Backup en la nube o en local: ventajas, desventajas y la estrategia híbrida que tiene sentido para tu pyme

Una incidencia con los datos puede tumbar una empresa en cuestión de horas. Un ransomware que cifre el servidor un viernes por la noche, un disco que falle el día que toca cerrar el ejercicio, un empleado que borre por error la carpeta compartida con todos los presupuestos del trimestre. Cuando ocurre, la pregunta deja de ser «qué hacemos para evitarlo» y pasa a ser «¿desde dónde recuperamos?». La respuesta depende exclusivamente de cómo esté planteado tu sistema de backup.

El debate backup en la nube o en local lleva años abierto y suele plantearse como si hubiera un ganador absoluto. No lo hay. Cada modelo resuelve un problema distinto y falla por motivos distintos. La pregunta correcta no es «cuál es mejor», sino «qué combinación necesita mi empresa según sus datos, sus tiempos de recuperación y su tolerancia al riesgo».

En este artículo desglosamos las ventajas y desventajas reales de cada modelo, explicamos por qué la estrategia 3-2-1 sigue siendo el estándar de oro, y mostramos cómo se diseña en la práctica un sistema híbrido para una pyme — sin caer en sobreinversión ni en falsa sensación de seguridad.

Qué es el backup en la nube y qué ventajas tiene

El backup en la nube consiste en almacenar copias de los datos en servidores remotos gestionados por un proveedor externo, accesibles a través de internet. Las soluciones más comunes en el mercado pyme son Microsoft Azure Backup, Google Cloud, AWS S3, Backblaze B2 y servicios especializados como Veeam Cloud Connect o Acronis Cyber Protect Cloud.

A diferencia del backup local, el backup en la nube no requiere infraestructura física propia. Se contrata como servicio (pago mensual o anual según volumen y frecuencia), se configura una vez y los datos se replican automáticamente fuera del edificio de la empresa.

Las ventajas concretas del backup en la nube para una pyme son cuatro:

• Resiliencia geográfica. Los datos viven en un centro de datos distinto al de la empresa. Si hay un incendio, una inundación o un robo en la oficina, la copia sigue intacta. Para pymes en una sola sede, es prácticamente la única forma de tener una copia offsite real.
• Escalabilidad sin inversión inicial. Empiezas con 200 GB y creces a 5 TB sin tener que comprar discos ni cambiar arquitectura. El proveedor absorbe la complejidad del crecimiento.
• Automatización y verificación. Las plataformas serias verifican automáticamente la integridad de cada copia y alertan si una falla. En backup local mal montado, los fallos suelen detectarse cuando ya es tarde.
• Acceso remoto. Si necesitas recuperar archivos desde otra ubicación (teletrabajo, segunda sede, viaje), la nube permite hacerlo sin VPN ni acceso físico al servidor.

Qué es el backup en local y qué ventajas mantiene

El backup en local se realiza sobre dispositivos físicos dentro de las instalaciones de la empresa: discos externos USB, sistemas NAS (Network Attached Storage), unidades de cinta LTO o servidores dedicados a copias. Los datos no salen de la red interna.

A pesar de que la nube ha avanzado mucho, el backup en local mantiene ventajas concretas que lo hacen relevante en escenarios específicos:

• Velocidad de recuperación. Restaurar 500 GB desde un NAS conectado por red gigabit puede tardar 15 minutos. Desde la nube por una línea ADSL de 100 Mbps puede tardar 12 horas. Si el RTO (Recovery Time Objective) es crítico, el backup local sigue siendo más rápido.
• Independencia de la conexión. Si se cae internet por un corte del operador, las copias en la nube no son accesibles. El backup local sigue funcionando. Para empresas con conectividad inestable, importa.
• Control y soberanía del dato. Los datos no pasan por servidores de terceros ni cruzan fronteras. En sectores con regulación estricta (sanidad, jurídico, defensa), el backup local resuelve cumplimiento sin depender de cláusulas contractuales de un proveedor extranjero.
• Coste recurrente bajo a largo plazo. Un NAS de 8 TB se amortiza en 18-24 meses comparado con el coste mensual de almacenamiento en la nube. Si los datos no crecen explosivamente, el local sale más barato a 5 años vista.

