Un disco duro deja de arrancar un martes por la mañana. Un ransomware cifra la carpeta compartida del servidor. Alguien elimina el proyecto equivocado y, ya puestos, vacía la papelera. Ninguna de esas tres cosas es rara: son el pan de cada día de cualquier servicio de soporte informático.

Y en las tres, lo que separa un susto de dos semanas de parón es exactamente lo mismo: si tienes copia de seguridad y si esa copia sirve para lo que necesitas.

Ahí está el matiz que casi nadie tiene en cuenta. No todas las copias son iguales. Existen varios tipos de backups, y cada uno tiene su forma de trabajar, su consumo de espacio, su velocidad de restauración y sus puntos flacos.

En este artículo vas a ver los tipos de copias de seguridad que existen según qué datos se copian, dónde se guardan y cómo se ejecutan, cuál encaja mejor en cada situación, la famosa regla 3-2-1, los errores que más caros salen y cómo decidir tu estrategia sin necesidad de ser informático. ¡Vamos!

¿Qué es un backup y por qué no todos los tipos de backups son iguales?

Un backup, o copia de seguridad, es una copia de tus datos guardada en un sitio distinto del original, pensada para poder restaurarla si el original se pierde, se corrompe o se cifra.

Esa última parte es la clave: un backup no es un archivo guardado, es un archivo recuperable. Si tienes una copia pero tardas cuatro días en volver a montar el sistema, tienes un problema de continuidad de negocio igualmente. Si quieres profundizar en el concepto de base, puedes leer qué es un backup y por qué lo necesitas.

Los distintos tipos de copias de seguridad existen precisamente porque hay que equilibrar tres variables que tiran cada una para su lado:

• Espacio de almacenamiento. Cuanto más completa es la copia, más ocupa y más cuesta guardarla.
• Ventana de copia. El tiempo que tarda en ejecutarse. Si tu backup tarda diez horas, no puedes lanzarlo cada hora.
• Tiempo y complejidad de restauración. Algunas copias se recuperan en un paso y otras necesitan encadenar varios archivos.

Tipos de backups según qué datos se copian

Esta es la clasificación principal y la que más se pregunta. Define qué información se incluye en cada ejecución de la copia.

Backup completo (full backup)

Copia todos los datos seleccionados, enteros, en cada ejecución. Da igual que el 99% no haya cambiado desde ayer: se copia otra vez.

Ventajas: es el más sencillo de entender y el más rápido de restaurar. Solo necesitas un archivo, el último, y ya tienes todo. Cero dependencias.

Inconvenientes: ocupa muchísimo espacio y tarda lo suyo en ejecutarse. Hacer un full diario de un servidor con dos terabytes no suele ser viable ni en tiempo ni en coste.

Cuándo usarlo: como base de toda estrategia. Lo habitual es lanzar un backup completo semanal o mensual y apoyar sobre él copias más ligeras el resto de días.

Backup incremental

Copia solo lo que ha cambiado desde la última copia de cualquier tipo. Si el lunes hiciste un full, el martes el incremental guarda solo los cambios del martes; el miércoles, solo los del miércoles.

Ventajas: es el más rápido y el que menos espacio consume, con diferencia. Permite hacer copias con mucha frecuencia sin ahogar el servidor ni el almacenamiento.

Inconvenientes: la restauración es más lenta y más frágil. Para recuperar el jueves necesitas el full del lunes más todos los incrementales intermedios. Si uno de esos archivos está corrupto, la cadena se rompe y pierdes todo lo posterior.

Cuándo usarlo: en entornos con mucho volumen de datos y poca ventana de copia, siempre que tengas verificación automática de los archivos.

Backup diferencial

Copia todo lo que ha cambiado desde el último backup completo. Ojo al matiz respecto al anterior: no desde la última copia, sino desde el último full. Eso significa que el diferencial del miércoles incluye los cambios del martes y del miércoles.

