Digitaliza tu empresa por cero euros - Capítulo 9

Copias de seguridad que funcionan cuando toca

En el capítulo anterior configuramos firma electrónica. Todos los documentos firmados, almacenados, auditable. Pero hay un momento que nadie quiere ni menciona: cuando necesitas restaurar datos porque se borraron, la base de datos falló o un ataque de ransomware entró sin avisar. Ese momento llega siempre. Este capítulo es sobre estar preparado, y sobre hacerlo sin gastar dinero que no tienes.

La realidad cruda: lo que pasa cuando intentas restaurar

Un correo corporativo desaparece. No fue accident. El directivo tenía dos cuentas confundidas y borró la carpeta de "Contactos importantes". Tiene tres días para recuperarlo.

Abres el panel de Google Workspace. Buscas en la papelera. La papelera está vacía.

La llamada al proveedor cloud dura quince minutos. El resultado: "Tenemos backups, pero necesitas un plan de recuperación activo. Eso cuesta dinero extra, y necesitas haberlo contratado antes del incident".

No la habías contratado.

Esto sucede en el 60% de las pymes. Los datos existen, están en los servidores del proveedor, pero no estás autorizado a recuperarlos sin pagar una cantidad que no esperas. O peor: descubres que el backup de tu ERP no incluye la base de datos de configuración, solo los documentos. Sin esa configuración, la restauración tarda semanas.

Aquí viene el enfoque que funciona: copias que tú controlas, donde tú necesites, verificadas cada mes.

La regla 3-2-1: simple, brutal, efectiva

El estándar que recomienda NIST SP 800-34 y todo especialista de seguridad es 3-2-1:

• 3 copias de tus datos.
• 2 medios diferentes (no todo en un disco. Una en la nube, una en disco físico, una en otro proveedor).
• 1 copia offsite (geográficamente separada, así si el edificio se quema, el backup está en otro sitio).

Suena complejo. En realidad, con herramientas gratis, son tres comandos.

Aquí está aplicado a tu realidad:

Correo corporativo (Google Workspace o Microsoft 365)

Copia 1: Google Vault (nativo, gratis)

Google Workspace incluye Google Vault. Accedes a Admin > Compliance > Vault. Creas una regla: "Guarda todos los correos entrantes en una carpeta de backup, automáticamente, cada mes".

Coste: 0 €. Está incluido en cualquier plan de Workspace (incluso Business Starter).

Qué cubre: todos los correos, incluidos los borrados hace 30 días (Google los mantiene en papelera).

Tiempo de restauración: 2 minutos si necesitas un correo específico. 30 minutos si necesitas restaurar una cuenta entera.

Copia 2: Exportación manual a Google Drive (gratis con Google Takeout)

Una vez al mes (o cada tres meses), descargas tus correos via Google Takeout (takeout.google.com). Generas un archivo MBOX de todo el historial. Lo guardas en tu Google Drive en una carpeta llamada "Backups".

Coste: 0 €. Takeout es una herramienta oficial de Google.

Qué cubre: todos los correos, contactos, calendario, documentos si quieres.

Ventaja: el archivo es tuyo, está en tu Drive, no depende de Vault. Si Workspace desaparece (imposible, pero hipotético), tienes todo en MBOX que puedes importar a otro proveedor.

Copia 3: Duplicati a disco externo (gratis, open source)

Descargas Duplicati (duplicati.com, gratis). Lo instalas en tu máquina. Configuras un backup automático del archivo MBOX que está en Drive.

Workflow:

1. Google Takeout exporta MBOX cada primer viernes del mes a Drive.
2. Duplicati sincroniza Drive con un disco externo USB (cifrado con AES-256).
3. El disco USB se guarda en casa, en lugar diferente de la oficina.

Coste: 0 € (Duplicati es gratis, open source).

Qué cubre: copia cifrada de tus correos, offline, separada geográficamente.

Tiempo de restauración: 5 minutos. Enchufas el USB, copias el MBOX a tu máquina, lo importas en el cliente de correo o en Workspace.

Medios: Google Drive (nube), USB externo (físico), ambos en sitios diferentes.

Archivos en Drive y Dropbox: qué NO cubre el proveedor

Google Drive y Dropbox guardan tus archivos. También ofrecen recuperación de versiones. Pero hay trampas.

¿Qué NO cubre Drive o Dropbox?

