Tienes un plan de recuperación. Pero… ¿Sabes si realmente funciona?
Tienes backups. Tienes redundancia. Tienes un RTO y un RPO definidos. Quizá incluso tienes un Disaster Recovery Plan (DRP) perfectamente definido y documentado.
Pero mañana, a las 8:00, un ciberataque detiene tus sistemas críticos. Estás a oscuras.
¿A qué hora vuelve a funcionar tu negocio?
Esa es la pregunta que realmente debería preocupar a un CEO, CIO o CISO.
Porque tener una copia de tus datos no significa necesariamente poder recuperar tu empresa. Hay que recuperar infraestructura, identidades, aplicaciones, bases de datos, integraciones y dependencias. Hay que asegurarse de que el punto de recuperación es seguro. Y alguien tiene que decidir cuándo se puede volver a producción. Analizar, ejecutar, validar y, por fin, respirar de nuevo.
Mientras tanto, el negocio sigue parado. Estás perdiendo dinero y reputación.
Por eso hay una enorme diferencia entre tener Backup, Alta Disponibilidad, Disaster Recovery y tener una verdadera capacidad de garantizar la continuidad de tu negocio.
Y hay algo todavía más importante: tu RTO teórico puede decir cuatro horas. Tu RTO real sólo lo conocerás cuando intentes recuperar de verdad. Cuando lo pruebes… o cuando los minutos parezcan horas.
El próximo 30 de septiembre hablaré sobre ello en el Foro Tecnológico Barcelona 2026 de @aslan.
No para hablar de cómo evitar un ciberataque, sino para plantearnos algo diferente:
El ataque ya ha ocurrido. ¿Estás seguro de que puedes volver?
Porque un plan de recuperación que nunca has probado no es una garantía. Es una hipótesis. Igual os suena lo de “en su mente era espectacular”.
