Copiar datos es solo una parte de volver a operar.
Tener backups es necesario. Recuperar una organización es bastante más que copiar archivos de vuelta.
Qué hace falta
Saber qué servicios son prioritarios, qué dependencias tienen, cuánto dato puede perderse, qué credenciales deben rotarse, cómo validar que la copia esté limpia y en qué orden volver a operar.
RTO y RPO
RTO expresa cuánto tiempo puede estar interrumpido un servicio antes de que el impacto sea inaceptable. RPO expresa cuánta información puede perderse en términos temporales. Son decisiones de negocio apoyadas por tecnología.
Un caso para situar el problema
Una organización conserva copias diarias pero nunca probó una restauración completa. Cuando un ataque cifra los servidores, descubre que las aplicaciones dependen de sistemas de identidad también comprometidos.
Qué permite comprender este caso
Una copia de seguridad es un recurso; recuperación es un proceso con tiempos, prioridades, dependencias y verificación de integridad. Debe ensayarse sobre escenarios razonablemente críticos.
La consecuencia práctica
La planificación exige definir RTO y RPO, roles, secuencia de restauración y controles para no reintroducir el compromiso al volver a operar.