• Versiones borradas: si eliminas un archivo, tienes 30 días (Drive) o 180 días (Dropbox) para recuperarlo. Después, desaparece. Punto.
• Cambios encriptados: si un malware entra y encripta tus archivos (ransomware), Drive y Dropbox sincronizarán esas versiones encriptadas. El "backup" estará encriptado. No te sirve de nada.
• Sincronización bidireccional: si configuras Drive en tu máquina local y eliminas un archivo, Drive lo borra también (es la idea de la sincronización, pero es un riesgo).

Copia 1: Snapshots automáticos en Dropbox (incluido)

Dropbox incluye Snapshots en planes pagados (Dropbox Family, Professional, Business). Guarda automáticamente versiones cada 30 minutos, durante 6 meses.

Si contratas Dropbox Pro (ahora cuesta 11,99 €/mes en España), tienes Snapshots.

Coste: 11,99 €/mes si los necesitas. Para pequeñas empresas, vale.

Qué cubre: todas las versiones de todos los archivos durante 6 meses.

Tiempo de restauración: 3 minutos. Haces clic en "Restore folder" desde Dropbox web.

Copia 2: Google Drive a Duplicati (gratis)

Duplicati descarga todos tus archivos de Drive localmente, los encripta con AES-256 y los guarda en:

• Un disco externo USB (offsite).
• O en Duplicati Cloud Storage (plan gratuito de Duplicati: 5 GB).

Configuración en 10 minutos:

1. Instala Duplicati.
2. Selecciona fuente: Google Drive (Duplicati se conecta via OAuth, nada de contraseña en claro).
3. Selecciona destino: disco USB o Duplicati Storage.
4. Cifrado: AES-256 (por defecto).
5. Programación: cada viernes a las 2 AM.

Coste: 0 € (el backup en Duplicati Cloud Storage gratuito es 5 GB; si necesitas más, Duplicati pide dinero, pero hay alternativas).

Qué cubre: copia completa y encriptada de Drive.

Tiempo de restauración: 10 minutos descargando del USB o de Duplicati Cloud.

Copia 3: rclone a otro proveedor cloud (gratis)

rclone (rclone.org, gratis, open source) es el "Swiss Army knife" de backup a la nube. Sincroniza Drive con OneDrive, Wasabi, Backblaze B2 o cualquier otro proveedor.

Caso práctico:

• Tu almacenamiento principal: Google Drive.
• Copia con rclone: sincroniza Drive a Wasabi (proveedor cloud barato, 5 €/mes por 1 TB).
• Copia local: Duplicati a USB.

Comando rclone (Linux/Mac/Windows PowerShell):

rclone sync "Google Drive:" "Wasabi:" --log-file /var/log/rclone_sync.log

Costo: 0 € (rclone es gratis). Wasabi: 5 €/mes (1 TB).

Medios: Google Drive (nube primaria), Wasabi (nube secundaria), USB (físico).

Sitios diferentes: oficina (USB), servidores Google (California), servidores Wasabi (Virginia, USA).

Base de datos del ERP o CRM: backups de datos críticos

Google Forms, Airtable, HubSpot... tu "base de datos" tiene información de clientes, presupuestos, transacciones. No basta con exportar a Excel una vez al año.

Copia 1: Exportación programada con n8n (gratis durante 30 días, luego 50 €/mes si quieres mucho)

Del capítulo 6 recordarás n8n. Es automatización sin código. Puedes programar un export automático diario o semanal.

Workflow:

1. Trigger: cada domingo a las 3 AM.
2. Nodo "Airtable API": exporta todas las tablas de tu Airtable.
3. Nodo "Google Sheets": crea una hoja nueva, copia los datos (es tu "foto" semanal).
4. Nodo "Gmail": te envía un email confirmando que el backup se hizo.

Coste: n8n tiene plan gratuito limitado (30 ejecuciones/mes). Para esto son suficientes si es semanal (4-5 ejecuciones). Plan Pro es 50 €/mes si necesitas más.

Qué cubre: foto completa de tu base de datos cada semana.

Tiempo de restauración: 15 minutos. Copias los datos de Sheets back a Airtable o importas en una hoja nueva para comparar.

Copia 2: Snapshot automático si el proveedor lo ofrece

• Airtable: no ofrece snapshots automáticos. Necesitas terceros.
• HubSpot: plan Pro incluye backup automático de contactos (15 días de historia). Plan Enterprise: 90 días.
• Shopify: backups automáticos cada semana en plan Professional.

