Docentes

Tener archivos en la nube no significa tener un respaldo: siete mitos que ponen en riesgo tus datos

Portada con el título "Tener archivos en la nube no es tener un respaldo: siete mitos que ponen en riesgo tus datos" y una tarjeta con cuatro conceptos distintos: sincronización, redundancia, respaldo y recuperación.

"Tranquilo, todo está en la nube." Es la frase que más escucho antes de una pérdida de datos. Una carpeta compartida se borra por error, un virus cifra los archivos del computador, alguien sobrescribe la hoja de cálculo del año con una versión vacía. Y la nube, que hacía su trabajo, replica el daño en todos los dispositivos. Sincronizar no es respaldar, y confundirlo es una de las causas más comunes de pérdida de datos en pymes, colegios y familias.

En este artículo desmonto siete mitos, explico en qué se diferencian la sincronización, la redundancia, el respaldo y la recuperación ante desastres, te dejo una estrategia simple y un script para comprobar que una restauración funciona. Datos verificados el 9 de octubre de 2026.

Resumen. La nube sincroniza; un respaldo es una copia independiente, con versiones, fuera del alcance del daño original y probada. La regla 3-2-1 (tres copias, dos tipos de medio, una fuera del sitio) es el punto de partida; y la única prueba de que un respaldo sirve es restaurarlo. Haz hoy una prueba de recuperación con un archivo y una carpeta.

Cuatro conceptos que se confunden

ConceptoQué haceQué NO hace
Sincronización (OneDrive, Google Drive, Dropbox)Mantiene los mismos archivos en varios dispositivos y en la nube.No te protege de borrados, errores o cifrado: los replica.
Redundancia (RAID, disco espejo)Hace que el sistema siga funcionando si falla un disco.No protege de borrados, virus ni errores: copia también el daño.
Respaldo (copia de seguridad)Una copia independiente y con versiones, que permite volver a un punto anterior.No sirve si nunca se probó, o si está al alcance del atacante.
Recuperación ante desastresEl plan para volver a operar: qué se restaura, en qué orden, quién y en cuánto tiempo.No existe si solo hay copias y nadie sabe cómo usarlas.
Comparación entre sincronización en la nube, que replica borrados, errores y archivos cifrados, y respaldo, que es una copia independiente con versiones, fuera del sitio y probada.
Sincronizar no es respaldar.

Los siete mitos

Mito 1: "Está en la nube, así que está respaldado"

Falso. La sincronización replica los cambios, incluidos los malos. Si borras una carpeta, desaparece en todos tus equipos; si un ransomware cifra tus archivos locales, las versiones cifradas se sincronizan. Algunos servicios ofrecen papelera y versiones, y eso ayuda, pero es una red de seguridad con plazos, no un respaldo.

Mito 2: "Si lo borro por error, siempre lo recupero"

Depende del plazo. Según Microsoft, la papelera de OneDrive guarda los elementos eliminados hasta 93 días en cuentas de trabajo o escuela (salvo que el administrador lo cambie) y hasta 30 días en cuentas personales; y la función Restaurar OneDrive permite deshacer cambios de hasta 30 días, con una suscripción de Microsoft 365 en cuentas personales. Google, por su parte, borra automáticamente los archivos de la papelera de Drive a los 30 días. Pasado el plazo, o si se vacía la papelera, no hay forma de recuperarlo.

Mito 3: "El proveedor se encarga de mis datos"

Microsoft lo dice en su Contrato de Servicios para consumidores: recomienda que hagas copias de seguridad regulares de tu contenido, y una versión próxima del contrato, publicada en julio de 2026 (no pude confirmar si ya está vigente), usa un lenguaje más fuerte ("le aconsejamos encarecidamente"). Cada proveedor tiene sus propias condiciones, y las de las cuentas empresariales pueden diferir; lo prudente es asumir que el proveedor protege su infraestructura, y tú tu información. En Colombia, además, la Ley 1581 de 2012 incluye el principio de seguridad: quien trata datos personales debe adoptar medidas para evitar su pérdida, adulteración o acceso no autorizado.

Mito 4: "Mi servidor tiene discos en espejo (RAID), así que tengo respaldo"

La redundancia protege de la falla de un disco, no de un borrado, un error humano, un virus o un incendio: si el archivo se corrompe, se corrompe en ambos discos. Es disponibilidad, no respaldo.

