Blog TI

¿Cuántas horas puede estar tu empresa sin sus sistemas antes de que deje de ser un simple inconveniente y empiece a suponer un coste real? La mayoría de los propietarios nunca han cuantificado esa cuestión, y eso se nota la primera vez que realmente se produce una interrupción. 

¿Cuál es la diferencia entre una copia de seguridad y la recuperación ante desastres?

La distinción entre «copia de seguridad» y «recuperación ante desastres» confunde a muchos empresarios, y es más importante de lo que parece. Una copia de seguridad es una copia de tus datos. La recuperación ante desastres es el plan para que tu empresa vuelva a funcionar después de que algo salga mal, y esa copia es solo una parte del mismo. 

Disponer de una copia de seguridad responde a la pregunta: “¿Seguimos teniendo los datos?”. La recuperación ante desastres aborda una lista más amplia de preguntas: con qué rapidez se pueden restaurar, en qué orden, en qué sistemas y quién es el responsable de que eso se lleve a cabo. Una empresa puede tener una copia de seguridad en perfecto estado y, aun así, tardar días en reanudar su actividad, porque nadie ha planificado el resto del proceso. 

¿Qué son el RTO y el RPO en términos sencillos?

Si dejamos de lado las siglas, se trata de dos preguntas empresariales comunes y corrientes. 

• Objetivo de tiempo de recuperación (RTO) es el tiempo máximo que un sistema puede permanecer inactivo antes de que el impacto resulte inaceptable. No se trata de “cuánto tiempo preferiríamos”, sino del punto en el que un retraso se traduce en pérdida de ingresos, impago de nóminas o la pérdida de un cliente. 
• Objetivo de punto de recuperación (RPO) depende de cuánto trabajo reciente estés dispuesto a perder. Si tus sistemas dejaran de funcionar ahora mismo, ¿hasta cuándo tendrías que retroceder para encontrar la última versión útil de tus datos? Tener que volver a introducir a mano el trabajo de una hora es un inconveniente. Pero perder un día entero de pedidos, facturas o historiales de pacientes es otra cosa muy distinta. 

Ninguna de estas cifras es un parámetro técnico que se configure una vez y luego se olvide. Se trata de decisiones relacionadas con la tolerancia al riesgo, y un verdadero plan de continuidad del negocio comienza por plasmarlas por escrito de forma deliberada, en lugar de descubrirlas por casualidad. 

¿Cuánto tiempo de inactividad puede permitirse tu empresa?

En realidad, se trata de una cuestión que depende del sistema que se haya caído. Que una plataforma de planificación deje de funcionar durante una hora no es lo mismo que un fallo en el procesamiento de nóminas el día antes de su pago, ni tampoco es lo mismo que un sistema de pedidos para clientes deje de funcionar durante el horario comercial. 

La mayoría de las empresas nunca le asignan una cifra a esto porque lo consideran un detalle técnico. Pero no lo es. Se trata más bien de una decisión sobre cuánto riesgo asume la empresa sin que nadie lo haya decidido. 

¿Cuál es un buen RTO para una pequeña empresa?

No hay una única respuesta, y ahí está la clave. El RTO adecuado depende de la función del sistema, no de un valor de referencia del sector. 

El correo electrónico podría soportar unas pocas horas de interrupción con un daño mínimo. Un sistema de reservas o de punto de venta quizá no pueda soportar más de unos minutos antes de empezar a rechazar a clientes que pagan. La gestión de nóminas podría no tener prácticamente ninguna tolerancia en el único o los dos días al mes en que realmente se ejecuta. Tratar todos los sistemas como si necesitaran la misma velocidad de recuperación suele significar gastar de más en los sistemas menos importantes y proteger de forma insuficiente los que más importan. 

No hay un plan de recuperación válido para todos los sistemas

Una vez que queda claro que los distintos sistemas requieren velocidades de recuperación diferentes, la cuestión práctica es qué hacer al respecto. La respuesta habitual es organizar la recuperación por niveles, en lugar de un único plan general: los pocos sistemas cuya interrupción paralizaría inmediatamente la actividad empresarial cuentan con la vía de recuperación más rápida y mejor probada, mientras que los sistemas de menor importancia disponen de una vía más lenta y menos costosa. 

Aquí es donde muchos planes fracasan sin que nadie se dé cuenta. Es más fácil redactar un único procedimiento de recuperación para todo que clasificar los sistemas por niveles y tratarlos de forma diferente, por lo que muchas empresas optan por un único estándar que acaba siendo demasiado lento para lo que más importa y más caro de lo necesario para lo que no. 

¿Cuánto le cuesta a una pequeña empresa una hora de inactividad?

Más de lo que la mayoría de los propietarios cree. A Informe de 2026 centrado específicamente en las pequeñas empresas estadounidenses Se ha constatado que el coste del tiempo de inactividad para una pequeña empresa puede ascender a $10 000 por hora, una vez sumados la pérdida de productividad, los ingresos no percibidos y la mano de obra necesaria para la recuperación, y que muchas organizaciones subestiman esta cifra hasta que lo han sufrido en carne propia. 

Esa cifra varía en función de qué se haya averiado y cuándo, pero la tendencia es constante: una interrupción breve del servicio durante una jornada laboral normal rara vez resulta tan barata como parece sobre el papel. 

¿Con qué frecuencia se debe comprobar la recuperación de las copias de seguridad?

De forma periódica, y con una restauración real, no solo una marca que confirme que la tarea de copia de seguridad se ha ejecutado. 

Una copia de seguridad completada y una recuperación satisfactoria no son lo mismo. Un informe del sector de 2025 sobre la recuperación tras ataques de ransomware reveló que, entre las organizaciones que habían sufrido un ataque, solo una de cada diez recuperó más del 90% de sus datos, mientras que más de la mitad recuperó menos del 50%. Disponer de una copia de seguridad no garantizaba una recuperación útil. 

Esa laguna suele pasar desapercibida hasta el momento en que más importa, y precisamente por eso las pruebas de recuperación ante desastres realizadas según un calendario fijo —y no solo cuando se produce un fallo— son lo que distingue a una copia de seguridad de un plan de recuperación eficaz. 

Cómo determinar estas cifras sin tener que adivinar

A la mayoría de las empresas no les falta la voluntad de planificar ante posibles interrupciones del servicio. Lo que les falta es una forma estructurada de abordarlas: qué sistemas son los más importantes, cuánto retraso puede soportar cada uno y cuánto trabajo adicional es aceptable si algo falla en este momento. 

Normalmente se trata de una conversación, no de un ejercicio técnico. Implica que quienes dirigen cada área del negocio identifiquen lo que pueden y no pueden tolerar, y que, a continuación, diseñen la estrategia de copias de seguridad y recuperación en función de esas respuestas, en lugar de basarse en una configuración genérica por defecto. 

Las cifras que aún no tienes siguen siendo reales

Todas las empresas cuentan ya con un RTO y un RPO, independientemente de que se hayan plasmado por escrito o no. La única cuestión es si se eligieron a propósito o se descubrieron durante una interrupción del servicio. 

Si no sabes cuáles deberían ser esas cifras para tus sistemas, analizarlas junto con nuestro equipo te saldrá mucho más barato que descubrirlo durante una situación real.