Si tu CRM lo ofrece, úsalo. Cuesta menos que hacer un export con n8n.

Copia 3: Export a CSV cada mes, guardado en Duplicati

Manualmente (o automatizado con n8n), exportas tu base de datos a CSV cada mes. Lo guardas en una carpeta "Backups" de Drive. Duplicati lo sincroniza con tu USB y Wasabi.

Coste: 0 €.

Medios: Drive, USB, Wasabi (3 copias, 2 medios, 1 offsite).

La prueba de restauración mensual: 20 minutos, garantizado

Aquí es donde casi todos fallan.

Tienes 3 copias. Excelente. Pero ¿y si ninguna funciona cuando la necesitas?

Ejemplo real: empresa con 5 años de backups de Excel. Cuando intentan restaurar, descubren que las versiones antiguas están en un formato que Excel 2007 no lee (versiones de Excel anteriores). El backup existe pero es inútil.

Otro caso: backup de MySQL con mysqldump, criptado con AES-256. Cuando intenta restaurar, no tiene la clave de descifre anotada en ningún sitio. Está en un email de 2021. Pasó.

Solución: prueba de restauración mensual.

Cada primer lunes del mes, dedicas 20 minutos a:

1. Selecciona una copia aleatoria (esta semana: el USB de Duplicati. La próxima: Google Drive. La siguiente: Wasabi).

2. Restaura en una máquina de prueba o en una carpeta de test, no en producción.

3. Verifica que los datos sean legibles:

   • Si es correo: abre el archivo MBOX en Thunderbird o en un script Python simple que cuente los correos.
   • Si es archivos: abre algunos PDFs, hojas de cálculo, imágenes. ¿Se abren?
   • Si es base de datos: importa el CSV en Google Sheets o en Airtable (crear tabla temporal). ¿Los números coinciden? ¿Los contactos están completos?

4. Documenta el resultado:

   • Fecha de prueba.
   • Qué copia se probó.
   • Tiempo que tardó (debe ser menos de 20 minutos).
   • ¿Funcionó? Sí/No. Si no, ¿por qué?
   • Quién la hizo.

5. Sube el reporte a Drive en una carpeta "Backups > Pruebas de restauración".

Coste: 0 €. Tu tiempo.

Duración total: entre 15 y 20 minutos.

Frecuencia: mensual. Si fallas una, haz dos al mes siguiente.

¿Por qué funciona? Porque no es un ritual teórico. Es una prueba real. Descubres problemas cuando es temprano: "Ah, la clave de descifre está en un post-it, no en el gestor de contraseñas". Fácil de arreglar. De lo contrario, lo descubrirías en emergencia, cuando todos están en pánico.

Herramientas gratis reales, nombres exactos

Si usas Microsoft 365:

Errores típicos: cuando el backup fracasa sin que lo sepas

1. Backup sin verificar estructura

Configuras Duplicati, sale "Backup completado". Perfecto. Dos años después, necesitas restaurar. Empiezas a descargar... y a mitad del camino, descubres que Duplicati grabó solo los primeros 50 GB de 200 GB que tienes. El límite de espacio en Duplicati Cloud se acabó. Nunca te enteraste.

Solución: revisa el log de Duplicati cada mes. Duplicati guarda logs. Búscalos en Configuración > Logs. Un minuto al mes.

2. Contraseña de descifre olvidada

Cifras todo con AES-256 (bien). Pero la contraseña está en un post-it en el escritorio. El post-it desaparece, o simplemente la olvidas al año siguiente.

Solución: anota la contraseña en un gestor de contraseñas (Bitwarden, gratuito). No en post-it.

3. Backups de una sola fuente

Tienes 3 copias de Google Drive. Bien. Pero ¿y si Google Drive desaparece? (No sucederá, pero hipotético.) No tienes copia de nada más.

Solución: backup de varias fuentes. Correo, Drive, base de datos, calendario. Cada uno con su regla 3-2-1.

4. Ninguno de los backups offsite

Todo en Drive y en USB en la oficina. Luego hay un incendio, inundación o robo en la oficina.

Solución: mínimo una copia offsite. Wasabi (5 €/mes) está en Virginia, no en tu país. Suficiente.