Ventajas: para restaurar solo necesitas dos piezas: el último full y el último diferencial. Mucho más simple y más robusto que encadenar incrementales.

Inconvenientes: cada día que pasa desde el full, el diferencial engorda. A final de semana puede llegar a ocupar casi tanto como una copia completa.

Cuándo usarlo: es el punto intermedio más equilibrado para pymes. Full el viernes por la noche, diferencial cada noche del resto de la semana, y a dormir tranquilo.

Backup espejo (mirror)

Mantiene una réplica exacta y actualizada del origen. Lo que está en el origen está en la copia, sin versiones ni histórico.

Ventajas: acceso inmediato a los archivos, sin necesidad de restaurar nada. Muy rápido de consultar.

Inconvenientes: y aquí viene el problema serio. Si borras un archivo por error, en la siguiente sincronización desaparece también de la copia. Y si un ransomware cifra el origen, cifra el espejo. Un mirror sin versionado no es una copia de seguridad completa: es una réplica.

Cuándo usarlo: como complemento para tener disponibilidad rápida, nunca como única protección.

Comparativa rápida de los tipos de backups

Tipo	Espacio	Velocidad de copia	Velocidad de restauración	Riesgo de cadena
Completo	Alto	Lenta	Muy rápida	Ninguno
Incremental	Bajo	Muy rápida	Lenta	Alto
Diferencial	Medio	Media	Rápida	Bajo
Espejo	Alto	Continua	Inmediata	Sin histórico

Tipos de copias de seguridad según dónde se guardan

Backup local

Se guarda en un dispositivo físico que está en tu oficina: un NAS, un disco externo, una cinta o un segundo servidor.

A favor: velocidad. Restaurar desde la red local es infinitamente más rápido que descargar 500 GB de internet. Y no dependes de la conexión.

En contra: comparte riesgo físico con el original. Un incendio, una inundación, un robo o una subida de tensión se llevan las dos cosas por delante. Y si el NAS está siempre conectado y accesible desde la red, un ransomware bien orientado también lo alcanza.

Backup en la nube

La copia se sube a un servicio de almacenamiento remoto y se guarda fuera de tus instalaciones.

A favor: separación geográfica real, escalabilidad sin comprar hardware y acceso desde cualquier sitio. Los buenos servicios incluyen versionado, cifrado y retención configurable.

En contra: depende de tu ancho de banda de subida y la primera copia puede tardar días. La restauración masiva también lleva su tiempo. Y conviene mirar con lupa dónde están ubicados los datos por temas de cumplimiento normativo.

Si te interesa este modelo, en Dualthink lo trabajamos a diario con copias de seguridad en la nube para empresas.

Backup híbrido

Combina local y nube: copia rápida en el dispositivo de la oficina para el día a día, más una réplica en la nube para el peor de los escenarios.

Es, con diferencia, el modelo más recomendable para la mayoría de negocios. Restauras rápido lo cotidiano y sigues teniendo cobertura si el edificio entero se va al garete. La mayoría de soluciones profesionales lo hacen de forma automática, sin que tengas que tocar nada.

Copias offline o desconectadas

Merecen mención aparte. Son copias que no están accesibles desde la red de forma permanente: un disco que se conecta, se copia y se desconecta, o un almacenamiento inmutable que no admite modificaciones durante un periodo definido.

Contra el ransomware es la protección más efectiva que existe, porque lo que no está conectado no se puede cifrar. Si manejas datos críticos, esto no es opcional. Es un pilar de cualquier plan serio de ciberseguridad para empresas.

Otros tipos de copias de seguridad que conviene conocer

Hay más clasificaciones que aparecen constantemente en presupuestos y paneles de configuración. Estas son las que te vas a encontrar.

Copia de archivos frente a imagen de sistema

La copia de archivos guarda documentos, carpetas y bases de datos. Es lo que la mayoría entiende por backup.

