Copia de seguridad inútil sin restauración: checklist para una recuperación real

En una pyme o para un autónomo, la pérdida de una web o del correo profesional puede paralizar la actividad en minutos. La solución más habitual es contar con copias de seguridad periódicas, pero una copia que no se pueda restaurar no tiene valor alguno. Este artículo presenta una lista de verificación (checklist) paso a paso para asegurarte de que cada backup sea realmente recuperable, evitando sorpresas cuando llegue el momento de usarlo.

Tip: Si todavía no tienes una política de copias de seguridad documentada, revisa nuestras guías de copia de seguridad sin restauración y de copia de seguridad restaurable.

📋 Checklist profesional para copias de seguridad restaurables

1️⃣ Planificación y documentación

✔️	Acción
1.1	Definir objetivo de recuperación (RTO/RPO). Establece en minutos/cuanto tiempo puedes tolerar la interrupción y cuántos datos puedes perder.
1.2	Seleccionar los recursos críticos. Web, base de datos, correos, DNS y certificados SSL.
1.3	Crear un registro de versiones. Anota fecha, hora, origen y método de backup (full, incremental, diferencial).
1.4	Asignar responsables. Quién ejecuta el backup y quién verifica la restauración.

Ejemplo: Un taller mecánico que usa WordPress para reservas y G Suite para correo debe incluir la base de datos de WordPress, los archivos wp‑content y los buzones de correo.

2️⃣ Generación de la copia de seguridad

✔️	Acción
2.1	Utilizar herramientas fiables. En hosting propio, combina `mysqldump` para la base de datos y `rsync` para los archivos. En hosting gestionado, verifica que el proveedor ofrezca backups automáticos con retención mínima de 30 días.
2.2	Comprimir y cifrar. Usa `tar.gz` o `zip` con contraseña fuerte (AES‑256) para proteger datos sensibles.
2.3	Almacenar en al menos dos ubicaciones. Un backup local (NAS, disco externo) y otro en la nube (Amazon S3, Google Drive).
2.4	Rotación y retención. Mantén al menos tres copias de cada semana y una mensual del último trimestre.

3️⃣ Verificación de integridad

✔️	Acción
3.1	Comprobar checksum (MD5/SHA‑256). Genera el hash al crear el backup y vuelve a calcularlo antes de almacenarlo.
3.2	Revisar el log de generación. Asegúrate de que no haya errores de permisos o archivos omitidos.
3.3	Probar la apertura del archivo comprimido. Descomprime en un entorno de pruebas y verifica que todos los ficheros estén presentes.
3.4	Validar la consistencia de la base de datos. Ejecuta `mysqlcheck --all-databases --check-upgrade` antes de volcarla.

4️⃣ Prueba de restauración (la fase crítica)

✔️	Acción
4.1	Restaurar en un entorno aislado. Crea una copia de tu servidor en una máquina virtual o subdominio de pruebas.
4.2	Seguir el procedimiento documentado. Aplica los mismos pasos que usarías en producción (descompresión, importación de BD, ajustes de permisos).
4.3	Comprobar la funcionalidad. Navega por la web, envía un formulario y verifica que el correo salga sin errores.
4.4	Registrar resultados. Anota tiempo empleado, incidencias y correcciones necesarias.
4.5	Actualizar la documentación. Si el proceso necesita ajustes, modifícalo inmediatamente.

Caso práctico: Un autónomo de diseño gráfico descubrió que su backup semanal no incluía la carpeta uploads. La restauración falló porque faltaban imágenes de clientes. Tras la prueba, añadió la carpeta a la lista de exclusiones y actualizó la política.

5️⃣ Seguridad y cumplimiento

✔️	Acción
5.1	Control de accesos. Sólo el personal autorizado debe poder descargar o restaurar backups.
5.2	Retención de logs. Conserva los registros de generación y restauración al menos 90 días para auditorías.
5.3	Cumplir con normativas. Si manejas datos personales, verifica que el cifrado y la ubicación del backup cumplen con el RGPD.
5.4	Escaneo de malware previo a la restauración. Usa herramientas como ClamAV o el escáner integrado de tu hosting para evitar re‑introducir código malicioso. (Más información en nuestro artículo sobre web WordPress infectada por malware).

6️⃣ Integración con soporte y bolsa de horas

✔️	Acción
6.1	Definir SLA de restauración. Por ejemplo, “restauración completa en menos de 4 h”.
6.2	Incluir la revisión de backups en la bolsa de horas de soporte. Así, cuando necesites una restauración urgente, el técnico ya conoce el proceso. Lee más sobre las ventajas de la bolsa de horas de soporte freelance.
6.3	Programar revisiones periódicas. Cada trimestre, el técnico revisará la estrategia y ejecutará una prueba de restauración.
6.4	Comunicar al cliente los resultados. Un informe breve (tiempo, incidencias, mejoras) refuerza la confianza y justifica la inversión.

Tabla resumida de problemas comunes y soluciones

Problema	Causa probable	Revisión	Solución
Backup corrupto al descomprimir	Fallo de disco o interrupción durante la copia	Verificar checksum y abrir el archivo en entorno de pruebas	Regenerar backup, usar almacenamiento redundante
Falta de archivos críticos (ej. `wp-config.php`)	Exclusiones mal configuradas	Comparar listado de archivos con la versión en producción	Añadir rutas a la lista de inclusión y volver a ejecutar backup
Restauración lenta > 6 h	Servidor de destino con recursos insuficientes	Medir uso de CPU, I/O y ancho de banda durante la restauración	Escalar temporalmente recursos o usar restauración incremental
Backup sin cifrado y fuga de datos	Política de seguridad incompleta	Revisar configuración de cifrado en la herramienta de backup	Activar cifrado AES‑256 y almacenar claves fuera del servidor
No se restauran los buzones de correo	Se hizo backup solo de la web	Comprobar que la solución de correo (IMAP/Exchange) está incluida	Incluir archivos de mailbox o usar exportación IMAP con `imapsync`

Preguntas frecuentes (FAQ)

¿Con qué frecuencia debo probar la restauración?
Al menos una vez al trimestre. Si tu negocio depende de la web para ventas, considera una prueba mensual.

¿Puedo confiar en los backups automáticos del hosting?
Solo si el proveedor ofrece acceso a los archivos y a los logs, y permite descargarlos para pruebas externas.

¿Qué hago si el backup está en la nube y la conexión falla?
Mantén una copia local de la última versión. La regla 3‑2‑1 (tres copias, dos medios, una off‑site) sigue siendo la mejor práctica.

¿Cómo afecta el correo profesional a la estrategia de backup?
El correo contiene comunicaciones contractuales y facturas. Incluye los buzones (IMAP) o exporta a PST/EML y guárdalos junto al backup web.

Próximos pasos

Revisa tu política actual con la checklist anterior.
Ejecuta una prueba de restauración siguiendo los pasos descritos.
Actualiza la documentación y asigna responsables.
Solicita una auditoría técnica si necesitas ayuda para automatizar o validar tu proceso.

¿Necesitas apoyo inmediato?

Pide soporte a través de nuestro formulario de contacto.

Revisa el estado de tu mantenimiento web y solicita un presupuesto sin compromiso.

Aprovecha nuestra bolsa de horas para tener prioridad y rapidez en cualquier incidencia.

Garantizar que tus copias de seguridad sean realmente restaurables es la diferencia entre seguir operando o perder clientes. Con esta checklist, tu pyme o proyecto freelance tendrá la tranquilidad de que, ante cualquier imprevisto, la web y el correo volverán a estar en línea en el menor tiempo posible.