Mito 5: "Con un disco externo conectado basta"

Un disco que siempre está conectado es también un blanco para el ransomware. Según el Ransomware Trends Report 2024 de Veeam, según el resumen de SDxCentral, el 96 % de los ataques apuntó a los repositorios de respaldo de las víctimas (encuesta a más de mil profesionales de seguridad y respaldo). La defensa es tener al menos una copia desconectada, fuera del sitio o inmutable.

Mito 6: "Mi respaldo dice “completado”, así que funciona"

Un respaldo "completado" solo prueba que el programa terminó, no que los archivos se puedan restaurar ni que estén íntegros. Respaldos que nunca se probaron fallan justo cuando más se necesitan: por claves perdidas, archivos corruptos, carpetas que no se incluyeron o software que ya no abre el formato.

Mito 7: "Si pasa algo, lo recupero rápido"

Recuperar toma tiempo, y ese tiempo cuesta. Hay dos preguntas que definen tu plan: ¿cuánta información puedo permitirme perder? (punto objetivo de recuperación, RPO) y ¿cuánto tiempo puedo estar sin operar? (tiempo objetivo de recuperación, RTO). Si no las has respondido, no sabes si tu respaldo diario o semanal es suficiente.

Cuatro tarjetas: la papelera de OneDrive dura 93 días en cuentas de trabajo o escuela y 30 en personales, la de Google Drive 30 días, el 96 % de los ataques de ransomware apuntó a los respaldos y la regla 3-2-1.
Plazos de la papelera, ataques a los respaldos y la regla 3-2-1.

Una estrategia simple: 3-2-1 y una prueba

La regla 3-2-1 es el punto de partida: tres copias de tus datos (el original y dos respaldos), en dos tipos de medio distintos (por ejemplo, tu computador y un disco externo o la nube) y una copia fuera del sitio (otra ubicación, o la nube). Contra el ransomware se recomienda añadir una copia inmutable o desconectada y verificar que restaura sin errores (la variante "3-2-1-1-0"). Para una pyme o un colegio, un esquema realista es:

  • El original en el computador o servidor de trabajo.
  • Un respaldo automático y con versiones en la nube, distinto de la carpeta sincronizada.
  • Un disco externo que se conecta solo para respaldar y luego se desconecta y se guarda en otro lugar.
  • Una prueba de restauración programada (cada trimestre) y una lista escrita de qué se restaura primero.

La prueba de recuperación: cómo comprobar que puedes restaurar

Este es el recurso aplicable. Sigue estos pasos con un archivo y una carpeta, no con todo:

  1. Elige un archivo importante y una carpeta con subcarpetas.
  2. Restáuralos desde el respaldo a una ubicación diferente (por ejemplo, otro equipo o una carpeta temporal), como si el original no existiera.
  3. Verifica la integridad: ¿están todos los archivos y son idénticos al original? El script de abajo lo hace comparando huellas SHA-256.
  4. Abre algunos archivos con su programa (una hoja de Excel, un documento) para comprobar que se leen.
  5. Mide el tiempo que tomó y anótalo: es tu RTO real, no el supuesto.
  6. Documenta el procedimiento y repítelo cada trimestre.

Este script de PowerShell compara una carpeta original con la restaurada y reporta lo que falta, lo que cambió y lo que sobra. Lo probé con una restauración defectuosa (un archivo faltante, uno alterado y uno sobrante) y detectó los tres:

param(
    [Parameter(Mandatory)][string]$Origen,
    [Parameter(Mandatory)][string]$Restaurado
)

function Get-Huellas($raiz) {
    $raiz = (Resolve-Path $raiz).Path.TrimEnd('\')
    $d = @{}
    Get-ChildItem $raiz -Recurse -File | ForEach-Object {
        $d[$_.FullName.Substring($raiz.Length + 1)] = (Get-FileHash $_.FullName -Algorithm SHA256).Hash
    }
    return $d
}

$a = Get-Huellas $Origen
$b = Get-Huellas $Restaurado
$faltan    = @($a.Keys | Where-Object { -not $b.ContainsKey($_) })
$distintos = @($a.Keys | Where-Object { $b.ContainsKey($_) -and $a[$_] -ne $b[$_] })
$sobran    = @($b.Keys | Where-Object { -not $a.ContainsKey($_) })