La narrativa de «la nube es siempre mejor» suele venir de proveedores cloud, no de operadores reales. Para pymes con datos voluminosos y RTO ajustado, el backup local sigue siendo la columna vertebral del sistema.

Desventajas reales del backup en la nube

Antes de defender que todo se mueva a la nube conviene mirar las contras con la misma lupa que las ventajas. Estas son las desventajas operativas más relevantes del backup en la nube en una pyme:

1. Dependencia de la conexión a internet. Sin internet, no hay backup ni restauración. Una pyme rural o con conectividad mediocre puede tardar días en restaurar volúmenes grandes. La línea simétrica de fibra ya no es opcional si se apuesta por la nube.
2. Coste recurrente que crece con los datos. El precio mensual parece pequeño al principio, pero escala. 500 GB hoy son baratos; 5 TB en tres años pueden costar cientos de euros al mes. Sin una política de retención bien diseñada, la factura cloud se infla sin que nadie lo note.
3. Privacidad y residencia del dato. Para proveedores fuera del EEE (Estados Unidos principalmente), aplica regulación distinta a la europea. El RGPD obliga a documentar transferencias internacionales, y eso no siempre se hace bien. Importa especialmente en sectores con datos personales sensibles.
4. Riesgo de «lock-in» con el proveedor. Migrar 10 TB de un proveedor a otro puede tardar semanas y costar tanto como un mes de servicio. La portabilidad práctica de los datos es menor de lo que parece sobre el papel.
5. Cifrado mal gestionado en la propia empresa. Si las claves de cifrado las guarda el proveedor y este sufre una brecha, los datos quedan expuestos. La buena práctica es cifrar antes de subir, con claves bajo control del cliente — pero requiere conocimiento técnico.

Desventajas reales del backup en local

El backup en local tampoco está libre de problemas. Las pymes que confían exclusivamente en él suelen descubrir tarde estas limitaciones:

1. Vulnerabilidad ante desastres físicos. Si el incidente afecta a las instalaciones (incendio, inundación, robo, vandalismo), la copia se pierde con el original. Tener el NAS en la misma habitación que el servidor productivo no es una copia de seguridad real — es la misma copia replicada.
2. Mantenimiento técnico continuo. Los discos fallan. Las unidades de cinta se degradan. Los firmware quedan obsoletos. Sin un técnico revisando regularmente el sistema, el backup local se va degradando hasta que un día deja de funcionar — y nadie se entera.
3. Vulnerabilidad ante ransomware sofisticado. El ransomware moderno busca activamente las copias de seguridad accesibles desde la red para cifrarlas también. Un NAS mal configurado (montado como unidad de red sin air-gap) puede acabar cifrado junto con los datos originales.
4. Acceso limitado al teletrabajo. Recuperar archivos desde fuera de la oficina requiere VPN, configuraciones específicas y, a menudo, intervención del responsable de IT. La nube permite restauraciones autoservicio que el local no facilita.
5. Inversión inicial significativa. Un NAS empresarial con discos redundantes, soporte y crecimiento previsto cuesta entre 1.500 € y 8.000 € de compra inicial. Para empresas con poca tesorería disponible, el coste de entrada puede ser un freno.

La regla 3-2-1: el estándar que evita la mayoría de pérdidas de datos

La discusión backup en la nube o en local deja de tener sentido cuando se entiende la regla 3-2-1. Es la mejor práctica que mantiene la industria desde hace 20 años y sigue siendo robusta porque cubre los modos de fallo que ningún backup único puede cubrir.

La regla 3-2-1 dice:

• 3 copias de los datos: la original + dos copias de seguridad.
• 2 soportes distintos: por ejemplo, NAS y nube; o NAS y unidad externa; o servidor y cinta LTO.
• 1 copia offsite: al menos una de las copias debe estar físicamente fuera de las instalaciones de la empresa.

Versiones modernas de la regla extienden a 3-2-1-1-0:

• 3 copias en 2 soportes con 1 offsite (lo anterior)
• 1 copia inmutable: que no puede modificarse aunque alguien tenga acceso. Protege contra ransomware.
• 0 errores verificados: pruebas regulares de restauración que confirmen que las copias son recuperables.

