El disco duro falla. El ransomware cifra todo. Un empleado borra la base de datos por error. Una actualizacion rompe el sitio. En todos estos escenarios, tu unica salvacion es el backup. Pero no cualquier backup: uno que este automatizado, cifrado, almacenado fuera de tu red, y que hayas verificado que se puede restaurar. En Ecuador, la mayoria de empresas no tienen backup o tienen uno que no sirve cuando mas lo necesitan. En esta guia te explicamos como hacer backups correctamente.
En Blue Nova hemos visto empresas ecuatorianas perder anos de datos por no tener backup, y otras que se recuperaron de ransomware en horas porque tenian backup bien implementado. La diferencia entre ambas: $50/mes de inversion en backup.
Por que el backup es critico
Ransomware: cifra todos tus archivos y pide rescate. Con backup aislado, restauras y no pagas. Sin backup, tu opcion es pagar (sin garantia) o perder todo.
Falla de hardware: los discos duros fallan. Es cuestion de cuando, no de si. La vida util promedio de un disco duro es 3-5 anos. Sin backup, la falla = perdida total.
Error humano: un empleado borra archivos por error, un desarrollador ejecuta un comando equivocado en la base de datos, o una actualizacion rompe el sitio. Con backup, restauras en minutos.
Desastres: incendio, inundacion, robo del equipo. Si tu unica copia de datos esta en el mismo lugar fisico, cualquier desastre la elimina.
La regla 3-2-1
El estandar de la industria para backups confiables:
3 copias: tu datos originales + 2 copias de backup. Si una copia falla, tienes otra.
2 medios diferentes: no las 3 copias en el mismo disco duro o en el mismo servicio cloud. Ejemplo: disco local + servicio cloud. O cloud A + cloud B.
1 copia fuera del sitio (offsite): al menos 1 copia almacenada en ubicacion diferente a tu oficina/servidor. Si tu servidor es hackeado o tu oficina sufre un desastre, la copia offsite sobrevive.
Actualizacion: 3-2-1-1-0
- 1 copia offline (desconectada de la red, no alcanzable por ransomware)
- 0 errores en la verificacion de restauracion
Tipos de backup
| Tipo | Que hace | Ventaja | Desventaja |
|---|---|---|---|
| Completo | Copia todos los archivos cada vez | Restauracion rapida y simple | Lento, consume mucho espacio |
| Incremental | Solo copia lo que cambio desde el ultimo backup | Rapido, poco espacio | Restauracion mas lenta (necesita la cadena completa) |
| Diferencial | Copia lo que cambio desde el ultimo backup completo | Balance entre velocidad y restauracion | Crece con el tiempo hasta el proximo completo |
Estrategia recomendada: backup completo semanal + backup incremental diario. Tienes restauracion rapida (maximo 1 semana de datos incrementales que aplicar) con uso eficiente de espacio.
Que debes respaldar
Sitio web (WordPress/CMS)
Base de datos: todos los contenidos, usuarios, configuraciones, y pedidos (si es e-commerce). Es la parte mas critica.
Archivos del sitio: wp-content (temas, plugins, uploads), configuracion (wp-config.php), y archivos personalizados.
Frecuencia: sitio informativo: diario. E-commerce: cada 6-12 horas (o en tiempo real si el volumen de transacciones lo justifica).
Servidor/infraestructura
Configuraciones: archivos de configuracion de servidor (Apache/Nginx, PHP, MySQL), cron jobs, certificados SSL, y scripts personalizados.
Bases de datos: todas las bases de datos del servidor, no solo la del sitio principal.
Email: si tienes email corporativo en tu servidor, los buzones deben respaldarse.
Datos de la empresa
Documentos: contratos, facturas, reportes, presentaciones, y cualquier archivo de trabajo.
Contabilidad: base de datos del sistema contable, declaraciones, y respaldos tributarios.
CRM/ERP: datos de clientes, historial de ventas, inventario.
Correo electronico: buzones de email con historial de comunicaciones.
Donde almacenar backups
| Opcion | Costo | Ventaja | Riesgo |
|---|---|---|---|
| Google Drive / Google Workspace | $0 – $12/usuario/mes | Facil, accesible, 15GB gratis | Sincronizacion puede subir archivos cifrados |
| Amazon S3 | $0.023/GB/mes | Economico, escalable, confiable | Requiere configuracion tecnica |
| Backblaze B2 | $0.005/GB/mes | El mas economico, simple | Menos herramientas que AWS |
| Disco duro externo | $50 – $150 (unico) | Sin costo mensual, offline | Puede fallar, robo, desastre fisico |
| Otro servidor | $10 – $50/mes | Control total, automatizable | Si esta en la misma red, ransomware lo alcanza |
Recomendacion: backup automatico diario a Backblaze B2 ($5/mes por 1TB) + disco duro externo semanal (desconectado despues del backup). Cumple con la regla 3-2-1 por menos de $60/mes.