La imagen de sistema copia el disco entero: sistema operativo, programas instalados, configuraciones, licencias y datos. Si el equipo muere, restauras la imagen en otro y vuelves al mismo punto exacto en el que estabas.

La diferencia práctica es enorme. Con copia de archivos recuperas la información, pero te toca reinstalar y reconfigurar todo, y eso son días. Con imagen de sistema recuperas el entorno funcionando. Para servidores y equipos críticos, la imagen de sistema no es un lujo.

Backup en caliente y backup en frío

En caliente significa que la copia se hace con el sistema funcionando y los usuarios trabajando. Es lo normal hoy en día y evita parar la actividad, pero requiere tecnología que garantice la coherencia de los datos mientras se copian, sobre todo en bases de datos.

En frío significa detener el servicio o apagar el sistema para copiar. Es la copia más fiable de todas, porque nada cambia mientras se ejecuta, pero implica parar. Se reserva para migraciones, mantenimientos programados o entornos donde la integridad manda por encima de todo.

Backup sintético completo

Es una copia completa que se construye en el propio sistema de almacenamiento combinando el último full con los incrementales posteriores, sin volver a leer los datos del servidor de origen.

El resultado es un full nuevo, listo para restaurar en un paso, pero sin haber cargado al servidor de producción ni ocupado la ventana de copia. Es de lo más práctico que hay en entornos con mucho dato y poco margen horario.

Snapshots o instantáneas

Una instantánea es una foto del estado de un volumen o una máquina virtual en un momento concreto. Se generan en segundos y permiten volver atrás con una rapidez que ningún backup tradicional iguala.

Pero cuidado con el malentendido más común: un snapshot no es un backup. Vive en el mismo sistema de almacenamiento que el original, así que si ese almacenamiento falla, se van los dos. Sirve para deshacer una actualización que salió mal, no para sobrevivir a un desastre.

Backup continuo (CDP)

La protección de datos continua registra cada cambio según se produce, en lugar de esperar a la ventana nocturna. Permite volver a prácticamente cualquier segundo anterior.

Es la opción de máxima protección y también la más exigente en recursos. Tiene sentido en entornos donde perder una hora de transacciones es inasumible: comercio electrónico con alto volumen, facturación en tiempo real o sistemas de gestión con muchos usuarios simultáneos.

La regla 3-2-1: el estándar que ordena todos los tipos de backups

Con tanta variedad, hace falta un criterio que ponga orden. El más aceptado del sector es la regla 3-2-1:

• 3 copias de tus datos: el original y dos copias más.
• 2 soportes distintos: por ejemplo, un NAS local y almacenamiento en la nube.
• 1 copia fuera de tus instalaciones, físicamente separada del origen.

Su versión ampliada, la 3-2-1-1-0, añade dos condiciones que hoy son casi obligatorias:

• 1 copia offline o inmutable, inalcanzable para un cifrado por ransomware.
• 0 errores en las verificaciones de restauración. Cero. No «casi ninguno».

Ese último punto es el que más se salta la gente y el que más disgustos da. Una copia que nunca se ha probado es una suposición, no una garantía.

¿Qué tipos de backups necesita tu negocio? Preguntas para decidirlo

1. ¿Cuánta información puedes permitirte perder? Si la respuesta es «una jornada», copia diaria. Si es «una hora», necesitas copias intradiarias o backup continuo. Este umbral es lo que en el sector se llama RPO.
2. ¿Cuánto tiempo puedes estar parado? Media jornada es una cosa; tres días, otra muy distinta. Cuanto menos tiempo tolere tu negocio, más peso tienen las imágenes de sistema y las copias locales rápidas. Esto es el RTO.
3. ¿Qué datos son realmente críticos? No todo merece la misma protección. La facturación, la base de clientes y los proyectos activos no están al mismo nivel que la carpeta de fotos del último evento.
4. ¿Cuánto volumen manejas y cuánta subida tienes? Con 50 Mbps de subida y ocho terabytes, la nube pura no es realista sin una carga inicial en local.
5. ¿Quién vigila que las copias se hagan? Si la respuesta es «nadie, se hacen solas», tienes un agujero. Alguien tiene que revisar los avisos de error.
6. ¿Qué normativa te aplica? Protección de datos, retención fiscal o requisitos sectoriales pueden obligarte a conservar durante años y en ubicaciones concretas.

