Perder archivos importantes no siempre ocurre por un gran ciberataque. En muchas pymes, el problema empieza con algo mucho más simple: un borrado accidental, un equipo dañado, una cuenta comprometida o un ransomware que cifra la información y detiene la operación. CISA advierte que los respaldos siguen siendo una de las mejores opciones de recuperación ante ransomware, y además recomienda que estén protegidos, separados del entorno principal y probados con regularidad.

La diferencia entre una pyme que se recupera en horas y otra que pierde semanas —o incluso datos irrecuperables— no suele ser la suerte. Suele ser la preparación. No basta con “tener copias”; hace falta una estrategia completa para proteger la información crítica del negocio.

1. Identificar qué archivos son realmente críticos

El primer paso no es comprar una herramienta. Es saber qué información no puede perderse. Muchas empresas hacen respaldos generales, pero no tienen claro cuáles son sus archivos indispensables para seguir operando: bases de datos, facturación, información de clientes, nómina, correos clave, configuraciones de sistemas, documentos legales o archivos compartidos en la nube. CISA recomienda iniciar justamente por ese inventario: saber qué datos existen, dónde están y quién tiene acceso a ellos.

Sin esa clasificación, la pyme termina respaldando demasiado, respaldando mal o dejando fuera lo más importante. Y cuando llega una contingencia, descubre tarde que sí tenía copia de archivos secundarios, pero no de lo esencial.

2. Aplicar una estrategia de respaldo que no dependa de un solo lugar

Uno de los errores más comunes en pymes es confiar en una sola ubicación: “todo está en una laptop”, “todo está en el servidor”, o “todo está en la nube”. Eso no es resiliencia; es un punto único de falla.

Una práctica ampliamente recomendada es la regla 3-2-1: tener al menos 3 copias de los archivos importantes, en 2 medios distintos, y 1 copia fuera del sitio principal. CISA la sigue recomendando para pequeñas y medianas empresas como una base sólida para reducir el impacto de ransomware, errores humanos y fallas físicas.

En términos prácticos, una pyme debería combinar almacenamiento local y almacenamiento externo o en la nube, evitando que todas las copias dependan de la misma cuenta, red o dispositivo. Si el mismo incidente afecta al entorno principal y al respaldo, en realidad no había protección.

3. Asegurar que los respaldos sean automáticos, cifrados y aislados

Tener respaldos manuales casi siempre falla con el tiempo. Se olvidan, se posponen o se hacen de forma incompleta. Por eso, una pyme necesita que las copias se ejecuten de forma automática, con frecuencia definida y con supervisión.

Pero automatizar no es suficiente. CISA y NIST insisten en que los respaldos críticos deben estar protegidos frente a manipulación, borrado o cifrado por parte de atacantes. Eso implica mantener copias offline o separadas del entorno de producción, usar cifrado y, cuando aplique, controles como almacenamiento inmutable o bloqueo contra borrado. También recomiendan probar periódicamente la integridad y disponibilidad de esas copias.

Este punto es clave: muchos ransomware intentan localizar y destruir respaldos accesibles antes de afectar el sistema principal. Por eso, un respaldo conectado permanentemente y con permisos amplios puede convertirse en otra víctima.

4. Probar la restauración, no solo generar copias

Aquí está una de las fallas más serias en muchas pymes: sí hacen backup, pero nunca comprueban si realmente pueden restaurar. Eso vuelve el respaldo una falsa sensación de seguridad.

CISA recomienda hacer pruebas de recuperación de forma periódica para validar integridad, tiempos de restauración y capacidad de volver a una versión anterior útil de la información. También sugiere definir objetivos claros como cuánto dato se puede perder como máximo y en cuánto tiempo debe recuperarse el negocio.

En otras palabras, la pyme debe responder dos preguntas concretas:
¿cuánto tiempo puede operar sin esos archivos?
¿cuántas horas o días de información puede permitirse perder?

Si no existe esa respuesta, el respaldo todavía no está alineado con la necesidad del negocio.

5. Controlar accesos con MFA y privilegios mínimos

Muchos incidentes no empiezan con “hackers rompiendo sistemas”, sino con credenciales robadas o accesos mal protegidos. Las guías recientes de CISA sobre ransomware repiten una y otra vez dos medidas básicas: activar MFA y aplicar privilegios mínimos. También recomiendan reforzar especialmente cuentas privilegiadas, correo, servicios remotos, VPN y accesos que administran respaldos.

Para una pyme, eso significa que no todos deben poder borrar, descargar o modificar información crítica. Tampoco todos deben tener acceso administrativo a carpetas compartidas, respaldos o servidores. Cuantos más accesos innecesarios existan, mayor será el daño posible por error humano, robo de credenciales o malware.

6. Mantener equipos, sistemas y software actualizados

Otra condición básica para no perder archivos es reducir la posibilidad de que un atacante entre. NIST y CISA coinciden en que el parchado oportuno, el uso de herramientas de protección y el endurecimiento de sistemas son controles esenciales frente a ransomware. Las alertas recientes de CISA muestran, además, que muchos grupos siguen explotando servicios expuestos y software desactualizado.

La conclusión operativa es simple: si la pyme usa sistemas obsoletos, accesos remotos mal configurados o software sin actualizar, el riesgo de perder archivos aumenta incluso aunque tenga respaldos. La prevención y la recuperación deben trabajar juntas.

7. Tener un plan claro para actuar cuando algo falle

Ninguna pyme debería improvisar el día del incidente. CISA recomienda contar con un plan básico de respuesta y recuperación, con responsables definidos, procedimientos documentados y versiones accesibles incluso si la red principal no está disponible.

Ese plan no tiene que ser complejo, pero sí útil. Debe indicar quién decide, qué sistemas se aíslan, cómo se valida el daño, desde dónde se restaura la información y cómo se reanuda la operación. Cuando no existe ese plan, el problema técnico se convierte también en caos operativo.

8. Capacitar al personal para reducir errores evitables

Muchas pérdidas de archivos nacen dentro de la operación diaria: enlaces maliciosos, borrados accidentales, uso indebido de cuentas compartidas o manejo incorrecto de carpetas y permisos. CISA incluye la capacitación del personal como parte de las medidas prioritarias para reducir exposición a ransomware y otros incidentes.

En una pyme, esto no requiere un programa corporativo complejo. Requiere reglas simples, repetidas y verificables: cómo compartir archivos, cómo detectar correos sospechosos, cómo reportar incidentes y qué no debe hacerse con accesos sensibles.