VPS con backups: verifica qué puedes recuperar y cuánto tarda
Actualizado el 28 de octubre de 2026 · Guía para empresas en México
Un VPS con backups diarios no garantiza recuperar todo ni volver a operar de inmediato. La pregunta útil es qué datos puedes restaurar, de qué momento son, cuánto tarda la recuperación completa y quién comprueba que la aplicación funciona. Contrata con esas respuestas, no con la palabra «seguro».
Esta guía sirve para comparar una renta VPS en México o revisar el servicio actual. No presupone que necesites migrar: un servicio administrado que ya cumple tus requisitos puede ser suficiente. Un VPS aporta control, pero también responsabilidades que deben quedar asignadas.
Distingue lo que toleras de lo que has comprobado
El negocio define dos objetivos antes de elegir una solución. El RPO expresa hasta qué punto del pasado necesita recuperar los datos: ayuda a fijar la ventana de pérdida tolerable. El RTO fija el tiempo objetivo para restablecer el servicio. Son objetivos, no resultados obtenidos por contratar una periodicidad de copia.
Las recomendaciones de recuperación de Microsoft relacionan esos objetivos con impacto, dependencias y ejercicios realistas. El glosario de NIST sobre RPO precisa el punto de recuperación requerido. Ninguna de esas referencias acredita por sí sola el servicio de un proveedor.
| Dato | Qué responde | Qué no demuestra |
|---|---|---|
| Frecuencia programada | Cada cuánto se intenta generar una copia. | Que el trabajo terminó, contiene todo o se puede restaurar. |
| Punto restaurable comprobado | De qué momento son los datos recuperables en el escenario evaluado. | Que no hubo cambios posteriores o que la siguiente copia tendrá éxito. |
| Tiempo de recuperación medido | Cuánto tardó una prueba definida hasta validar el servicio. | Que otro incidente, tamaño de datos o infraestructura tardará igual. |
| RPO y RTO elegidos | Qué necesita tolerar el negocio. | Que la arquitectura y el contrato ya pueden cumplirlo. |
Un ejemplo hipotético que cambia la decisión
Imagina un incidente a las 10:00 y un punto restaurable comprobado de las 04:00. La distancia es de 6 horas. Si el negocio acepta como máximo 2 horas, existe una brecha de 4 horas respecto de ese objetivo. No significa que se perdieron necesariamente seis horas de transacciones: habría que comprobar cambios, registros y otras vías de recuperación. Es una distancia temporal, no una cantidad de datos perdida medida.
En una prueba separada, el equipo tarda 90 minutos desde la interrupción simulada del servicio hasta que la aplicación queda validada, incluyendo detección, decisión de recuperar, restauración y validación. Frente a un objetivo de 60 minutos, la diferencia es 30 minutos. Si solo se midió copiar archivos o restaurar la máquina, etiqueta ese tiempo como parcial: no lo compares como si fuera recuperación completa frente al RTO del servicio.
Compara tus objetivos con evidencia de recuperación
Captura horas y evidencia: punto recuperable, espera, restauración y validación. Obtén brechas y comprobaciones pendientes; un cálculo no demuestra continuidad.
Abrir calculadora de recuperación
Herramienta independiente enlazada, con TXT y JSON descargables. Procesa tus respuestas localmente, sin enviarlas al servidor; no introduzcas nombres, credenciales ni datos sensibles.
Requiere JavaScript; el texto, los ejemplos y la ficha del artículo permanecen disponibles sin él.
La copia tiene que permitir reconstruir la tarea
Inventaría base de datos, archivos, configuración, código, versiones y dependencias. Una copia de archivos puede omitir la base de datos; una exportación de base de datos puede omitir adjuntos. Determina qué mecanismo mantiene la coherencia de la aplicación y cómo se demuestra al restaurar.
La comparación de estrategias de recuperación de AWS distingue backup y restauración de otras arquitecturas. Sus ejemplos no son promesas transferibles a cualquier VPS. Más disponibilidad también implica costos y operación que deben justificarse por la tarea.
- Alcance: qué entra, qué queda fuera y quién mantiene la configuración del respaldo.
- Retención: cuántos puntos se conservan y cómo recuperar una corrupción detectada días después.
- Separación: dónde está la copia y qué credenciales pueden modificarla o borrarla. Tener otra carpeta en el mismo servidor no equivale a una copia aislada.