5. No sincronizar antes de viajar o cierre empresarial

Configuras Duplicati para que se ejecute "cada viernes". El viernes sales de la ciudad. El backup no se ejecuta. Cuando regresas, han pasado dos semanas sin backup.

Solución: ejecuta el backup manualmente antes de viajes largos. Un clic en Duplicati > "Run now".

6. Cambiar de herramienta sin migrar

Usas Duplicati 2 años. Cambias a Veeam. ¿Qué pasa con los 2 años de backups en Duplicati? Están huérfanos. Nadie verifica que existan.

Solución: cuando cambies, haz una prueba de restauración de los backups antiguos. Si pasan, desactiva la herramienta anterior. Si no, arréglalo antes.

Cuándo los backups gratis no son suficientes

Si estás aquí, probablemente tengas un presupuesto pequeño. Los backups gratis sirven para el 95% de las pymes. Pero hay momentos en los que pagar vale la pena:

RPO (Recovery Point Objective) exigente

RPO es cuántos datos puedes perder. Si tu negocio genera facturas todo el día, y puedes perder máximo 1 hora de facturas, necesitas backup cada hora. Duplicati puede hacerlo gratis. Pero si necesitas backup cada 15 minutos, eso exige infraestructura más robusta.

Proveedores: Veeam (planes desde 30 €/mes), Backblaze B2 (5 €/mes + $0,006 por restauración GB).

RTO (Recovery Time Objective) corto

RTO es cuánto tiempo tardas en recuperarte. Si tu site debe estar up en menos de 1 hora, no puedes esperar a descargar 100 GB manualmente.

Proveedores especializados ofrecen "instant recovery" (arrancar un snapshot como máquina virtual inmediatamente). Cuesta: 50+ €/mes.

Alternativa barata: Wasabi (5 €/mes) + Duplicati (gratis) te da RTO de 30 minutos en 90% de casos.

Cumplimiento normativo

Si tratas datos de salud, financieros o de menores, hay reglamentos (RGPD, regulaciones sectoriales) que exigen:

• Backup con verificación diaria.
• Testigos independientes del backup (auditoría).
• Cifrado con estándares específicos.

En ese caso, necesitas software certificado. Ejemplo: Veeam (certificado ISO, cumple HIPAA, PCI-DSS). Cuesta.

Para la mayoría: gratis basta. Para estos casos: invierte en lo correcto.

Planes concretos por caso de uso

Autónomo sin empleados, < 10 clientes

Qué proteges: correo, unos 5-10 documentos en Drive, maybe una hoja de cálculo con contactos.

Plan:

1. Google Vault (nativo): backup automático correo.
2. Google Takeout (manual, primer viernes de mes): exporta Drive + correo a MBOX.
3. Duplicati (gratis): guarda Takeout en USB externa.
4. USB en casa, en lugar diferente de donde trabajas.
5. Prueba de restauración: primer lunes de mes, 15 minutos.

Coste: 0 €. Tu tiempo.

Tiempo de restauración: < 20 minutos.

Pequeña empresa con empleados y ERP/CRM básico

Qué proteges: correos corporativos (5-10 usuarios), Drive compartido con documentos, Airtable con clientes/presupuestos.

Plan:

1. Google Vault (nativo): backup automático de todos los correos corporativos.
2. Duplicati en servidor: backup automático de Drive a Wasabi + USB (encriptado).
3. n8n (plan gratuito): export automático semanal de Airtable a Google Sheets.
4. Spreadsheet de Sheets copia a Wasabi con rclone (script semanal).
5. Prueba de restauración: primer lunes de mes, 20 minutos.

Coste: 5 €/mes (Wasabi).

Tiempo de restauración: < 30 minutos.

Empresa mediana con servidor crítico

Qué proteges: servidor local con base de datos MySQL/Postgres, ERP instalado localmente, correo corporativo, documentación.

Plan:

1. Backup diario de base de datos con mysqldump (gratis, script local).
2. Duplicati en servidor: sincroniza backups a Wasabi + disco externo + copia local.
3. Veeam Community Edition (gratis): snapshot de la máquina virtual del servidor (si está virtualizado).
4. Backup a sitio remoto: Wasabi (5 €/mes) o Backblaze B2 (pay-as-you-go).
5. Prueba de restauración: 30 minutos, primer lunes de mes, incluye restauración de base de datos a máquina de test.

Coste: 5-10 €/mes (Wasabi o B2).

Tiempo de restauración: 1-2 horas (puede ser menos si restauras desde VM snapshot).