"Archivos en el origen: $($a.Count) | restaurados: $($b.Count)"
"Faltan: $($faltan.Count) | Distintos (corruptos o modificados): $($distintos.Count) | Sobran: $($sobran.Count)"
$faltan    | ForEach-Object { "  FALTA      $_" }
$distintos | ForEach-Object { "  DISTINTO   $_" }
$sobran    | ForEach-Object { "  SOBRA      $_" }
if ($faltan.Count + $distintos.Count -eq 0) { "RESTAURACION VERIFICADA" } else { "RESTAURACION CON PROBLEMAS: no confies en este respaldo hasta corregirlo" }

Se ejecuta así: .\verificar-restauracion.ps1 -Origen "D:\Datos" -Restaurado "E:\PruebaRestauracion". Puedes descargar el script (es gratis; revísalo antes de ejecutarlo, como cualquier script que descargues). Si la restauración reporta "CON PROBLEMAS", ese respaldo no es confiable y mejor enterarte hoy que el día del desastre.

Colombia, Latinoamérica y el mundo

Los datos de Veeam o IBM son globales, pero la lección se aplica igual aquí: en Colombia, según la Estrategia Nacional de Seguridad Digital citada por la prensa, el país fue el segundo más atacado de América Latina en 2025 (lo conté en el artículo sobre errores básicos de seguridad), y muchas pymes, oficinas contables y colegios guardan lo esencial en un computador y en una carpeta sincronizada. Para un contador, el riesgo es perder la contabilidad del año; para un docente, perder notas, planeaciones y evidencias; para un directivo, no poder operar la matrícula; para una familia, perder las fotos de los hijos. La Ley 1581 recuerda que, si hay datos personales, la seguridad es una obligación y no solo una buena práctica.

Herramientas para trabajar con tus datos con orden

Lo que hoy vive en una hoja de Excel (asistencia, notas, facturas) es justo lo que más duele perder. El Listado de asistencia laboral o académica en Excel y la Factura sencilla con numeración automática son archivos que conviene incluir en tu rutina de respaldo desde el primer día. Y los documentos que generes en cualquier herramienta, incluidas las mías (Generador de exámenes con IA, PIAR con IA), descárgalos y guárdalos tú: no dependas de que la plataforma los conserve.

Sigue leyendo: el riesgo oculto de Excel: auditoría y control de versiones, agentes de IA con acceso a tus sistemas y estafas con voz clonada.

Preguntas frecuentes

¿OneDrive o Google Drive son un respaldo?

No por sí solos. Son sincronización con papelera y versiones de plazo limitado. Sirven como una de las copias, pero no sustituyen un respaldo independiente.

¿Cada cuánto debo hacer una copia de seguridad?

Depende de cuánta información puedas permitirte perder: si perder un día de trabajo es inaceptable, el respaldo debe ser diario o continuo. Define tu RPO y tu RTO y ajusta la frecuencia a esas respuestas.

¿Qué es la regla 3-2-1?

Tres copias de tus datos, en dos tipos de medio distintos, con una copia fuera del sitio. Contra el ransomware se recomienda además una copia inmutable o desconectada y probar la restauración.

¿Con qué frecuencia debo probar la restauración?

Al menos cada trimestre y después de cualquier cambio importante en tu sistema de respaldo. Una prueba pequeña (un archivo y una carpeta) es mucho mejor que ninguna.

¿Un ransomware puede cifrar también mis respaldos?

Sí, si están conectados o accesibles desde el equipo infectado. Por eso se recomienda tener una copia desconectada o inmutable, y por eso los atacantes buscan primero los respaldos.

Haz tu prueba de recuperación esta semana. Elige un archivo y una carpeta, restáuralos en otra ubicación y verifica con el script de verificación. Anota cuánto tardaste y qué falló. Y si usas Excel para lo importante, incluye tus plantillas en tu rutina de respaldo.

Para pensar

Pagamos seguros para el carro, la casa y la salud, pero tratamos el respaldo de los datos como un lujo opcional que se hace "cuando haya tiempo". Si un archivo tiene más valor que el computador donde vive (la contabilidad de la empresa, las notas de un año, las fotos de los hijos), ¿por qué le dedicamos menos cuidado que a un electrodoméstico, y quién debería exigirnos ese cuidado: la ley, el cliente o nosotros mismos?

¿Te sirvió este artículo?

Reacciona y compártelo con alguien a quien le pueda servir.

Mantén presionado para elegir otra reacción

Sé el primero en reaccionar

¿Prefieres tenerlo listo?

Más guías en IA y tecnología para docentes

Usa ↑ ↓ para moverte, Enter para abrir y Esc para cerrar.