Ejemplo de sistema de respaldo de oficina para pequeñas y medianas empresas

Un archivo de cotización eliminado, un ordenador portátil robado o un ataque de ransomware a una carpeta de red pueden paralizar toda una oficina en cuestión de minutos. Un buen ejemplo de un sistema de respaldo para oficinas no se limita a un disco externo conectado a una sola computadora. Integra almacenamiento local rápido, una copia fuera de la oficina, monitoreo constante y equipos ajustados a la cantidad de usuarios, la tasa de crecimiento y el tipo de información en el negocio.

Una pequeña o mediana empresa no necesita comprar la infraestructura de un centro de datos empresarial para obtener una protección seria. La elección correcta comienza con la comprensión de qué se respalda, cuánto tiempo puede permitirse una empresa estar inactiva y cuánta información se puede permitir perder en caso de fallos.

¿Qué debería proteger un sistema de respaldo de oficina?

Antes de elegir un NAS, discos duros o un servicio en la nube, se debe mapear la información. En muchas oficinas, una carpeta compartida es solo una parte de la imagen. También hay computadoras de directivos, portátiles de ventas, bases de datos, software de contabilidad, archivos CAD o gráficos, bandejas de entrada y servicios de Microsoft 365 o Google Workspace.

La diferencia entre los tipos de información afecta el método de respaldo. Los archivos de Office estándar pueden respaldarse diariamente, mientras que una base de datos activa o un sistema de ventas pueden requerir respaldo cada pocas horas. También importa la duración de la recuperación: si los empleados necesitan acceso inmediato a los archivos, solo respaldar en la nube podría ser demasiado lento al restaurar cientos de gigabytes.

Dos preguntas ayudan a definir la especificación: ¿cuántas horas de trabajo se pueden perder? y ¿cuánto tiempo puede operar la empresa sin acceso a la información? Las respuestas guían la frecuencia del respaldo y el nivel de redundancia requerido.

Ejemplo de un sistema de respaldo para 20 usuarios

Imaginemos una oficina con 20 empleados, 15 computadoras de escritorio y portátiles, una carpeta compartida de alrededor de 1TB, uso de documentos, PDFs, imágenes y archivos de contabilidad, y sin una infraestructura de servidores compleja. El objetivo es recuperar un solo archivo rápidamente, devolver una computadora averiada a la operación y protegerse también contra eventos físicos en la oficina.

El sistema propuesto se compone de cuatro capas complementarias:

| Componente | Especificación de ejemplo | Función en el sistema | |---|---|---| | Almacenamiento central | NAS con 4 bahías, conexión de al menos 2.5GbE | Almacenamiento de archivos compartidos y respaldos locales | | Discos internos | 4 discos NAS de 8TB, en configuración RAID 5 o RAID 6 | Espacio de trabajo con tolerancia a fallos de uno o dos discos | | Destino externo | Almacenamiento en la nube empresarial o NAS adicional en una ubicación remota | Protección contra incendios, robos, inundaciones y ataques de ransomware | | Suministro continuo | UPS adecuado para NAS, router y switch | Apagado ordenado en caso de corte de energía y prevención de daños a los datos |

El almacenamiento local: NAS con cuatro bahías

Un NAS con cuatro bahías es un punto de partida eficiente para una oficina de este tamaño. Con cuatro discos de 8TB, la configuración RAID 5 ofrece una capacidad utilizable de alrededor de 24TB antes de los cálculos del sistema y archivos, mientras que RAID 6 proporciona aproximadamente 16TB, pero puede sobrevivir a la falla de dos discos. Para una oficina con información crítica y discos grandes, RAID 6 ofrece un margen de seguridad superior. Para una oficina que necesita principalmente volumen y cuenta con una copia externa adecuada, RAID 5 puede ser una opción más equilibrada.

Es importante diferenciar entre RAID y respaldo. RAID mantiene la continuidad del trabajo cuando un disco falla, pero no recupera un archivo eliminado, no protege contra la encriptación de ransomware y no ayuda en caso de robo del NAS. Es un componente de disponibilidad, no un sustituto de copias adicionales.

Se debe elegir un modelo con memoria ampliable, soporte para instantáneas (Snapshots), dos puertos de red o conexión de 2.5GbE, y un sistema operativo que permita gestionar permisos, alertas y respaldos a un destino externo. En una oficina que genera archivos de video, gráficos o CAD pesados, una conexión de 10GbE puede ahorrar tiempos de espera, pero también requiere un switch y componentes de red compatibles.

Respaldando las computadoras y no solo la carpeta de red

Un error común es respaldar solo los archivos que están en el servidor o en el NAS. En realidad, los empleados guardan documentos en el escritorio, en la carpeta de descargas o dentro de aplicaciones locales. Un portátil que se cae, es robado o es encriptado puede contener la última versión de un trabajo crucial.

La solución es un software de respaldo con un agente para cada estación de trabajo crítica. Se puede programar un respaldo de imagen del sistema semanal, junto con un respaldo diario o más frecuente de las carpetas de usuario. Así, en caso de un fallo en el disco, se pueden restaurar archivos individuales o devolver todo el ordenador a un estado operativo sin una larga instalación manual del sistema operativo, controladores y aplicaciones.

No es necesario respaldar cada computadora al mismo nivel. Una estación de recepción basada en un sistema en la nube requiere menos volumen que una computadora gráfica con proyectos locales. La especificación debe reflejar el valor de los datos, no solo el número de computadoras.