Documentación: lo que escribir en el README

Crea un archivo BACKUP_PLAN.md en tu Drive o repositorio. Incluye:

# Plan de copias de seguridad

## Versión
Última actualización: 2026-12-10

## Regla 3-2-1

- Correo: Vault (nube), Takeout en Drive (nube), USB Duplicati (físico).
- Documentos: Drive nativo, Duplicati a Wasabi, USB.
- Base de datos: n8n export, CSV en Drive, Duplicati a Wasabi.

## Horarios

- Google Vault: continuo (automático).
- Google Takeout: primer viernes de mes.
- Duplicati: cada viernes 2 AM.
- n8n export: cada domingo 3 AM.
- Prueba restauración: primer lunes de mes.

## Claves y acceso

- AES-256 passwords: en Bitwarden, bajo "Backup keys".
- Wasabi API: en Bitwarden, bajo "Cloud storage".
- Contacto responsable: [tu nombre, email].

## Incidencia

Si necesitas restaurar:
1. Email a [responsable]: "Necesito restauración de [qué] desde [fecha]".
2. Tiempo estimado: [20-60 min según caso].
3. Test en máquina de prueba PRIMERO.
4. Luego en producción.
5. Documenta qué pasó.

Guarda esto en Drive. Comparte con tu equipo (o con quien sea responsable si no estás tú).

Cierre de serie: de cero a empresa digital completa

En 9 capítulos:

1. Dominio y hosting (Cap. 1).
2. Correo corporativo (Cap. 1).
3. Google My Business (Cap. 1).
4. CRM: HubSpot (Cap. 2).
5. Documentos y Drive (Cap. 3).
6. Automatización: n8n (Cap. 6).
7. Facturación: Verifactu (Cap. 7).
8. Firma electrónica (Cap. 8, referencia).
9. Copias de seguridad (este).

Tu empresa ahora es digital. Datos organizados. Procesos automatizados. Documentos firmados. Y ahora: protegida. Si algo falla, restauras en menos de 1 hora.

El siguiente paso es escala: añadir usuarios, integrar proveedores, medir ROI. Pero eso es consultoria caso a caso.

Por ahora: pon en marcha el plan 3-2-1, haz la prueba de restauración mensual, documenta todo, y duerme tranquilo.

Checklist de implementación

• Activa Google Vault (si usas Workspace).
• Instala Duplicati en tu máquina.
• Configura Duplicati: Google Drive a USB + Wasabi (o Backblaze B2).
• Compra USB externa de 1 TB (si no tienes).
• Contrata Wasabi (5 €/mes) o abre cuenta Backblaze B2 (gratis, pagas por uso).
• Programa Google Takeout: primer viernes de mes, recibe email de confirmación.
• Configura n8n (si tienes base de datos): export automático semanal.
• Crea BACKUP_PLAN.md y comparte con equipo.
• Primer lunes de mes: prueba de restauración (20 minutos).
• Mensualmente: revisa logs de Duplicati. ¿Todo OK?

Recursos y enlaces

• NIST SP 800-34: Contingency Planning Guide (backup y disaster recovery)
• Google Vault (Workspace Admin)
• Google Takeout (exporta todos tus datos)
• Duplicati (backup open source, gratis)
• rclone (sincronización de clouds, gratis)
• n8n (automatización, plan gratuito)
• Wasabi Cloud Storage (5 €/mes, 1 TB)
• Backblaze B2 (pay-as-you-go, ~0,006 €/GB descarga)
• Veeam Backup Community Edition (gratis, servidores)
• Restic (backup incremental muy eficiente, gratis)

Próximos pasos

La serie "Digitaliza tu empresa por cero euros" está completa. Tu negocio ya funciona digitalmente sin depender de servicios premium.

Lo que viene ahora es optimización caso a caso:

• Integrar más herramientas (por ejemplo, Typeform para encuestas).
• Escalar a múltiples usuarios y permisos.
• Medir ROI real: ¿cuánto ha bajado tu coste operativo?
• Automatizar procesos que ahora son manuales.

Para esto, necesitas una conversación. No es un artículo; es análisis de tu negocio específico.

¿Necesitas ayuda para implementar el plan de copias de seguridad? Reserva una cita para revisar tu infraestructura actual, elegir las herramientas exactas para tu caso, y poner en marcha la regla 3-2-1 sin complicaciones.