Herramientas de backup
Para WordPress
UpdraftPlus: el plugin de backup mas popular. Version gratuita soporta backup a Google Drive, Dropbox, y S3. Programacion automatica. Restauracion en 1 clic. Premium: $70/ano con mas destinos y backup incremental.
BlogVault: backup en tiempo real con staging incluido. Ideal para e-commerce que necesita backup cada hora. $89/ano.
WP-CLI + script personalizado: para quienes prefieren control total. Backup de base de datos con wp db export + rsync de archivos a servidor remoto. Gratuito, requiere configuracion.
Para servidores
Duplicati: backup cifrado a la nube (S3, B2, Google Drive). Open source, gratuito. Incremental, deduplicacion, y programacion.
Restic: backup rapido, cifrado, y deduplicado. Linea de comandos. Ideal para servidores Linux. Gratuito.
BorgBackup: similar a Restic con compresion superior. Excelente para backups grandes. Gratuito.
Para datos de empresa
Google Workspace Backup: si usas Google Workspace, herramientas como Backupify o SpinBackup respaldan Gmail, Drive, y Calendar. $3-5/usuario/mes.
Veeam: para infraestructura completa (servidores, VMs, endpoints). Version Community gratuita para hasta 10 cargas de trabajo.
Verificar la restauracion
Un backup que no se puede restaurar no es un backup. Es una falsa sensacion de seguridad.
Prueba trimestral: cada 3 meses, restaura tu backup en un entorno de prueba y verifica que: los archivos estan completos, la base de datos funciona, el sitio carga correctamente, y los datos son recientes.
Documenta el proceso: paso a paso de como restaurar. Si tu eres el unico que sabe hacerlo y no estas disponible durante el incidente, nadie puede restaurar.
Mide el tiempo: cuanto tarda la restauracion completa? Si tarda 24 horas, tu negocio esta 24 horas sin operar. Conocer el RTO (Recovery Time Objective) te permite planificar.
Errores comunes
Backup en el mismo servidor: el backup esta en una carpeta del mismo servidor. El ransomware cifra servidor y backup juntos. El disco falla y se pierde todo. SIEMPRE almacena al menos 1 copia fuera del servidor.
Backup sin cifrar: si tu backup contiene datos de clientes, contrasenas, o informacion financiera y no esta cifrado, cualquiera que acceda al backup tiene tus datos. Cifra siempre.
No automatizar: “el viernes hago el backup”. El viernes te olvidas. O estas de vacaciones. O es feriado. El backup manual no funciona a largo plazo. Automatiza con cron, UpdraftPlus, o Duplicati.
No verificar: llevas 2 anos haciendo backup diario. El dia que necesitas restaurar, descubres que los backups estan corruptos o incompletos. Verifica trimestralmente.
Retener solo la ultima copia: si un ransomware cifra archivos el lunes y tu backup diario sobreescribe la copia del domingo, pierdes ambas. Retener multiples versiones (minimo 30 dias).
Backup de todo excepto la base de datos: respaldar los archivos del sitio web pero no la base de datos MySQL. Los archivos sin base de datos son inutiles. La base de datos es lo mas critico.
Cuanto cuesta un backup confiable
| Solucion | Costo mensual | Almacenamiento | Ideal para |
|---|---|---|---|
| UpdraftPlus gratis + Google Drive | $0 | 15 GB | Sitio WordPress basico |
| UpdraftPlus Premium + S3 | $6 + $2-5 | Ilimitado | WordPress con mas datos |
| Duplicati + Backblaze B2 | $5 – $15 | 1 TB | Servidor completo |
| Veeam + S3 | $0 + $10-30 | Variable | Infraestructura completa |
| BlogVault (e-commerce) | $7.5 | Incluido | WooCommerce con pedidos |
IVA 15% no incluido en servicios profesionales.
Contexto: un backup confiable cuesta $5-50/mes. Perder los datos cuesta $10,000-100,000+ (si es recuperable) o el cierre del negocio (si no lo es).
Estrategia integrada con Blue Nova
Configuracion de backup profesional: implementamos backup automatico con regla 3-2-1, cifrado, verificacion, y alertas. Para sitio web y/o servidor completo. Desde $500.
Backup gestionado: nosotros monitoreamos tus backups, verificamos la restauracion trimestralmente, y respondemos si hay fallas. Tu no te preocupas por nada. Desde $100/mes.
