El principio rector: Un sistema de respaldo confiable no depende de comprar software costoso. Depende de establecer reglas claras, aprovechar herramientas que ya son gratuitas para organizaciones y probar que los archivos realmente se puedan recuperar.
1. La regla 3-2-1 adaptada a costo cero
La regla estándar de la industria para no perder datos jamás es la regla 3-2-1. Muchas organizaciones creen que implementarla requiere servidores caros, pero se puede aplicar con recursos existentes:
- 3 copias de tu información crítica: El archivo original de trabajo + 2 copias de seguridad.
- 2 medios o soportes distintos: No guardes el respaldo únicamente en la misma computadora o en el mismo servicio en la nube. Usa, por ejemplo:
- Almacenamiento en la nube institucional.
- Un disco duro externo o memoria física dedicada exclusivamente al respaldo mensual.
- 1 copia fuera de la oficina (off-site): La nube cumple esta función de forma automática, protegiendo tus datos contra robos en la oficina, inundaciones o fallas eléctricas.
2. Deja de usar cuentas personales: programas de donación que ya existen
El error más común es guardar expedientes y donaciones en cuentas personales @gmail.com o @hotmail.com del personal o voluntarios. Cuando esa persona se va, la organización pierde su memoria histórica.
Si tu organización está legalmente constituida (como A.C., I.A.P. o equivalente), puedes acceder a:
- Google for Nonprofits (Google Workspace sin costo):
- Correo con dominio propio (
tuorganizacion.org). - Almacenamiento en Google Drive compartido institucionalmente (Unidades Compartidas), donde los archivos pertenecen a la organización y no a la persona que los subió.
- Correo con dominio propio (
- Microsoft for Nonprofits (Microsoft 365 para ONGs):
- Licencias gratuitas de nube con OneDrive empresarial y SharePoint para gestión documental.
- Cuentas institucionales con doble factor de autenticación.
Regla de oro: Todo documento de la organización debe crearse dentro de una cuenta institucional. Si un colaborador se retira, basta con revocar el acceso a su cuenta sin perder un solo archivo.
3. Cuidado: Sincronizar en la nube NO es lo mismo que respaldar
Tener la carpeta de Google Drive o OneDrive instalada en tu computadora sincronizando en tiempo real es muy útil, pero no es un respaldo blindado:
- Si un usuario borra por error 500 archivos en su laptop, la sincronización los borrará también en la nube.
- Si un equipo se infecta con ransomware (secuestro de datos), los archivos cifrados subirán automáticamente a la nube, sustituyendo a los sanos.
La solución simple: El respaldo frío mensual
Una vez al mes (por ejemplo, el primer viernes de cada mes):
- Conecta un disco duro externo a la computadora principal.
- Copia la carpeta central de proyectos y expedientes cerrados.
- Desconecta el disco y guárdalo en un lugar seguro bajo llave.
- Un disco desconectado es inmune a virus, hackeos y errores de sincronización.
4. Clasifica antes de respaldar: qué va primero
No todo tiene el mismo valor ni necesita la misma frecuencia de respaldo. Divide tus datos en tres niveles:
| Nivel | Tipo de información | Dónde vive | Frecuencia de respaldo |
|---|---|---|---|
| Crítico (Nivel 1) | Contabilidad, comprobantes fiscales, padrón de donantes, contratos y actas constitutivas | Nube institucional + Disco externo desconectado | Semanal / Mensual |
| Operativo (Nivel 2) | Reportes de proyectos activos, listas de asistencia, materiales de difusión | Nube institucional compartida | Diario (automático) |
| Histórico (Nivel 3) | Fotos de eventos de hace 4 años, proyectos concluidos y cerrados | Archivo comprimido en disco externo o nube secundaria | Una sola vez al cierre de proyecto |
5. El paso que el 90% olvida: La prueba de restauración
«Un respaldo que nunca ha sido probado no es un respaldo: es solo un deseo.»
Dos veces al año, haz un simulacro de 10 minutos:
- Elige al azar tres archivos importantes del disco de respaldo o de la nube.
- Intenta abrirlos en otra computadora distinta a la habitual.
- Verifica que la información esté completa, legible y que no pida contraseñas desconocidas.
Si puedes abrir esos archivos sin contratiempos, tu plan de continuidad funciona.
Checklist de 15 minutos para tu equipo
Expande la lista
- ¿Los archivos clave viven en cuentas institucionales y no en correos personales?
- ¿Hay un disco duro externo dedicado exclusivamente a respaldos y permanece desconectado cuando no se usa?
- ¿Se tienen identificadas las carpetas críticas de contabilidad y proyectos?
- ¿Está activada la verificación en dos pasos (2FA) en todas las cuentas de correo institucional?
- ¿Se ha realizado al menos una prueba de restauración en los últimos 6 meses?