BlogContinuidad operativa
Un respaldo no basta: cómo probar restauración, pérdida y tiempo de regreso
El aviso «respaldo correcto» no demuestra que mañana puedas consultar, capturar y entregar. Ensaya la recuperación completa.
Hoja de prueba: Respaldos: prueba de restauración, RPO y RTO
El aviso «respaldo correcto» no demuestra que mañana puedas consultar, capturar y entregar. Ensaya la recuperación completa. Registra datos, resultado esperado, evidencia, responsable y resultado observado.
Define pérdida y tiempo tolerables por proceso
Una tienda puede necesitar volver a cobrar antes que consultar reportes históricos; una empresa de servicios puede necesitar órdenes y archivos antes que un tablero. El objetivo de punto de recuperación, RPO, expresa la pérdida de datos tolerable en tiempo. El objetivo de tiempo de recuperación, RTO, expresa cuánto puede durar la interrupción. Son metas que debes acordar y comprobar, no propiedades garantizadas de una copia.
AWS Well-Architected separa disponibilidad y recuperación ante desastres y propone definir objetivos de pérdida y tiempo. AWS Backup ofrece pruebas de restauración y seguimiento de duración. Un trabajo de restauración terminado debe complementarse con la validación que tu negocio necesita: que los datos correctos estén presentes y el proceso se pueda completar.
Ejemplo ficticio: copia de las 09:30 e interrupción a las 10:00
Una empresa de mantenimiento acuerda, para sus órdenes activas, RPO de 30 minutos y RTO de 90. En un ensayo, declara una interrupción a las 10:00 y restaura el punto de las 09:30. El equipo puede completar una orden a las 11:35: fueron 95 minutos, por lo que falla la meta de tiempo. Son cifras sintéticas para explicar el cálculo, no mediciones de un servicio de Nightly.
Encontrar la base no es suficiente. Las órdenes registradas de 09:30 a 10:00 deben identificarse como posibles faltantes, y el equipo debe saber si puede reconstruirlas desde otro registro autorizado. Si los adjuntos restaurados son de las 09:00, la pérdida efectiva de evidencia es mayor que la de la base. La comprobación debe expresar esa diferencia, sin reportar todo como un único respaldo correcto.
| Parte | Comprobación | Dependencia a registrar |
|---|---|---|
| Base de datos | Órdenes y movimientos hasta el punto recuperado | Versión y consistencia |
| Archivos | Adjuntos abren y corresponden a las órdenes | Ubicación y permisos |
| Accesos | Un usuario autorizado puede trabajar | Identidad y recuperación administrativa |
| Integraciones | Las tareas vuelven con una frontera de repetición | Claves, colas y proveedor |
Recupera una operación completa sin tocar producción
Usa un destino aislado y autorizado. Desactiva envíos, cobros y conectores reales durante el ensayo para evitar efectos externos. Anota el identificador de la copia, sus fechas, el responsable y las dependencias usadas. No copies contraseñas ni llaves a una hoja compartida; registra quién tiene la custodia y cómo se obtiene acceso por el procedimiento acordado.
| Caso | Resultado esperado | Evidencia |
|---|---|---|
| Restaurar copia de las 09:30 | Datos consistentes en destino aislado | Identificador y registro del trabajo |
| Abrir orden y su adjunto | Archivo correcto con acceso autorizado | Folio y revisión del archivo |
| Buscar movimiento de las 09:50 | Ausencia reconocida y plan de reconstrucción | Comparación por hora y referencia |
| Cuenta de restauración sin permiso | Fallo visible, sin fingir recuperación | Error y responsable de acceso |
| Reintentar restauración fallida | Destino limpio o estado controlado, sin mezcla de versiones | Cronología de ambos intentos |
| Reanudar tarea pendiente | Una ejecución autorizada, sin avisos duplicados | Referencia de tarea y resultado |
Mide hasta el momento útil para el negocio
Separa tiempo de detección, decisión, transferencia, restauración y validación. Esto permite corregir el cuello de botella adecuado. Una descarga rápida no compensa esperar una hora por la única persona que puede autorizar acceso. Escribe el resultado observado y la causa del incumplimiento; no cambies la meta al final para declarar la prueba aprobada.
La restauración depende del proveedor, tamaño de archivos, cifrado, permisos y compatibilidad de versiones. Un ensayo de una muestra puede servir para aprender, pero no prueba la recuperación de toda la operación. Repite cuando cambien esas dependencias y conserva los resultados anteriores. Acuerda también cuánto tiempo conservar copias y evidencias según tus necesidades y obligaciones aplicables.
Deja un procedimiento que otra persona pueda seguir
El procedimiento debe incluir un contacto alterno, las condiciones para detenerse y una prueba de acceso independiente de la persona habitual. Revisa quién controla tus llaves digitales, la baja de empleados y accesos y el plan de corte y reversa: una copia inaccesible o sin responsables no resuelve la continuidad.
La hoja contiene datos ficticios y columnas vacías para tu ensayo. Lleva el inventario de copias, un proceso prioritario y tu tolerancia al paro a una consulta gratuita sobre hosting y mantenimiento. El primer paso es revisar qué se puede demostrar con la configuración y los accesos actuales, sin asumir recuperación instantánea.
Preguntas frecuentes
Acuerda una frecuencia según el efecto de un fallo y repite tras cambios importantes de datos, infraestructura, cifrado o responsables. La frecuencia de la copia y la del ensayo son decisiones distintas. Un aviso diario de respaldo no sustituye una prueba periódica de uso.
La opción habitual para el ensayo es un destino aislado, con conexiones externas desactivadas y acceso autorizado. Restaurar sobre el sistema activo puede sustituir trabajo real. Cualquier prueba con impacto necesita un plan específico de operación y recuperación.
El ensayo debe demostrar que la persona autorizada puede obtener la llave por el procedimiento previsto. Tener el archivo sin poder descifrarlo no demuestra recuperación. La hoja registra custodia y dependencia, nunca el secreto.
No. Es una meta de pérdida tolerable. La pérdida observada depende del último punto consistente que puedas recuperar y de las fuentes necesarias, incluidos adjuntos. Compara movimientos identificados y fechas; no deduzcas la pérdida solo de la frecuencia programada.
Fuentes
Última actualización:
