<li>Alertas: que te avise cuando un respaldo falla, no solo cuando sale bien.<\/li>\n<\/ul>\n<p>La ubicaci\u00f3n y el cifrado tambi\u00e9n tienen un lado legal. Si tus respaldos contienen datos personales de clientes, tu empresa sigue siendo responsable de protegerlos con medidas de seguridad administrativas, t\u00e9cnicas y f\u00edsicas (art\u00edculo 18 de la <a href=\"https:\/\/www.diputados.gob.mx\/LeyesBiblio\/pdf\/LFPDPPP.pdf\">Ley Federal de Protecci\u00f3n de Datos Personales en Posesi\u00f3n de los Particulares<\/a>), y el proveedor de respaldo trata esos datos por cuenta tuya. Esto es orientaci\u00f3n general, no asesor\u00eda legal.<\/p>\n<h2>La ficha de respaldo: cu\u00e1nto puedes perder y cu\u00e1nto puedes esperar<\/h2>\n<p>Hay dos preguntas que ordenan cualquier decisi\u00f3n de respaldo. El RPO (objetivo de punto de recuperaci\u00f3n) es cu\u00e1ntas horas de trabajo puedes darte el lujo de perder. El RTO (objetivo de tiempo de recuperaci\u00f3n) es cu\u00e1nto tiempo puede estar detenido un sistema. En CloudStudio recomendamos llenar una <strong>ficha de respaldo<\/strong> por cada sistema. Este es un ejemplo hipot\u00e9tico para una distribuidora peque\u00f1a:<\/p>\n<table>\n<thead>\n<tr>\n<th>Sistema<\/th>\n<th>Cada cu\u00e1nto se respalda (RPO)<\/th>\n<th>Tiempo m\u00e1ximo para restaurar (RTO)<\/th>\n<th>D\u00f3nde<\/th>\n<th>Versiones<\/th>\n<th>\u00daltima prueba<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Sistema contable<\/td>\n<td>Cada 4 horas<\/td>\n<td>4 horas<\/td>\n<td>NAS local y nube inmutable<\/td>\n<td>90 d\u00edas<\/td>\n<td>Fecha de la prueba<\/td>\n<\/tr>\n<tr>\n<td>Tienda en l\u00ednea<\/td>\n<td>Diario, y antes de cada actualizaci\u00f3n<\/td>\n<td>8 horas<\/td>\n<td>Nube, fuera del servidor<\/td>\n<td>30 d\u00edas<\/td>\n<td>Fecha de la prueba<\/td>\n<\/tr>\n<tr>\n<td>Computadoras de ventas<\/td>\n<td>Continuo<\/td>\n<td>1 d\u00eda<\/td>\n<td>Servicio de respaldo en la nube<\/td>\n<td>90 d\u00edas<\/td>\n<td>Fecha de la prueba<\/td>\n<\/tr>\n<tr>\n<td>Correo y documentos<\/td>\n<td>Diario<\/td>\n<td>1 d\u00eda<\/td>\n<td>Respaldo externo al proveedor<\/td>\n<td>1 a\u00f1o<\/td>\n<td>Fecha de la prueba<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>La columna que m\u00e1s se olvida es la \u00faltima. Una vez al trimestre, elige un sistema al azar y restaura una copia en un equipo de prueba. Anota cu\u00e1nto tardaste: ese es tu RTO real, no el que promete el folleto.<\/p>\n<h2>C\u00f3mo ponerlo en marcha sin complicarte<\/h2>\n<ol>\n<li>Haz el inventario y llena la ficha de respaldo con tu equipo.<\/li>\n<li>Elige la herramienta para cada sistema. A veces es una sola; con sistemas distintos, suelen ser dos o tres.<\/li>\n<li>Crea la cuenta de respaldos con credenciales propias y verificaci\u00f3n en dos pasos. En CloudStudio recomendamos que no use la misma contrase\u00f1a ni el mismo correo que el resto de los sistemas, porque los atacantes buscan primero los respaldos.<\/li>\n<li>Haz la primera copia completa y revisa que est\u00e9 \u00edntegra.<\/li>\n<li>Restaura algo de prueba la primera semana, aunque todo parezca bien.<\/li>\n<li>Agenda las pruebas trimestrales y la revisi\u00f3n de alertas como cualquier otro pendiente del negocio.<\/li>\n<\/ol>\n<p>El paso 3 importa porque muchos ataques empiezan con un correo enga\u00f1oso que roba una contrase\u00f1a; revisa <a href=\"https:\/\/cloudstudio.mx\/blog\/ciberseguridad\/que-es-phishing\/\">qu\u00e9 es el phishing y c\u00f3mo proteger a tu equipo<\/a>. Si prefieres que alguien se haga cargo de los respaldos del sitio y de las pruebas de restauraci\u00f3n, eso forma parte de un <a href=\"https:\/\/cloudstudio.mx\/servicios\/mantenimiento\">plan de mantenimiento y soporte t\u00e9cnico<\/a>.