Copias de seguridad y continuidad pensadas para su operación.
S4 diseña sistemas de copias de seguridad y planes de continuidad: identificamos la información y los servicios críticos, fijamos con usted cuánta información puede perderse y en cuánto tiempo hay que recuperarse, implantamos la copia local, externa e inmutable, y la comprobamos con restauraciones periódicas.
Pida un diagnósticoContenido revisado en noviembre de 2026
- C1Origen
- C2Copia
- C3Almacenamiento
- C4Recuperación
A quién le sirve
4 capas, de origen a recuperación. Elija un perfil para ver qué parte del sistema le concierne.
Director de TI
Saber que la recuperación funciona, no suponerlo.
Gerente general
Un plazo conocido para volver a operar tras un incidente.
Riesgos y cumplimiento
Evidencia documentada de que la información crítica se puede recuperar.
Una copia que nunca se ha restaurado no es una garantía.
Casi todas las empresas tienen alguna copia; pocas saben cuánto tardarían en volver a operar. Un ataque de ransomware, una falla de disco o un error humano suelen revelar que la copia estaba incompleta, era antigua o vivía en el mismo equipo que protegía.
Lo necesita si reconoce alguna de estas señales:
- La copia se guarda en el mismo servidor o en la misma sede.
- Nadie ha probado a restaurar en los últimos meses.
- No está definido cuánta información se puede perder.
- El correo y los archivos en la nube no tienen copia propia.
- No existe un plan escrito para cuando cae un servicio crítico.
Cómo se compone el sistema.
Partimos de la regla 3-2-1: tres copias, en dos soportes distintos y una fuera de la sede, y añadimos una copia inmutable o desconectada frente al ransomware. La solución se adapta a su entorno (servidores locales, virtualización o nube) sin depender de un único fabricante.
Origen
- Servidores físicos y virtuales
- Equipos de usuario
- Correo y archivos en la nube
Copia
- Software de respaldo con políticas por servicio
- Copias incrementales y completas
Almacenamiento
- Copia local para recuperar rápido
- Copia externa o en la nube
- Copia inmutable o desconectada
Recuperación
- Restauraciones de prueba programadas
- Procedimientos por servicio
- Plan de continuidad
Qué incluye y qué queda fuera.
Incluido en el servicio
- Inventario de información y servicios críticos
- Objetivos de recuperación (RPO y RTO) fijados con usted
- Estrategia de copia local, externa e inmutable
- Implantación y configuración del software de respaldo
- Pruebas de restauración documentadas
- Plan de continuidad de los servicios críticos
Fuera del alcance
- Análisis forense tras un incidente de seguridad
- Costo del almacenamiento del proveedor de nube elegido
- Continuidad de procesos no tecnológicos, que puede coordinarse con su área de riesgos
Lo que queda fuera se coordina con quien corresponda o se cotiza aparte, y siempre se dice por escrito antes de empezar.
Cómo lo hacemos, paso a paso.
-
Diagnóstico
Identificamos qué información y qué servicios son críticos, cómo se copian hoy y qué pasaría si se perdieran.
EntregableAnálisis de impacto y estado actual
-
Diseño
Fijamos con usted el RPO y el RTO de cada servicio y diseñamos copia, retención y recuperación.
EntregablePolítica de copias y plan de continuidad
-
Integración
Implantamos el software, los repositorios local y externo y las políticas por servicio.
EntregableSistema de copias operativo
-
Puesta en marcha
Primera restauración completa de prueba para medir los tiempos reales frente a los objetivos.
EntregableActa de prueba de restauración
-
Operación y mejora
Supervisión de los trabajos de copia, restauraciones periódicas y ajustes cuando cambian los sistemas.
EntregableInformes de copias y de pruebas
Normativa y estándares de referencia.
Son las referencias habituales para este tipo de sistema. La memoria técnica de cada proyecto identifica cuáles aplican según el uso, el tamaño y la ubicación de la instalación.
Referencia normativa, orientativa
- ISO 22301
- Sistemas de gestión de la continuidad del negocio; referencia para el plan de continuidad.
- ISO/IEC 27001
- Seguridad de la información; incluye controles sobre copias de seguridad.
- Ley 1581 de 2012 y Decreto 1377 de 2013
- Las copias que contienen datos personales requieren las mismas medidas de seguridad que el original.
Lo que queda en sus manos.
Análisis de impacto
Servicios críticos y consecuencias de perderlos.
Política de copias
Qué se copia, cada cuánto, dónde y cuánto tiempo.
Plan de continuidad
Pasos de recuperación por servicio.
Acta de restauración
Tiempos reales medidos en una prueba.
Cómo lo aplicamos en su sector.
Funciona mejor junto a estos servicios.
Lo que más nos preguntan.
¿Cada cuánto se hace la copia?
Según cuánta información puede permitirse perder cada servicio (el RPO). Un servicio crítico puede necesitar copias varias veces al día; uno de consulta, una diaria.
¿Qué son el RPO y el RTO?
El RPO es cuánta información puede perderse, medida en tiempo desde la última copia. El RTO es en cuánto tiempo debe volver a funcionar el servicio. Ambos determinan el diseño.
¿Se prueban las copias?
Sí. Una copia que no se ha probado no es una garantía: las restauraciones de prueba se programan y se documentan.
¿La nube ya hace copia de mi correo y mis archivos?
Los servicios en la nube garantizan la disponibilidad de su plataforma, pero recuperar lo que un usuario borra o lo que cifra un ataque tiene límites. Una copia propia cubre ese hueco.
¿Protege contra el ransomware?
Una copia inmutable o desconectada no puede ser cifrada por un ataque que alcance la red y permite volver a un punto limpio. Es una capa de protección; no sustituye la seguridad de la red.
