¡Su experto en copias de seguridad y protección de datos!La solución adaptada a sus necesidades
¿Cómo probar un PRD?
Un PRD se prueba intentando trabajar en el sistema de respaldo, no releyendo el documento. La prueba más débil es una reunión; la más sólida, una conmutación real con usuarios seguida de una vuelta atrás. Entre ambas, varios niveles permiten avanzar sin detener la empresa cada vez.
Lo esencial
- Nivel A, prueba de mesa: ¿sigue siendo válido el documento? De dos a tres horas, sin tocar la parte técnica.
- Nivel B, restauración aislada: ¿arranca el respaldo y se abre la aplicación, sin cortar la producción?
- Nivel C, conmutación real: el único que mide el RTO y prueba la vuelta atrás.
- Un control automático de arranque es útil, pero no demuestra que el negocio pueda trabajar.
- Cada prueba genera un informe fechado: horas, desviaciones, decisiones.
Qué dicen los marcos de referencia
El SGDSN, la Secretaría General de Defensa y Seguridad Nacional de Francia, recomienda tres enfoques complementarios: hacer verificar los documentos, idealmente por un tercero de confianza; probar la puesta en marcha de los dispositivos, por ejemplo la conmutación de determinadas funciones a un sitio de respaldo; y, por último, comprobar mediante ejercicios que los procedimientos se conocen, se comprenden y pueden aplicarse en los plazos previstos. La ANSSI, la agencia nacional francesa de ciberseguridad, exige en su guía sobre copias de seguridad que se redacte un procedimiento de restauración del sistema de información y que se ponga en práctica con regularidad.
El NIST distingue dos formas de ejercicio. El ejercicio de mesa es un debate en el que cada participante describe su papel ante un escenario. El ejercicio funcional hace ejecutar las acciones reales en un entorno simulado. Los tres niveles siguientes siguen esta progresión.
Nivel A. Prueba de mesa
Las personas designadas en el plan recorren los pasos en voz alta, con el teléfono delante. Se comprueba que los números responden, que la clave se encuentra y que el orden de los servidores sigue siendo correcto. Duración: para un ejercicio de crisis cibernética de mesa, la ANSSI calcula de dos a tres horas, incluidas la sesión informativa y la puesta en común final, y unas seis semanas de preparación; el NIST habla de dos a ocho horas según los objetivos. Frecuencia mínima: tras cada salida de una persona clave. Este nivel no demuestra nada sobre la parte técnica. Demuestra que el documento sigue siendo válido.
Nivel B. Restauración técnica aislada
Se restaura o se arranca el respaldo sin cortar la producción. Se inicia sesión. Se abre la aplicación. Se anota el tiempo transcurrido desde la decisión hasta la pantalla de negocio. Los usuarios reales no se conmutan. Es la prueba que revela un disco que falta, una licencia, una contraseña o una red cerrada.
Límite: como la producción no se ha cortado, no se ha demostrado la acción de conmutación (DNS, IP, agente) ni la vuelta atrás.
Nivel C. Conmutación real, en una franja anunciada
Una noche o un domingo, se detiene la producción o se envía el tráfico al respaldo. Algunos usuarios realizan una tarea de negocio real: emitir un documento, registrar un pedido, consultar un expediente. Después se vuelve atrás y se comprueba que los datos introducidos en el respaldo no se han perdido.
Es el único nivel que mide el RTO y que prueba la vuelta atrás. Se planifica, se comunica y tiene un criterio de interrupción («si a las 23:00 el respaldo no está disponible, se cancela»).
| Nivel | Lo que demuestra | Lo que no demuestra | Impacto en la producción |
|---|---|---|---|
| A. De mesa | El documento, los contactos, las funciones | Que la parte técnica funcione | Ninguno |
| B. Restauración aislada | Que el respaldo arranca y que la aplicación se abre | La conmutación de red y la vuelta atrás | Ninguno |
| C. Conmutación real | El RTO real, el trabajo del negocio, la vuelta atrás | — | Franja anunciada |
Lista de comprobación antes del nivel C
- Fecha y franja aprobadas por la dirección, usuarios avisados.