<\/p>\n<h2>Preguntas frecuentes<\/h2>\n<h3>\u00bfGoogle Drive o OneDrive sirven como respaldo?<\/h3>\n<p>Sirven para sincronizar y compartir, y tienen papelera e historial limitados. No sustituyen un respaldo: si un borrado o un cifrado pasa inadvertido m\u00e1s de 30 d\u00edas, puedes perder los archivos. \u00dasalos para trabajar y agrega un respaldo independiente.<\/p>\n<h3>\u00bfCada cu\u00e1nto debo respaldar la informaci\u00f3n de mi empresa?<\/h3>\n<p>Lo decide tu RPO. Si perder un d\u00eda de facturas te causa un problema serio, respalda varias veces al d\u00eda ese sistema. Para computadoras de oficina, un respaldo continuo o diario suele bastar.<\/p>\n<h3>\u00bfCu\u00e1nto cuesta un respaldo en la nube?<\/h3>\n<p>Depende del volumen y del tipo de servicio. Como referencia, el almacenamiento B2 de Backblaze cuesta desde 6.95 USD por TB al mes, con los primeros 10 GB gratis, seg\u00fan su <a href=\"https:\/\/www.backblaze.com\/cloud-storage\/pricing\">p\u00e1gina de precios<\/a> (consultado el 2 de noviembre de 2026). Guardar 500 GB costar\u00eda unos 3.50 USD al mes (c\u00e1lculo propio). Las soluciones que respaldan equipos completos o cuentas de Microsoft 365 suelen cobrar por equipo o por usuario.<\/p>\n<h3>\u00bfEs seguro guardar respaldos en la nube?<\/h3>\n<p>S\u00ed, si est\u00e1n cifrados, la cuenta tiene verificaci\u00f3n en dos pasos y al menos una copia es inmutable o est\u00e1 desconectada. El riesgo m\u00e1s com\u00fan no es el proveedor, sino una contrase\u00f1a robada que permite borrar las copias.<\/p>\n<h3>\u00bfQu\u00e9 es mejor, un disco externo o la nube?<\/h3>\n<p>Los dos, seg\u00fan la regla 3-2-1. El disco o el NAS local restaura r\u00e1pido; la copia en la nube te protege si la oficina sufre un robo, un incendio o un ataque que alcanza todo lo conectado a la red.<\/p>\n<p>Si no tienes claro qu\u00e9 sistemas de tu empresa est\u00e1n respaldados, d\u00f3nde est\u00e1n las copias ni cu\u00e1ndo fue la \u00faltima prueba, <a href=\"https:\/\/cloudstudio.mx\/contacto\">escr\u00edbenos y revisamos tu esquema de respaldos<\/a> sistema por sistema.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Respaldo en la nube para empresas: en qu\u00e9 se distingue de Drive u OneDrive, la regla 3-2-1, qu\u00e9 criterios revisar y c\u00f3mo probar que s\u00ed podr\u00e1s restaurar.<\/p>\n","protected":false},"author":1,"featured_media":102,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[33],"tags":[],"class_list":["post-101","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad"],"_links":{"self":[{"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/posts\/101","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/comments?post=101"}],"version-history":[{"count":1,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/posts\/101\/revisions"}],"predecessor-version":[{"id":155,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/posts\/101\/revisions\/155"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/media\/102"}],"wp:attachment":[{"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/media?parent=101"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/categories?post=101"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cloudstudio.mx\/blog\/wp-json\/wp\/v2\/tags?post=101"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}