Una copia de seguridad en la nube es una copia de tus archivos, tu correo o tu web guardada en un servidor externo, pensada para recuperarse si el original se pierde, se cifra con un ransomware o alguien lo borra por error. No es lo mismo que tener los archivos sincronizados en Google Drive, Dropbox o OneDrive: la sincronización mantiene una única versión igual en todos los dispositivos, así que si borras algo o un virus lo cifra en el ordenador, ese cambio también sube a la nube.
En una pyme es habitual confundir las dos cosas: se sincroniza la carpeta de trabajo y se da por hecho que eso ya es la copia de seguridad. La diferencia se nota el día que hace falta recuperar algo que ya no está en ningún sitio, y ese es el peor momento para descubrir que la copia tampoco servía porque nunca se había probado a abrir.
Qué es una copia de seguridad en la nube (y qué no lo es)
Sincronizar y copiar de seguridad se parecen por fuera pero resuelven problemas distintos. Sincronizar mantiene un espejo en tiempo real entre el ordenador y la nube: cómodo para trabajar desde varios sitios, inútil el día de un borrado o un cifrado, porque el espejo también se estropea. Una copia de seguridad real guarda versiones independientes del pasado, de forma que se puede volver a un punto anterior aunque el archivo original ya no exista o esté dañado.
El propio Dropbox, que vende sincronización, lo reconoce al vender backup como un servicio aparte: advierte de que hacen falta «tanto copias de seguridad in situ como externas»[4] para estar protegido. Y señala el motivo: las copias locales «requieren una intervención manual: hay que acordarse de programarlas o realizarlas uno mismo», frente a las que «se pueden automatizar» con un proceso «siempre activo»[4]. Es la misma distinción que marca el artículo del blog sobre contraseñas seguras: lo que falla casi nunca es la herramienta, es dar por hecho que ya está resuelto sin haberlo comprobado.
La regla 3-2-1, sin tecnicismos
INCIBE dedica un apartado de su guía de copias de seguridad para el empresario a esta estrategia[1], y Dropbox la resume en los mismos tres números[4]: tres copias, en dos soportes distintos, con al menos una de ellas fuera de donde está el original.
- ✓Tres copias
- El original y dos copias más. Si una falla (un disco se estropea, alguien borra por error), quedan otras dos.
- ✓Dos soportes distintos
- No vale duplicar en dos carpetas del mismo disco. Dropbox señala justo este punto débil: las copias que dependen de un único soporte y de que alguien se acuerde de programarlas[4].
- ✓Una copia fuera de la oficina
- En la nube, en otro edificio o en un disco que se lleva alguien a casa. Es la que sobrevive a un incendio, un robo o un cifrado que ha afectado a todo lo conectado al mismo equipo.
Qué copiar en una pyme: correo, facturas y la web
No hace falta copiarlo todo, pero sí lo que un día se vuelve letra pequeña sin que nadie se dé cuenta hasta que falta.
- ✓El correo. Contratos cerrados por email, conversaciones con clientes, facturas recibidas que nunca se llegaron a descargar aparte: si el correo vive solo en el servidor del proveedor, una cuenta bloqueada o un borrado accidental se lleva por delante todo el historial.
- ✓Las facturas y la contabilidad. La Agencia Tributaria obliga a conservar las facturas y los justificantes relacionados con las obligaciones tributarias durante el plazo de prescripción, cuatro años[2], y eso significa tenerlas accesibles, no solo guardadas en algún sitio del que ya nadie se acuerda.
- ✓La web. El contenido, la base de datos y, si es una tienda, el catálogo y los pedidos. Si la gestiona un tercero con mantenimiento web, merece la pena preguntar directamente dónde quedan esas copias y con qué frecuencia se hacen, en vez de asumir que existen.
Para las empresas a las que ya alcanza la normativa NIS2, conservar copias verificables deja de ser solo sentido común: es una obligación, como se cuenta en el artículo del blog sobre NIS2. Y el Reglamento General de Protección de Datos va en la misma dirección para cualquiera que trate datos de clientes: exige «la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico»[3]. No tener copia no es solo un riesgo operativo, es también un incumplimiento.
La prueba de restaurar que casi nadie hace
Programar la copia es la parte fácil. Lo que de verdad decide si sirve es haber comprobado, al menos una vez, que se puede recuperar un archivo real a partir de ella: abrirlo, comprobar que no está corrupto y que la versión es la que se esperaba. Sin esa prueba, una copia de seguridad es una suposición con fecha. Es también lo que recomienda CISA, la agencia de ciberseguridad de Estados Unidos, en su guía para proteger los datos de un negocio: probar el procedimiento de copia para comprobar que el equipo puede restaurar los datos con rapidez, tanto completos como parciales[6].
Una copia que nunca se ha restaurado es una copia de la que no se sabe nada.
No es un miedo exagerado. El 54 % de los responsables de TI consultados por Veeam de cara a 2026 prevé aumentar, de forma moderada o significativa, su presupuesto en protección y resiliencia de datos[5], una señal de que el problema de fondo no suele ser la falta de copias, sino la falta de confianza en que vayan a servir cuando haga falta usarlas.
La prueba no necesita ser compleja: basta con marcar una fecha al trimestre, elegir un archivo o un correo cualquiera y restaurarlo de verdad, no solo comprobar que el fichero de la copia existe y pesa lo que debería.
Sin humo: este artículo no recomienda ningún proveedor de copias de seguridad en concreto. Lo que cambia el resultado el día que hace falta restaurar no es la marca elegida, sino si alguna vez se ha comprobado que la copia se abre.
Dudas rápidas
¿Sincronizar en Google Drive o Dropbox ya es una copia de seguridad?
No por sí solo. La sincronización mantiene una única versión igual en todos los dispositivos: si se borra un archivo o un ransomware lo cifra en el ordenador, ese cambio se replica también en la nube. Una copia de seguridad guarda versiones independientes y con fecha, no un espejo en tiempo real.
¿Cada cuánto hay que probar la restauración?
Con una vez al trimestre es suficiente para la mayoría de pymes: elegir un archivo o un correo cualquiera y comprobar que se recupera de verdad, no solo que el fichero de la copia existe.
¿Qué pasa si no se cumple la regla 3-2-1 y llega un ransomware?
Si la única copia está conectada al mismo equipo o red que ha sido cifrada, lo más probable es que el ransomware la haya cifrado también. La copia fuera de la oficina, la «una» de la regla 3-2-1, es precisamente la que sobrevive a ese escenario.
Fuentes
[1] INCIBE. Copias de seguridad: una guía de aproximación para el empresario, consultado el 03-11-2026. enlace
[2] Agencia Tributaria. Obligación de conservar las facturas (Ley 58/2003, General Tributaria, art. 29.2.e), consultado el 03-11-2026. enlace
[3] Reglamento (UE) 2016/679 (RGPD), artículo 32.1.c, texto consolidado en el BOE, consultado el 03-11-2026. enlace
[4] Dropbox. La estrategia de copia de seguridad 3-2-1, consultado el 03-11-2026. enlace
[5] Veeam. (10-12-2025). Cybersecurity Threats and AI Disruptions Top Concerns for IT Leaders in 2026, Veeam Survey Finds, consultado el 03-11-2026. enlace
[6] CISA (Cybersecurity and Infrastructure Security Agency, EE. UU.). Back Up Your Business's Data, consultado el 03-11-2026. enlace
Si gestionamos tu web con nuestro servicio de diseño y mantenimiento web, podemos revisar contigo dónde quedan sus copias de seguridad y con qué frecuencia se generan, para que dejes de darlo por hecho.
Habla con nosotros