- Última copia de seguridad correcta verificada, clave de cifrado a mano.
- Criterio de interrupción por escrito, con la hora límite y la persona que decide.
- Un usuario de negocio por cada aplicación probada, con una tarea concreta que realizar.
- Procedimiento de vuelta atrás revisado y copia de seguridad de la producción justo antes.
- Una persona encargada de anotar las horas y las desviaciones sobre la marcha.
Qué debe contener el informe
Fecha, nivel, personas, hora de inicio, hora en que la tarea de negocio tuvo éxito, desviaciones, decisiones. Una frase del tipo «prueba OK» no sirve de nada seis meses después. El NIST llama a este documento informe posterior al ejercicio: recoge las observaciones y las recomendaciones para mejorar el plan. La ANSSI hace del análisis posterior una etapa propia de todo ejercicio.
Qué demuestra una prueba de arranque automática, y qué no
Algunos servicios arrancan las copias cada mes y comprueban que inician correctamente. Es útil: una imagen que ya no arranca se detecta sin molestar a la producción. No es un nivel C. La aplicación puede estar dañada, la base de datos ser incoherente, la red de conmutación no haberse probado y la vuelta atrás ser desconocida. Presentar este control como «el PRD está probado» es inexacto. Hay que decir: «el arranque de las imágenes está controlado; la conmutación del negocio todavía no».
En WeDoBack
La prueba mensual incluida en el PRD pertenece a esta última categoría: un procedimiento automático arranca las instancias almacenadas y lee su pantalla de inicio, sin tocar la producción. La prueba en condiciones reales, que corresponde al nivel C o a un nivel B avanzado, se ofrece hasta diez horas y es objeto de un presupuesto. Ambas cumplen una función. No se sustituyen entre sí. La asistencia humana está disponible de 9:00 a 13:00 y de 14:00 a 17:30 (hora de París), en el +33 9 72 50 78 28: un ensayo real se programa dentro de este horario o se prevé de forma explícita fuera de él.
Preguntas frecuentes
¿Se puede probar un PRD sin detener la producción?
Sí, en los niveles A y B: la prueba de mesa y la restauración en un entorno aislado no afectan a la producción. Solo la conmutación real (nivel C) requiere una franja anunciada, una noche o un fin de semana, con un criterio de interrupción definido de antemano.
¿Quién debe participar en la prueba?
Las personas designadas en el plan: quien decide conmutar, quien administra los sistemas, quien custodia la clave de cifrado y, como mínimo, un usuario de negocio capaz de comprobar que realmente puede trabajar. Sin usuario de negocio, se prueba la informática, no la reanudación de la actividad.
¿Qué hacer si la prueba falla?
Ese es precisamente el objetivo de una prueba: descubrir lo que no funciona antes del siniestro. Anote la desviación, corríjala y planifique un nuevo ensayo sobre ese punto. Tanto el NIST como la ANSSI insisten en el análisis posterior, que convierte el fallo en una mejora del plan.
Para saber más
Fuentes
Documentos consultados en octubre de 2026.
- SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (septiembre de 2006) — NIST
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Organizar un ejercicio de gestión de crisis cibernética (Organiser un exercice de gestion de crise cyber, en francés) — ANSSI (agencia francesa)
- Guía para elaborar un plan de continuidad del negocio (edición de 2013, en francés) — SGDSN (Francia)
- Copia de seguridad de los sistemas de información: los fundamentos (ANSSI-BP-100, v1.1, 27 de noviembre de 2025, en francés) — ANSSI (agencia francesa)
- Oferta PRD: reanudación de la actividad tras un siniestro — WeDoBack
¿Un proyecto de copia de seguridad, PRD o PCN?
Más de 20 años de experiencia en la protección de los datos de las empresas.
Solicitar un presupuesto+33 9 72 50 78 28Proteja sus datos con WeDoBack
Copia de seguridad cifrada externalizada, almacenamiento inmutable, PRD y PCN: descríbanos sus servidores y le propondremos la combinación adecuada.