Tecnología lista para huracanes: copias de seguridad y recuperación para empresas del Centro de Florida

En el Centro de Florida, la temporada de huracanes forma parte del calendario. Va oficialmente del 1 de junio al 30 de noviembre (WFTV: comienza la temporada de huracanes, en inglés), y la mayoría de las empresas tienen una rutina para las persianas contra tormentas, los sacos de arena y los suministros. Menos empresas tienen una rutina para sus computadoras, sus datos y sus teléfonos, aunque muchas veces eso es lo que decide qué tan rápido vuelven a abrir.

Las semanas después de que termina la temporada son el mejor momento para planificar. No hay ninguna tormenta en el mapa, nadie tiene prisa y hay meses por delante para corregir lo que falte antes de junio. Este artículo explica, en lenguaje sencillo, cómo es una tecnología preparada para huracanes en una pequeña empresa.

Lo que realmente deja a una empresa sin funcionar

Un impacto directo no es el único riesgo. La mayoría de los problemas de tecnología después de una tormenta vienen de cosas comunes:

• Apagones que duran horas o días, y una electricidad que vuelve con picos y parpadeos.
• Cortes de internet, incluso cuando la oficina sí tiene luz.
• Agua por inundaciones, goteras o lluvia empujada por el viento, sobre todo para los equipos que están en el piso.
• Rayos y picos de voltaje que dañan computadoras, switches y sistemas telefónicos.
• Personal que no puede llegar a la oficina por carreteras cerradas, daños en su casa o necesidades familiares.
• Estafas que llegan después de los desastres, como correos falsos sobre ayudas, seguros o proveedores dirigidos a un personal ocupado y distraído.

Un buen plan cubre todo esto, no solo el peor escenario.

1. Sepa sin qué no puede trabajar

Empiece con una lista corta de los datos y sistemas que su empresa necesita para operar. Normalmente son los registros de clientes, la contabilidad y la nómina, el correo, los archivos compartidos y cualquier programa propio de su negocio. CISA, la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU., recomienda hacer este inventario y dar prioridad a lo que la empresa no puede dejar de tener (CISA: copias de seguridad de datos empresariales, en inglés). Una hoja de cálculo sencilla es suficiente. Anote dónde está hoy cada cosa: un servidor en el clóset, una sola computadora, una aplicación en la nube o la laptop de alguien.

2. Guarde una copia lejos de la oficina

Si su única copia de seguridad es un disco conectado al servidor, la misma tormenta puede llevarse los dos. La regla 3-2-1 que recomienda CISA es la meta: tres copias de los datos importantes, en dos tipos de almacenamiento distintos, con una copia fuera de la oficina (CISA). Para la mayoría de las pequeñas empresas esto significa una copia local para restauraciones rápidas y una copia automática en la nube, lejos del clima del Centro de Florida.

No se olvide de las aplicaciones en la nube. Tener el correo y los archivos en Microsoft 365 o Google Workspace permite acceder a ellos cuando la oficina está a oscuras, pero no es lo mismo que una copia de seguridad. Explicamos la diferencia en ¿Microsoft 365 respalda sus datos?

3. Pruebe la restauración, no solo la copia

Una marca verde en el programa de copias le dice que la tarea se ejecutó. No le dice si puede recuperar sus archivos, cuánto tarda ni si falta algo. CISA aconseja probar restauraciones completas y parciales, y asegurarse de poder volver atrás al menos siete días (CISA). Haga la prueba antes de que empiece la temporada y otra vez después de cualquier cambio grande, como un servidor o un programa nuevo.

4. Decida cuánto tiempo puede estar sin trabajar

Dos preguntas definen todo el plan:

• ¿Cuánto trabajo puede permitirse perder? Si la respuesta es "un día", puede bastar con copias cada noche. Si es "una hora", necesita algo más frecuente.
• ¿Qué tan rápido necesita volver a trabajar? Recuperar los archivos de una laptop es rápido. Reconstruir un servidor o mudar toda la oficina a un espacio temporal no lo es.

