¿Tu empresa podría retomar una tarea si mañana faltara la información que usa? Para empezar a responder, necesitás algo más que saber dónde se guarda una copia. Conviene elegir un proceso y comprobar, mediante un ensayo controlado, qué se puede recuperar y qué queda pendiente.

En LikenData proponemos evaluar la recuperación desde el trabajo concreto: quién necesita los datos, para qué los usa y cómo verifica que sirven. Esta guía te ayuda a preparar ese ensayo con tu responsable técnico antes de incorporar nuevas automatizaciones o integraciones de IA.

Una copia guardada necesita una comprobación

Entre sus recomendaciones básicas para pequeñas empresas, NIST incluye proteger y probar los backups. Tener una copia disponible es un punto de partida; comprobar su utilidad requiere definir qué resultado esperás recuperar.

La guía de inicio NIST SP 1300 aporta un marco para empresas que están ordenando su gestión de riesgos. El recorrido siguiente es una propuesta práctica de LikenData: no es una certificación ni una prueba exigida literalmente por esa guía.

Elegí una tarea que puedas verificar

Empezá por una tarea acotada, con una persona que conozca su resultado. Por ejemplo, preparar un reporte de solicitudes pendientes. Es un escenario hipotético para explicar el método; no representa un caso de cliente ni resultados obtenidos.

Acordá qué debería mostrar el reporte y con qué registro autorizado se contrastaría. Si el objetivo queda en “recuperar archivos”, podés terminar con documentos disponibles sin haber comprobado que el equipo puede volver a trabajar.

También dejá por escrito qué queda fuera del ensayo. Probar un reporte no demuestra que todos los sistemas de la empresa puedan recuperarse ni permite comprometer un plazo general de vuelta a la operación.

Prepará el alcance con el responsable técnico

Antes de ejecutar nada, reuní una ficha breve:

  • Proceso elegido, responsable de negocio y responsable técnico.
  • Información necesaria y fecha de la copia que se propone probar.
  • Aplicación, configuración y dependencias necesarias para interpretar esa información.
  • Entorno separado y autorizado donde se realizaría la restauración.
  • Resultado esperado, evidencias a registrar y condiciones para detener el ensayo.

El responsable técnico debe validar el aislamiento y el procedimiento. El ensayo no debería sobrescribir información de producción ni activar correos, conectores o acciones reales. Si esas condiciones no pueden garantizarse, registrá el impedimento antes de avanzar.

No copies credenciales ni datos personales en la ficha. Para evaluar el recorrido, usá información sintética o un conjunto expresamente autorizado y limitado al propósito de la prueba.

Comprobá el resultado que necesita el negocio

En nuestro ejemplo, abrir una base restaurada sería una comprobación técnica parcial. La persona que usa el reporte también tendría que revisar si aparecen las solicitudes esperadas, si sus estados se interpretan correctamente y si la información corresponde al momento de la copia.

Si interviene un asistente de IA, separá la recuperación de los datos de la evaluación del asistente. Obtener nuevamente los registros no prueba que sus respuestas sean correctas. Podés preparar consultas con respuestas esperadas y revisarlas, sin habilitar acciones sobre sistemas reales.

Definí esos criterios antes del ensayo para evitar que “parece funcionar” sea la única conclusión. Cuando una dependencia no esté disponible, marcá el paso como no comprobado; no lo cuentes como aprobado.

Registrá límites y próximos pasos

La ficha de cierre puede indicar qué copia se usó, qué se logró comprobar, quién lo revisó y qué falló. Si se midieron tiempos, anotá desde qué punto se contaron y bajo qué condiciones. Un tiempo observado en una prueba acotada no equivale a un compromiso de recuperación ante cualquier incidente.

Asigná un responsable y un próximo paso a cada pendiente: conseguir una configuración faltante, aclarar quién decide el retorno al trabajo o repetir una comprobación después de un cambio relevante. La periodicidad debe responder al proceso y sus riesgos; esta guía no fija una frecuencia universal.

Prepará el diagnóstico de tu proceso

Si querés ordenar esta evaluación, completá el diagnóstico de IA para empresas. Prepará una descripción de la tarea, los sistemas involucrados, quién los administra y qué información necesitarías recuperar. No incluyas contraseñas ni documentación confidencial.

El diagnóstico genera un resumen orientativo y permite preparar un correo que vos revisás y enviás. Ese punto de partida ayuda a conversar sobre el alcance; no confirma una reunión ni reemplaza una evaluación técnica de recuperación.