Un ransomware que cifra los archivos del servidor un viernes en la tarde. Un disco duro que falla sin previo aviso. Un empleado que borra por error la carpeta equivocada. Ninguno de estos escenarios avisa antes de ocurrir, y la diferencia entre una empresa que sigue operando al día siguiente y una que pierde semanas de trabajo —o el negocio completo— casi siempre se reduce a una pregunta: ¿dónde y cómo estaban respaldados los datos?
La duda más común a la hora de definir una estrategia de backup no es si hacer copias de seguridad (eso ya no debería discutirse), sino dónde guardarlas: ¿en un disco o servidor propio dentro de la oficina, o en la nube? En este artículo comparamos ambas opciones con sus ventajas y riesgos reales, para que puedas tomar una decisión informada en lugar de elegir por costumbre.
Backup local: control inmediato, pero con riesgos físicos
El backup local guarda las copias de seguridad en un dispositivo físico dentro de las instalaciones de la empresa: un disco duro externo, un NAS o un servidor dedicado.
- Ventaja — velocidad de recuperación: al estar físicamente cerca y no depender de la velocidad de internet, restaurar archivos o incluso un sistema completo suele ser más rápido, algo valioso cuando cada hora de inactividad cuesta dinero.
- Ventaja — control total: tú decides exactamente dónde están los datos, quién tiene acceso físico y lógico, y no dependes de las políticas de un tercero.
- Ventaja — funciona sin internet: un corte de conectividad no impide hacer ni restaurar la copia.
- Desventaja — vulnerable a riesgos físicos: un incendio, una inundación, un robo o incluso una sobretensión eléctrica pueden destruir simultáneamente los datos originales y su copia de seguridad si ambos están en el mismo sitio.
- Desventaja — mantenimiento y costo oculto: los discos y servidores requieren reemplazo, monitoreo y alguien que verifique que las copias realmente se están haciendo (uno de los fallos más comunes en pymes: un backup local que lleva meses fallando en silencio porque nadie revisó los logs).
- Desventaja — sin protección real ante ransomware: si el equipo de backup está conectado a la misma red que se infecta, el ransomware puede cifrar también la copia.
Backup en la nube: resiliencia ante desastres, con dependencia de un tercero
El backup en la nube guarda las copias en servidores remotos gestionados por un proveedor especializado, accesibles a través de internet.
- Ventaja — protección ante desastres locales: si algo destruye la oficina —incendio, inundación, robo— los datos siguen intactos en otra ubicación geográfica.
- Ventaja — acceso remoto: se puede restaurar información desde cualquier lugar con conexión a internet, sin depender de estar físicamente en la oficina.
- Ventaja — escalabilidad sin comprar hardware: el espacio crece según la necesidad, sin inversión inicial en equipos ni preocuparte por quedarte sin capacidad.
- Ventaja — cifrado y monitoreo profesional: un buen proveedor cifra la información en tránsito y en reposo, y monitorea la integridad de las copias de forma constante, algo difícil de igualar con un disco externo olvidado en un cajón.
- Desventaja — depende de la conexión a internet: restaurar grandes volúmenes de datos puede tomar más tiempo si el ancho de banda es limitado.
- Desventaja — requiere confiar en un tercero: es clave elegir un proveedor serio, con políticas claras de seguridad y ubicación de los datos, no cualquier servicio genérico de almacenamiento.
La regla 3-2-1: por qué lo ideal no es elegir uno solo
La recomendación técnica más aceptada en la industria no es “nube o local”, sino la regla 3-2-1: mantener al menos 3 copias de la información, en 2 tipos de medios distintos, con al menos 1 copia fuera del sitio (offsite). Aplicada a una empresa, esto normalmente se traduce en una estrategia híbrida: una copia local para restauraciones rápidas del día a día, y una copia en la nube que protege específicamente contra los escenarios que un backup local no puede cubrir por sí solo (incendio, robo, ransomware que se propaga por la red).
No se trata de gastar el doble, sino de que cada tipo de copia cubra el riesgo que el otro no cubre. Un backup local sin copia externa es rápido pero frágil; un backup en la nube sin copia local puede ser más lento de restaurar en el día a día. Juntos, resuelven ambos problemas.
Qué exige la ley colombiana sobre protección de la información
En Colombia, la Ley 1581 de 2012 (Ley de Protección de Datos Personales) obliga a las empresas que manejan datos personales —de clientes, empleados o proveedores— a implementar medidas de seguridad adecuadas para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado. Contar con una estrategia de backup confiable es, en la práctica, parte de cumplir con esa obligación: no tener cómo recuperar la información ante un incidente es en sí mismo un riesgo de incumplimiento.
La Superintendencia de Industria y Comercio (SIC) es la entidad encargada de vigilar el cumplimiento de la ley, y puede imponer sanciones que van desde multas de carácter personal e institucional de hasta 2.000 salarios mínimos mensuales legales vigentes, hasta la suspensión temporal o el cierre de las actividades de tratamiento de datos en los casos más graves. Más allá de la sanción, el costo reputacional de no poder recuperar la información de tus clientes ante un incidente suele ser el golpe más difícil de revertir.
Entonces, ¿cuál elegir?
Depende del tamaño de tu empresa, del volumen de información crítica y de cuánto te cuesta cada hora de inactividad, pero como guía general:
- Si tu empresa maneja información crítica de clientes, financiera o de operación diaria, la combinación local + nube es la opción más responsable, no un lujo.
- Si apenas estás formalizando tu estrategia de backup y tienes presupuesto limitado, empezar por la nube suele ser más simple de implementar y mantener que montar infraestructura propia desde cero.
- Si ya tienes backup local pero nunca lo has probado con una restauración real, ese es el primer paso antes de sumar cualquier otra capa: un backup que nunca se ha restaurado no es un backup confirmado, es una suposición.
Cómo lo hacemos en Ecolcomputo
En Ecolcomputo diseñamos e implementamos estrategias de backup corporativo adaptadas al tamaño y al riesgo real de cada empresa, combinando copias locales para recuperación rápida con backup en la nube cifrado y monitoreado, siguiendo el principio 3-2-1. Incluimos pruebas periódicas de restauración —no basta con que la copia se haga, hay que confirmar que funciona cuando se necesita— y te ayudamos a documentar la estrategia como parte del cumplimiento de la Ley 1581.
Si no estás seguro de qué tan protegida está la información de tu empresa hoy, o quieres revisar si tu backup actual realmente te cubre ante un desastre, escríbenos y lo evaluamos juntos sin compromiso.
Y si la protección de tu información depende en parte de un proveedor externo, vale la pena revisar también nuestro checklist para elegir proveedor de soporte TI en Bogotá.