Una pyme razonable cumple esta regla con: el dato productivo en el servidor o en Microsoft 365, una copia diaria automática en un NAS local con snapshots de retención, y una copia cifrada subida a la nube. Esta arquitectura combina la velocidad del local con la resiliencia de la nube. No es la única forma de cumplir 3-2-1, pero es la más común y rentable para empresas de 5 a 50 empleados.

Cómo diseñar la estrategia híbrida paso a paso

Saltarse pasos al diseñar la estrategia de backup es el origen del 90 % de las sorpresas desagradables que vemos en auditorías. Una secuencia razonable es esta:

1. Inventaría los datos críticos. No todos los datos merecen la misma protección. Identifica los que pararían el negocio si se perdieran: ERP, CRM, contabilidad, correo, archivos compartidos, base de datos de clientes. Documenta dónde viven hoy y quién los toca.
2. Define RTO y RPO por sistema. RTO (Recovery Time Objective) es cuánto puede estar caída la empresa. RPO (Recovery Point Objective) es cuánto dato puede perderse. Una asesoría puede tolerar un RTO de 8 horas y un RPO de 24 horas. Un hospital, no. Estos dos valores determinan toda la arquitectura.
3. Diseña el calendario de copias. Por ejemplo: snapshots cada hora en el servidor, copia completa diaria al NAS local, copia incremental nocturna a la nube, copia completa semanal cifrada y rotada a un disco offsite. La frecuencia depende del RPO.
4. Implementa cifrado en tránsito y en reposo. Los datos deben viajar cifrados (TLS 1.2 mínimo) y almacenarse cifrados (AES-256). Para datos sensibles, cifrado del lado del cliente antes de subir.
5. Establece políticas de retención. Cuánto tiempo conservar cada tipo de copia. Habitual: 7 días de diarias, 4 semanas de semanales, 12 meses de mensuales, retención anual obligatoria si la regulación lo exige. Sin política de retención, el coste de la nube se dispara y el NAS se queda sin espacio.
6. Documenta el plan de recuperación. Quién hace qué, en qué orden y con qué herramientas si todo falla. Sin documentación, en la crisis nadie sabe por dónde empezar.
7. Prueba restauraciones periódicamente. Trimestralmente como mínimo, restaurar archivos aleatorios desde cada nivel del sistema. La diferencia entre tener backups y tener backups recuperables se descubre en estas pruebas.

Errores comunes en la elección entre backup en la nube o en local

En las auditorías de salud digital que hacemos en VEXEO, los seis errores que aparecen con más frecuencia al evaluar backups son:

• Una sola copia confiada al «está en Dropbox» o «está en Google Drive». Las herramientas de sincronización no son backup. Si un archivo se cifra o se borra, la sincronización propaga el daño a la copia. Los snapshots de versionado ayudan pero no sustituyen un backup real.
• NAS local con todas las copias en la misma habitación que el servidor. No es offsite. Cualquier desastre físico se lleva las dos copias. Falla la regla 3-2-1 en el componente «1 offsite».
• Copia cloud «porque viene con el correo». Microsoft 365 y Google Workspace no incluyen backup empresarial real por defecto. Sus retenciones son cortas (típicamente 30 días) y no protegen contra eliminaciones intencionadas. Hace falta un backup específico de buzones.
• Nunca probar la restauración. La copia se hace, pero nadie ha intentado nunca restaurar nada desde ahí. Cuando llega el día, descubren que el formato no encaja, que faltan claves, o que las copias estaban corruptas desde hace meses.
• Sin alertas automáticas de fallo. El backup falla un día y nadie se entera. El siguiente falla también. Tres meses después, cuando ocurre el incidente, la última copia válida tiene 90 días.
• Confiar el cifrado al proveedor cloud sin verificar políticas. El proveedor dice «todo cifrado», pero la clave la tiene él. Una brecha del proveedor compromete tus datos. Para datos sensibles, el cifrado del lado del cliente es innegociable.