Sus respuestas deciden qué tipo de copia de seguridad necesita y cuánto invertir en ella. Sea realista: "no podemos parar nunca" casi nunca es cierto, y planificar para eso puede costar más que el propio riesgo.

5. Proteja los equipos de la electricidad y del agua

• Ponga una batería de respaldo (UPS) en los servidores, los equipos de red y el módem de internet, y configure los servidores para que se apaguen correctamente cuando la batería esté por agotarse.
• Use una protección contra picos de voltaje de verdad, no la regleta más barata.
• Levante los equipos del piso y aléjelos de las ventanas. Un clóset de servidores en planta baja junto a una pared exterior es un riesgo que vale la pena mover.
• Guarde una lista o fotos de sus equipos con los números de serie. Agiliza los reclamos al seguro y los reemplazos.

6. Asegúrese de que el personal pueda trabajar desde otro lugar

Si su personal puede trabajar desde casa, desde la casa de un familiar o desde un café con electricidad, que la oficina esté cerrada importa mucho menos. Eso implica correo y archivos en la nube, laptops en lugar de computadoras de escritorio cuando tenga sentido, un acceso remoto seguro configurado y probado con anticipación, y autenticación multifactor en todas las cuentas. Si usa un sistema telefónico en la nube, decida de antemano cómo se desvían las llamadas a los celulares.

7. Escriba un plan de una página

Cuando viene una tormenta, nadie quiere leer una carpeta llena de papeles. Una página es suficiente:

• Quién decide cuándo cerrar y reabrir, y cómo se avisará al personal.
• Teléfonos del personal, de su proveedor de TI, del proveedor de internet, del propietario del local y del seguro.
• Qué se apaga, se desconecta, se mueve o se lleva a casa, y quién lo hace.
• Dónde están las copias de seguridad y quién puede iniciar una restauración.
• Una copia impresa y otra en un lugar al que pueda acceder desde su celular.

Cuando se acerca una tormenta

1. Confirme que las últimas copias de seguridad terminaron, incluida la copia fuera de la oficina.
2. Envíe al personal a casa con sus laptops y cargadores, y verifique que puedan conectarse a distancia.
3. Apague y desconecte los equipos que no necesite, y levante del piso lo que esté en riesgo.
4. Actualice el buzón de voz y su sitio web con la forma en que los clientes pueden contactarlo.

Después de la tormenta

1. No encienda equipos que se hayan mojado. Haga que los revisen primero.
2. Vuelva a poner en marcha los sistemas en orden de prioridad, con la lista del paso 1.
3. Compruebe que las copias de seguridad vuelven a funcionar cuando regresen la electricidad y el internet.
4. Recuerde al personal que tenga cuidado con los correos sobre ayudas, seguros o cambios en datos de pago. Nuestro artículo sobre facturas falsas y correos de cambio de pago explica las señales de alerta.

Cómo puede ayudar CyberArm

CyberArm Managed IT & Cybersecurity tiene su sede en Lake Mary, así que nosotros también planificamos en función del clima del Centro de Florida. Nuestro servicio adicional de gestión de copias de seguridad cubre computadoras, servidores y Microsoft 365 o Google Workspace, con monitoreo y pruebas de restauración, y podemos ayudarle a preparar un plan de continuidad del negocio que quepa en una página. Nuestro equipo tiene más de 15 años de experiencia en TI, incluidos más de 4 años en el Departamento de Defensa (DoD).

En resumen

Estar preparado para los huracanes no depende de equipos caros. Se trata de saber lo que necesita, guardar una copia probada lejos de la oficina, proteger lo que hay en el edificio y asegurarse de que el personal pueda seguir trabajando. Los meses tranquilos son el momento de hacerlo. Si quiere una mirada externa, nuestra evaluación gratuita de TI y seguridad revisa sus copias de seguridad y su capacidad de recuperación, y le entrega un Resumen Ejecutivo por escrito con las mejoras más importantes.