¿Quién respalda realmente tu sitio?

Pregúntale a un proveedor de alojamiento si tu sitio está respaldado y casi siempre escucharás que sí. Los "respaldos diarios" vienen en casi todos los planes. Así que la mayoría de los dueños archiva la pregunta como resuelta y no vuelve a pensar en ella — hasta el día en que algo falla, van a restaurar y descubren qué prometía en realidad esa frase. Que, muy a menudo, es nada que puedas exigirle a nadie.

Esta es la distinción que oculta la palabra "respaldo", y es de lo que trata todo el asunto: hay una diferencia enorme entre un respaldo que se ofrece como comodidad y uno que se ofrece como garantía. Casi todos los respaldos de alojamiento son del primer tipo. Los contratos lo dicen, en un lenguaje que nunca se pensó que leyeras.

Lee un contrato típico de alojamiento y encontrarás alguna versión de la misma frase: el cliente es responsable de mantener sus propios respaldos. El proveedor ofrece respaldos "como una comodidad, no como una garantía contra la pérdida de datos". Eso no es una estafa — es lo estándar, e incluso es razonable. Pero significa que los tranquilizadores "respaldos diarios" de la página de ventas y la responsabilidad real que dice el contrato apuntan en direcciones opuestas.

"Respaldos diarios" te dice que quizá se haga una copia. No dice nada sobre si algún día podrás recuperarla. Un respaldo que nadie ha restaurado es una suposición disfrazada de red de seguridad.

Por qué esto se convierte en desastres

La brecha se mantiene invisible hasta el momento en que es catastrófica, y las fallas son de lo más común, no exóticas:

• El respaldo que nunca se probó. Se ejecutó todas las noches durante dos años. La primera vez que alguien intentó restaurarlo — el día en que importaba — estaba corrupto, o incompleto, o cubría los archivos equivocados.
• El respaldo en el mismo lugar que el sitio. Si tu única copia vive en el mismo servidor (o en el mismo centro de datos) que el sitio en vivo, una sola falla se lleva ambos. En 2021 un incendio destruyó un centro de datos entero de un proveedor importante; para algunos sitios, los datos que solo vivían ahí se perdieron para siempre.
• La retención que no leíste. "Guardamos respaldos" puede significar "de los últimos 7 días". Descubre un problema el día 8 — una corrupción lenta de la base de datos, un hackeo silencioso — y la versión limpia ya está sobrescrita.
• Cuanto más barato es el plan, más probable es que nada de esto esté cubierto en absoluto — e incluso el alojamiento premium no garantiza una restauración que funcione.

Lo que realmente te protege

El principio es más antiguo que la nube y cabe en una línea: tus datos no están a salvo hasta que exista una copia en algún lugar que tú controles, y hayas comprobado que puedes recuperarla. La forma simple de eso es la clásica regla 3-2-1.

Fíjate en el hilo que conecta con todo lo demás en este sitio: el respaldo más seguro es el que tú tienes, separado de cualquier proveedor individual. Es la misma soberanía que hace que un sitio propio y portátil sea más fuerte que uno alquilado. Una copia que tú controlas es una copia que ningún día malo, aumento de precio o cierre de un proveedor puede quitarte.

Las preguntas que revelan la respuesta real

No preguntes "¿hacen respaldos?" — la respuesta siempre es sí. Ve más allá:

1. ¿Los respaldos son una garantía o una comodidad en el contrato — y quién es responsable si una restauración falla?
2. ¿Cómo restauro uno en la práctica, y esa restauración se ha probado alguna vez?
3. ¿Hasta cuándo hacia atrás llegan, y con qué rapidez habría que detectar un problema?
4. ¿Los respaldos se guardan por separado del servidor en vivo, o en el mismo lugar que podría fallar junto con él?
5. ¿Tengo mi propia copia — una que yo controlo, que sobrevive a irme por completo de este proveedor?

Si tienes una restauración probada, fuera del sitio, en tus propias manos, estás realmente a salvo — los respaldos del proveedor son un extra, no tu única esperanza. Si las respuestas honestas son "comodidad, sin probar, mismo servidor, siete días", eso todavía no es un desastre. Es la advertencia que llega a tiempo — que es la única clase que vale la pena tener.