Con eso sobre la mesa, la configuración típica de una pyme suele quedar así: full semanal, diferencial o incremental diario, réplica en la nube y una copia inmutable con retención de al menos treinta días. Y sobre servidores, imagen de sistema en lugar de copia de archivos sueltos.

Errores frecuentes con las copias de seguridad

• No probar nunca la restauración. Es el error número uno. El backup se configura, se olvida y se descubre que no funciona el día del desastre. Prueba una restauración real al menos cada trimestre.
• Tener la copia siempre conectada. Un disco externo permanentemente enchufado o un NAS con credenciales de administrador compartidas es un objetivo más para el ransomware.
• Copiar los datos pero no la configuración. Recuperas los archivos y luego descubres que reinstalar y reconfigurar el servidor son tres días de trabajo.
• Confundir sincronización con copia de seguridad. Las carpetas sincronizadas replican también los borrados y los cifrados. Sin versionado e histórico, no cuentan como backup.
• Retención demasiado corta. Si solo guardas siete días y el fallo se detecta tres semanas después, las copias buenas ya se han sobrescrito.
• No cifrar las copias. Un disco con toda la información de tus clientes y sin cifrar es una brecha de datos esperando a que alguien se lo lleve.
• Olvidar la web y el correo. Mucha gente protege el servidor de la oficina y da por hecho que su alojamiento y su correo ya están cubiertos. No siempre es así, y conviene saber qué hace exactamente tu hosting y qué te toca a ti.

Frecuencia y retención: cada cuánto lanzar cada tipo de copia

La frecuencia sale directamente de cuánta información estás dispuesto a perder, y la retención de cuánto tiempo tardas en darte cuenta de que algo va mal.

Un esquema que funciona bien y no dispara los costes es este:

• Backup completo: semanal, en horario de baja actividad.
• Diferencial o incremental: diario, cada noche.
• Copias intradiarias: cada 2-4 horas para bases de datos y sistemas de gestión en uso constante.
• Retención corta: 14-30 días de copias diarias accesibles.
• Retención larga: una copia mensual conservada 12 meses y una anual si tu normativa lo exige.
• Verificación: comprobación automática cada ejecución y prueba manual de restauración cada tres meses.

Y una recomendación que vale más que cualquier configuración: documenta el proceso. Qué se copia, dónde, con qué frecuencia, quién tiene acceso y cuáles son los pasos exactos para restaurar. El día que haga falta, seguramente no esté disponible la persona que lo montó.

Conclusión: elige combinando, no eligiendo uno solo

Repasando lo esencial: los tipos de backups se clasifican según qué copian (completo, incremental, diferencial, espejo), dónde se guardan (local, nube, híbrido, offline) y cómo se ejecutan (en caliente, en frío, sintético, snapshots, continuo).

Ninguno es el mejor por sí mismo. Los tipos de copias de seguridad funcionan por combinación: un full que sirve de base, copias ligeras frecuentes que reducen la pérdida potencial, una réplica fuera de la oficina y una copia inmutable que ningún cifrado pueda tocar. Más una restauración de prueba de vez en cuando, que es lo único que convierte una suposición en una certeza.

Si al leer esto te has quedado con dudas sobre si lo que tienes montado aguantaría un susto de verdad, en Dualthink revisamos tu situación y montamos una estrategia de copias de seguridad que se ajuste a tu negocio y a tu presupuesto.