Respaldo no es lo mismo que continuidad del negocio

Una clínica veterinaria de tres consultorios en Tlalnepantla. Jueves, 9:15 de la mañana. La computadora de recepción no prende. Ahí vive la agenda, el historial de pacientes y la facturación. El dueño me dice tranquilo: “no hay problema, tenemos respaldo”. Le pregunto dónde está. En un disco duro externo, guardado en un cajón. Le pregunto cuándo lo probaron. Silencio.

Ese día la clínica atendió a los pacientes que llegaron sin saber quién tenía cita, cobró a mano y no facturó. El respaldo existía. Lo que no existía era un plan para seguir trabajando mientras alguien averiguaba cómo restaurarlo, en qué máquina y con qué programa.

Esa es la diferencia. Respaldo es una copia. Continuidad es que tu negocio siga cobrando, atendiendo y entregando aunque algo se rompa. Son cosas distintas y la segunda es la que te mantiene vivo.

Un respaldo responde una pregunta; la continuidad responde cinco

El respaldo contesta: ¿tengo una copia de mis datos? Nada más. No contesta si la copia sirve, ni cuánto tardas en volver a operar, ni quién lo hace, ni qué haces mientras tanto.

Continuidad del negocio contesta estas cinco preguntas, y yo las uso tal cual en cada diagnóstico:

1. ¿Qué procesos no pueden parar más de un día? Cobrar, atender, entregar, pagar nómina.
2. ¿Qué necesita cada uno para funcionar? Un sistema, un número de WhatsApp, una persona, un proveedor.
3. ¿Cuánto tiempo aguanto sin cada cosa antes de perder clientes o dinero?
4. ¿Cómo opero en modo manual mientras lo arreglo?
5. ¿Quién decide y quién ejecuta cuando pasa?

Si puedes contestar las cinco sin pensarlo, tienes continuidad. Si solo puedes contestar “tengo respaldo”, tienes una copia en un cajón.

El respaldo que nunca se probó no es respaldo

Mi regla es simple: un respaldo que no has restaurado es una hipótesis. En los negocios que reviso, la mayoría tiene alguna copia. Muy pocos han intentado abrirla en otra máquina y seguir trabajando desde ahí.

Y cuando lo intentan, aparecen las sorpresas. El disco externo tiene el archivo, pero el programa que lo lee ya no se consigue. La copia en la nube se hizo hace ocho meses porque alguien desactivó la sincronización. El respaldo del punto de venta está, pero la licencia está amarrada a la computadora que murió.

Ninguna de esas cosas se descubre viendo que el archivo existe. Se descubren restaurando. Por eso la guía de CISA para pequeñas empresas no dice “haz respaldos”: dice que hagas respaldos y pruebes restauraciones completas y parciales con regularidad. La prueba es parte del respaldo, no un extra.

Lo que ISO 22301 le pide a un corporativo también te sirve a ti

ISO 22301 es la norma internacional de gestión de continuidad del negocio. En su descripción oficial, lo que pide es un sistema documentado para protegerte de incidentes disruptivos, reducir su probabilidad y recuperarte cuando ocurren. Está pensada para cualquier tamaño de organización.

No te estoy diciendo que te certifiques. Te digo que la lógica de la norma cabe en una hoja para un negocio de 10 personas: qué no puede parar, cuánto puede parar, cómo lo recupero, quién lo hace, y cuándo lo vuelvo a probar.

Lo que veo en la práctica es que el dueño piensa en continuidad solo para “ciberataques”. Y la mayoría de las interrupciones que atiendo no son ataques: es la computadora que muere, el celular con el WhatsApp del negocio que se pierde, el empleado que se va con las contraseñas en la cabeza, el proveedor de internet que falla tres días. La continuidad cubre todo eso con el mismo plan.

Tres activos que casi nadie incluye en su plan

Cuando pregunto “¿qué respaldas?”, la respuesta es casi siempre “los archivos”. Falta lo que de verdad detiene la operación:

• El número de WhatsApp del negocio. Si está en un celular personal sin verificación en dos pasos y sin correo de recuperación, un robo de celular te deja sin canal con tus clientes. La copia de los chats no te devuelve el número.
• Los accesos. Correo, banca, redes sociales, sistema de ventas. Si solo una persona sabe entrar y esa persona no está, no importa que tengas los datos.
• El conocimiento de cómo se hacen las cosas. Cómo se factura, cómo se cierra el día, a quién se le llama cuando falla el sistema. Si vive en la cabeza de alguien, no es continuidad: es dependencia.

Un plan de continuidad para un negocio chico es más una lista de “quién, cómo y en cuánto tiempo” que una pila de tecnología.

Cuánto puedes aguantar es una decisión, no un accidente

La pregunta que más incomoda en mis diagnósticos es: “¿cuántos días puede estar tu negocio sin cobrar antes de que sea un problema serio?”. La mayoría nunca lo ha calculado. Y sin ese número no sabes si tu respaldo diario es suficiente o si necesitas uno cada hora. Tampoco sabes si vale la pena tener una segunda computadora lista o si con un cuaderno y una terminal de respaldo sobrevives dos días.

Ese número lo decides tú. Lo que no puedes decidir es que no te va a pasar.

Qué puedes hacer esta semana

1. Escribe en una hoja los tres procesos que no pueden parar más de un día y qué necesita cada uno para funcionar.
2. Restaura un archivo del respaldo en otra computadora. Si no puedes abrirlo y usarlo, no tienes respaldo.
3. Define el “modo manual”: cómo cobras, agendas y atiendes si el sistema no está. Escríbelo y pégalo donde el equipo lo vea.
4. Activa la verificación en dos pasos en WhatsApp Business y asegúrate de que el correo de recuperación sea del negocio, no de una persona.
5. Haz que una segunda persona sepa entrar a los sistemas críticos. Una sola llave es un riesgo, no un control.

Cómo ayuda AgileNext

Blindaje Empresarial incluye continuidad del negocio junto con seguridad de la información y gestión de riesgos, en un sprint de 45 días: definimos qué no puede parar, probamos los respaldos de verdad, dejamos accesos controlados con MFA y validamos con aliados especializados. Está alineado a ISO 27001 y a la lógica de ISO 22301 sin obligarte a certificarte. Es protección que puedes demostrar a clientes y socios.

Empieza con el autodiagnóstico de seguridad sin costo y sabrás cuántos días aguanta hoy tu negocio.

Te puede interesar: Qué le pasa a tu negocio si pierdes tu WhatsApp Business · Los 5 ataques que más golpean a un negocio chico