Restauracion de emergencia: si necesitas restaurar tu sitio o servidor despues de un hackeo, falla, o error, lo hacemos por ti. Desde $200 por restauracion.
Hosting con backup incluido: hosting gestionado con backup diario automatico, SSL, y seguridad incluida. Desde $150/ano.
Preguntas frecuentes sobre backup
Cada cuanto debo hacer backup
Depende de cuantos datos puedes perder. Si perder 1 dia de trabajo es aceptable: backup diario. Si perder 1 hora es inaceptable (e-commerce): backup cada hora. La pregunta es: cuanto trabajo puedes repetir?
Google Drive es suficiente como backup
Google Drive con sincronizacion no es backup (si el ransomware cifra archivos, se sincronizan cifrados). Google Drive con backup programado (sin sincronizacion bidireccional) si funciona. Usa herramientas como Duplicati para subir copias.
Mi hosting hace backup por mi
La mayoria de hostings hacen backup diario o semanal. Pero: no siempre son confiables, la restauracion puede tardar horas (soporte), y si el hosting tiene un problema mayor, el backup tambien se pierde. Siempre ten tu propio backup independiente.
Cuanto espacio necesito
Sitio WordPress tipico: 1-5 GB (archivos + base de datos). Con 30 dias de versiones incrementales: 10-20 GB. Servidor completo con email: 50-200 GB. Backblaze B2 a $0.005/GB/mes: 100 GB = $0.50/mes.
El backup incremental es seguro
Si, pero necesitas la cadena completa para restaurar (backup completo + todos los incrementales). Si un eslabón de la cadena se corrompe, no puedes restaurar. Por eso: backup completo semanal + incremental diario, y verifica periodicamente.
Debo cifrar mis backups
Si. Si el backup contiene datos personales, contrasenas, o informacion financiera, el cifrado es obligatorio (LOPDP). Herramientas como Duplicati, Restic, y BorgBackup cifran por defecto. No hay excusa.
Cuanto tarda restaurar un backup
Sitio WordPress desde UpdraftPlus: 10-30 minutos. Base de datos de 1 GB desde S3: 5-15 minutos. Servidor completo de 100 GB: 2-8 horas dependiendo de la velocidad de red. Conoce tu tiempo de restauracion antes de necesitarlo.
Puedo automatizar todo el proceso
Si. UpdraftPlus (WordPress), Duplicati (servidor), y scripts con cron automatizan: crear backup, cifrar, subir al destino, verificar, y enviar alerta si falla. Una vez configurado, funciona sin intervencion.
Que pasa si el servicio cloud donde guardo backups cierra
Por eso la regla 3-2-1: al menos 2 destinos diferentes. Si usas solo Backblaze y cierra, pierdes tus backups. Usa Backblaze + disco duro externo, o S3 + Google Drive.
El backup protege contra ransomware
Solo si el backup esta aislado de la red (el ransomware no puede cifrarlo). Backup en Google Drive sincronizado: no protege. Backup en S3 con credenciales que solo el script de backup conoce: si protege. Disco externo desconectado: si protege.
Necesito backup si uso SaaS como Google Workspace
Si. Google no es responsable de tus datos si un empleado los borra accidentalmente o si tu cuenta es comprometida. Las politicas de retencion de Google tienen limites. Herramientas como Backupify respaldan Gmail, Drive, y Calendar.
Como empiezo
Agenda la configuracion de backup profesional. Implementamos backup automatico, cifrado, con regla 3-2-1, y verificacion de restauracion. Para tu sitio web, servidor, o datos empresariales. Contactanos aqui.
Tu red de seguridad contra lo peor que puede pasar
Ransomware, falla de hardware, error humano, o desastre. El backup es tu unica garantia de recuperacion. $5-50/mes te protege contra perdidas de $10,000-100,000+. Blue Nova configura backup profesional con regla 3-2-1: automatizado, cifrado, y verificado. Desde $500 la configuracion. Agenda tu configuracion y duerme tranquilo.
Bibliografia y fuentes consultadas
- CISA. Data Backup Options and Best Practices. cisa.gov
- Backblaze. Hard Drive Stats and Reliability Report 2025. backblaze.com
- Veeam. Data Protection Trends Report 2025. veeam.com
- NIST. Contingency Planning Guide for Federal Information Systems. nist.gov
- Duplicati. Free Open Source Backup Software Documentation. duplicati.com
Sigue leyendo
Comentarios y opiniones
0 comentarios · Moderación previa
Cuéntanos tu experiencia, dudas o casos similares. Revisamos cada comentario antes de publicarlo para mantener conversaciones de calidad. También puedes suscribirte para recibir nuevos artículos.