Copias de seguridad frente al ransomware: prueba una restauración real
Guía para preparar un respaldo aislado, verificar su integridad y practicar la restauración sin sobrescribir datos de producción.
Actualizado el 27 de octubre de 2026. CISA recomienda respaldos regulares, copias aisladas u offline y pruebas periódicas de restauración. Una copia que nunca se ha probado no demuestra que la empresa pueda recuperar sus operaciones.
Por qué importa para una empresa
El ransomware puede cifrar o eliminar copias conectadas con permisos amplios. El objetivo no es solo crear archivos, sino poder recuperarlos cuando se necesiten.
Guía práctica paso a paso
- Defina el alcance. Seleccione un directorio de prueba sin información sensible, sistemas críticos identificados y objetivos de recuperación documentados.
- Cree un ejemplo de respaldo local. En un entorno de laboratorio con un directorio llamado documentos-prueba, ejecute tar -czf respaldo-prueba.tar.gz documentos-prueba/.
- Genere comprobación de integridad. Ejecute sha256sum respaldo-prueba.tar.gz > respaldo-prueba.sha256; almacene archivo y suma de forma controlada.
- Verifique antes de restaurar. Ejecute sha256sum -c respaldo-prueba.sha256 para comparar el archivo con la suma guardada.
- Realice una restauración aislada. En un directorio temporal creado para la prueba, use tar -xzf respaldo-prueba.tar.gz -C directorio-temporal/. Examine archivos y permisos sin sobrescribir producción.
- Separe y documente. Conserve otra copia protegida fuera de línea o inmutable según su arquitectura; registre fecha, responsable, errores y tiempo de recuperación.
Cómo comprobar el resultado
Registre el estado inicial, el cambio realizado y el resultado observado. Si una operación muestra un error, conserve el mensaje exacto y consulte la documentación oficial o al administrador responsable. Una prueba exitosa en un equipo no garantiza que el resto del parque informático tenga la misma configuración.
Precauciones antes de intervenir
Un hash confirma igualdad del archivo con la suma calculada, no demuestra por sí mismo que el contenido esté libre de malware. Nunca restaure sobre producción sin análisis y autorización.
Fuentes oficiales consultadas
- CISA: buenas prácticas de respaldos frente a ransomware
- CISA: lecciones sobre restauración y copias offline
¿Necesitas asistencia empresarial?
Si la actualización afecta a equipos de trabajo, servidores o plataformas administradas, define primero inventario, respaldo, ventana de mantenimiento y responsable de validación. Contacta a ARPYNET para evaluar las necesidades de soporte de tu organización.