Costes orientativos para una pyme de 10-30 empleados

Las cifras concretas ayudan a poner las decisiones en contexto. Para una pyme con unos 2 TB de datos críticos y unos 20 empleados, los costes orientativos de cada modelo de backup en la nube o en local se sitúan aproximadamente así:

• Solo local (NAS empresarial + discos): 3.000-6.000 € de inversión inicial + 300-600 €/año de soporte y reemplazo de discos. Coste 5 años: ~4.500-9.000 €.
• Solo cloud (Azure Backup, Backblaze, similar): 0 € inversión inicial + 60-120 €/mes según volumen y políticas. Coste 5 años: ~3.600-7.200 €.
• Híbrido 3-2-1 (NAS + cloud): 2.500-4.500 € inicial + 40-80 €/mes. Coste 5 años: ~5.000-9.300 €.

El híbrido es ligeramente más caro a 5 años que cualquiera de los dos solos. Pero a cambio cubre los modos de fallo que ningún modelo único cubre. La pregunta no es cuánto cuesta cumplir la regla 3-2-1, sino cuánto cuesta no cumplirla cuando ocurre el incidente. Una recuperación traumática (consultoría forense, restauración manual, parón productivo, comunicación a clientes) raramente baja de 15.000 € en una pyme, sin contar el daño reputacional.

Preguntas frecuentes sobre backup en la nube o en local

¿Cuál es la mejor opción para mi pyme: backup en la nube o en local? Ninguna de las dos en exclusiva. La estrategia correcta es híbrida: backup local para velocidad de recuperación y backup en la nube para resiliencia ante desastres físicos. La regla 3-2-1 es la referencia.

¿Las herramientas como Dropbox, Google Drive o OneDrive cuentan como backup? No. Son herramientas de sincronización. Si un archivo se cifra o se borra, la sincronización propaga el cambio. Para que funcionen como backup parcial necesitas activar versionado y retención extendida, y aun así no sustituyen un sistema dedicado.

¿Cada cuánto debo hacer copias de seguridad? Depende del RPO. Lo habitual en una pyme: snapshots cada 1-4 horas en el servidor crítico, copia diaria local, copia diaria o semanal a la nube, copia mensual archivada para retención larga.

¿El backup en la nube es seguro? Bien implementado, sí. Con cifrado en tránsito (TLS), cifrado en reposo (AES-256), claves bajo control del cliente y proveedor con certificaciones de seguridad (ISO 27001, SOC 2), el riesgo es muy bajo. Mal implementado, expone los datos a brechas del proveedor.

¿Y si me preocupa el cumplimiento del RGPD? Importa más quién tiene las claves de cifrado que dónde están físicamente los datos. Si las claves las controlas tú, el proveedor cloud no puede acceder al contenido real. Aun así, conviene elegir proveedores con centros de datos en el EEE para simplificar el cumplimiento.

¿Cuánto tarda en recuperarse de un incidente con backup híbrido? Con un sistema bien diseñado: archivos individuales en minutos desde local, sistemas completos en horas desde local, recuperación desde nube en horas-días según volumen y ancho de banda. La clave es haber probado el procedimiento antes de necesitarlo.

Conclusiones: el debate no es cloud o local, es cómo combinarlos

Plantear backup en la nube o en local como dilema es plantearlo mal. Cada modelo cubre fallos distintos y los dos juntos cubren más de lo que cualquiera por separado. La regla 3-2-1 sigue siendo el estándar porque resuelve la pregunta de fondo: ¿qué hago si una copia falla?

Para una pyme razonable, la arquitectura tipo es: datos productivos en servidor o en la suite de productividad de Microsoft o Google, copia diaria automatizada a NAS local con snapshots, y copia diaria o semanal cifrada a la nube. Sobre esta base se ajusta la frecuencia, retención y velocidad según los RTO y RPO específicos del negocio.

En VEXEO trabajamos backups como parte del Escalón 1 de la Escalera de Madurez Digital, el de Supervivencia. Sin una base de continuidad sólida, las inversiones posteriores en captación y automatización son frágiles. Si quieres revisar el estado actual de tus copias de seguridad y entender qué nivel de protección tiene tu empresa hoy, puedes solicitar una test de salud digital gratuito sin compromiso. También puedes ver los detalles técnicos de nuestros servicios de copias de seguridad en la nube y disaster recovery dentro del Escalón 1.