- Acceso de emergencia: quién puede recuperar y cómo accede si falla el sistema habitual. No pongas contraseñas o códigos de recuperación en una ficha pública.
- Alertas: quién recibe un fallo de copia, en qué plazo lo revisa y cómo confirma que vuelve a existir un punto utilizable.
- Restauración: alcance completo o selectivo, tiempos orientativos, costos y requisitos documentados.
La guía del NCSC de Nueva Zelanda para implementar y probar backups recomienda inventariar datos, responsables, ubicación y pruebas. Aislamiento, copias fuera de línea o inmutabilidad son controles a evaluar; no etiquetas intercambiables ni protección absoluta.
Haz una prueba acotada antes de depender de ella
- Define la tarea y los objetivos. Por ejemplo, consultar pedidos y completar una operación de ensayo. El responsable del negocio decide qué pérdida temporal y parada tolera.
- Selecciona un punto y registra su evidencia. Identifica fecha de los datos, resultado del trabajo y comprobaciones de integridad. «El archivo existe» no basta.
- Prepara un entorno aislado autorizado. Evita que una restauración de prueba envíe correos, cobre, publique datos o sustituya producción. Usa datos de ensayo o copias cuyo uso esté autorizado.
- Recupera las dependencias necesarias. Incluye configuración y acceso a servicios relacionados. Para compararlo con el RTO del servicio, mide desde la interrupción simulada hasta la validación e incluye detección, decisión, restauración y dependencias. Si el ejercicio omite etapas, registra el tiempo como parcial y no lo uses para declarar cumplimiento del RTO.
- Valida la aplicación. Comprueba registros esperados, adjuntos, permisos y la tarea acordada. Recuperar una máquina que arranca no equivale a recuperar el negocio.
- Registra resultados y brechas. Guarda duración, punto recuperado, condiciones, responsables y fallos. Corrige y repite si no cumple; no cambies el objetivo solo para obtener un «aprobado».
La herramienta enlazada organiza una comparación con datos aportados por ti. No inspecciona tu servidor, no realiza backups ni certifica recuperación. Un resultado favorable bajo esos supuestos no reemplaza el ejercicio ni garantiza el próximo incidente.
Qué preguntar al comparar una renta VPS
Aplicación y tarea a recuperar: ____
RPO y RTO elegidos, responsable y motivo: ____
Alcance, frecuencia, retención y exclusiones: ____
Punto restaurable comprobado y evidencia: ____
Ubicación y separación de accesos: ____
Última prueba, condiciones y duración completa: ____
Responsable de alertas y de recuperación: ____
Costos, disponibilidad de soporte y procedimiento de escalamiento: ____
Brecha pendiente y fecha de nueva prueba: ____
Solicita que las condiciones aplicables aparezcan en la oferta. No asumas soporte 24/7, restauración inmediata, cualquier sistema operativo o ampliación sin interrupciones. Verifica licencias, ubicación real si importa al proyecto y límites de administración. «En México» puede referirse a atención o facturación, no necesariamente al centro de datos.
Para el presupuesto completo consulta cómo comparar caja y trabajo interno; para convertir una necesidad especial en una prueba, usa la guía de requisitos VPS personalizados. Mantener el servicio actual o corregir su respaldo puede ser mejor que migrar sin una razón comprobada.
IA: ayuda a revisar la ficha, no prueba la copia
Una herramienta autorizada de IA puede ordenar un inventario o señalar dependencias omitidas. Puede inventar compatibilidad, tiempos o pasos peligrosos. Contrasta sus propuestas con documentación y una prueba aislada; no compartas credenciales ni datos personales o empresariales confidenciales sin autorización. La aceptación del resultado y la decisión de recuperación corresponden a responsables humanos.
¿Un backup diario es suficiente?
Depende del objetivo y de la evidencia. Si los datos deben recuperarse con una ventana menor o la última copia falló, una programación diaria no resuelve por sí sola esa necesidad.
¿Necesito un VPS si mis datos son importantes?
No necesariamente. Importa que el servicio adecuado tenga alcance, responsables y recuperación comprobada. Un VPS sin operación suficiente puede añadir complejidad sin mejorar ese resultado.
Siguiente paso: comparte la ficha sin secretos para revisar con Cobalt el alcance y la recuperación que necesita tu servicio. Pide evidencia y condiciones, no una garantía genérica de seguridad.