La copia fuera de la oficina

La copia externa es el componente que distingue un respaldo conveniente de un verdadero plan de recuperación. Se puede respaldar el NAS en un almacenamiento en la nube empresarial, un servidor remoto o un NAS adicional en otra ubicación. La elección depende del volumen, la velocidad de Internet y la política de seguridad de la empresa.

El almacenamiento en la nube es particularmente adecuado para respaldos cifrados y automáticos, sin necesidad de mantener otro sitio. Por otro lado, una recuperación completa de un gran volumen puede tardar mucho tiempo si la conexión a Internet es limitada. Un segundo NAS en una ubicación remota a veces permite una recuperación más rápida, pero agrega costos de hardware, electricidad, mantenimiento y línea de comunicación en dos sitios.

En cualquier escenario, hay que activar cifrado, autenticación de dos factores para la cuenta de administrador, y permisos separados para los usuarios. También se recomienda configurar retención de versiones o un destino inmutable por un período definido. Si un ransomware cifra los archivos y el sistema de respaldo reemplaza de inmediato las copias sanas, un respaldo sin historial de versiones no proporcionará la protección esperada.

La regla 3-2-1-1-0 en la práctica

La regla comúnmente aceptada es tener tres copias de la información, en dos tipos de medios, con una copia fuera del sitio. Para las empresas que quieren una capa adicional de protección, se puede aplicar la versión 3-2-1-1-0: una copia adicional que esté desconectada o que no sea modificable, y cero errores validados en las pruebas de respaldo.

En nuestro ejemplo, la primera copia son los archivos activos en el NAS. La segunda copia es un respaldo local separado de las estaciones de trabajo o instantáneas. La tercera copia se encuentra en la nube o en un NAS remoto. La copia inmutable puede ser una política de retención de versiones en la nube, o un medio que se desconecta después de un respaldo periódico.

La última parte - cero errores - es crítica. Un respaldo que aparece en la interfaz como "completado" no es necesariamente un respaldo que se pueda restaurar. Se debe hacer una prueba de recuperación de al menos un archivo individual una vez al mes, y una verificación más amplia de una carpeta, computadora o sistema empresarial varias veces al año.

¿Cómo elegir volumen sin comprar en exceso?

Se debe medir el volumen de información existente y luego añadir espacio para el crecimiento, versiones anteriores y respaldos de computadoras. Una oficina que actualmente mantiene 1TB de archivos no necesariamente se conformará con 2TB. Si se conservan versiones diarias, imágenes del sistema y archivos grandes, el volumen de respaldo puede crecer rápidamente.

Un punto de partida razonable es planificar un volumen útil de tres a cinco veces el volumen de información activa, según la frecuencia de los cambios y la política de retención. Una oficina que intercambia pocos documentos puede conformarse con menos, mientras que una oficina de producción, diseño o marketing con archivos de medios pesados necesitará más margen.

Al elegir discos, se deben utilizar discos diseñados para el trabajo continuo en NAS, no discos de escritorio básicos. Es recomendable comprar discos de la misma serie y capacidad, aunque no necesariamente del mismo lote, y tener un disco de repuesto disponible si la disponibilidad de la información es especialmente importante. La garantía, la calificación de carga y la compatibilidad para el trabajo en red son igualmente importantes que el precio por terabyte.

Ajustes que deben estar en el sistema

Después de instalar el hardware, se requiere un proceso de configuración ordenado. Cree una cuenta de administrador separada de la cuenta diaria, active la autenticación de dos factores, configure alertas por correo electrónico sobre fallos de respaldo, falta de espacio libre o problemas con los discos, y verifique que el reloj y las actualizaciones automáticas estén activos.

Una política de respaldo práctica para una oficina de este tipo podría incluir respaldos de archivos de trabajo cada dos horas, respaldo diario de estaciones de trabajo, retención diaria durante un mes, copias semanales durante tres meses y copias mensuales durante un año. No es una fórmula fija: en una empresa con obligaciones de retención de documentos o información sensible, puede ser necesario períodos de retención más largos y restricciones de acceso más estrictas.

No olvide los servicios en la nube. Eliminar un archivo de OneDrive, SharePoint o una bandeja de entrada puede sincronizarse con todos los usuarios. La papelera de reciclaje y la retención de versiones ofrecen protección parcial, pero no siempre son un sustituto para un respaldo dedicado de los servicios de Microsoft 365 o Google Workspace.

¿Cuándo necesitar una solución más avanzada?

Si la empresa opera un servidor virtual, un sistema ERP, una base de datos grande, cámaras de seguridad o decenas de empleados remotos, un sistema NAS básico puede no ser suficiente. En estos casos, se debe considerar un servidor de respaldo dedicado, un software de respaldo con soporte para aplicaciones empresariales, almacenamiento más rápido y una planificación de recuperación que defina quién decide, quién restaura y cuál es la prioridad durante una falla.

Incluso para una pequeña empresa, es aconsejable designar a una persona responsable, interna o externa, que revise los informes de respaldo y no solo instale el sistema el primer día. Equipos de calidad, desde NAS y discos hasta UPS y switches de red, son una inversión adecuada solo cuando están configurados, monitoreados y testeados a lo largo del tiempo.

Un buen sistema de respaldo no se mide el día que se adquiere, sino el día en que se necesita restaurar un archivo, computadora o toda la oficina para volver a la actividad. Planifique la restauración de antemano, pruébela en la práctica y elija componentes que dejen espacio para que la empresa crezca sin dejar la información atrás.