Defina qué incluye “el sitio web”
Comience con un inventario de servicios. Para cada sitio, portal, tienda o campaña, registre el propietario de negocio, el propietario técnico, la cuenta de hosting, el control de dominio y DNS, el repositorio, los almacenes de contenido y medios, las integraciones y las credenciales esenciales. Marque qué se puede reconstruir desde control de versiones y qué contiene registros únicos.
Incluya la configuración deliberadamente: redirecciones, ajustes de CDN o firewall, trabajos programados, plantillas y archivos de infraestructura como código. No copie secretos en vivo en un manifiesto general; apunte en su lugar al sistema de secretos aprobado y al proceso de acceso de emergencia. La documentación de WordPress muestra la brecha común: un sitio típico necesita tanto sus archivos como una base de datos separada.
Defina la versión más pequeña y segura que pueda proporcionar información o transacciones esenciales.
Asigne a las exportaciones compatibles de base de datos, archivos, medios y configuración una sola etiqueta de marca temporal o versión.
Fije frecuencia y retención según la tolerancia del negocio
Elija la frecuencia en función de la tasa y el valor del cambio. Escriba el RPO en lenguaje llano y luego verifique que cada almacén único se capture con la suficiente periodicidad. Una copia de archivos nocturna no puede cumplir un RPO de cuatro horas para una base de datos con cambios rápidos.
Establezca el RTO por separado. Incluya la aprobación, infraestructura limpia, restauración, validación, cambios de tráfico y comunicación interna. Mídalo en un simulacro en lugar de adoptar una afirmación del proveedor. Retenga puntos antiguos el tiempo suficiente para retroceder antes de un error o descubrimiento tardío, y revise la retención con especialistas de privacidad, archivos o legales cuando los datos lo requieran.
Compare el intervalo entre puntos completos de recuperación con el RPO de cada servicio.
Compruebe que una persona autorizada pueda encontrar un punto de restauración aprobado y anterior.
Separe y proteja las copias de recuperación
Use varias copias en diferentes ubicaciones o servicios para que una cuenta, un evento local o un error no eliminen todas las opciones. CISA recomienda copias de seguridad automatizadas regulares, una copia fuera del sitio, cifrado y copias sin conexión. NCSC desaconseja dispositivos de copia permanentemente conectados y recomienda más de una solución o ubicación de copia.
Proteja la administración de copias con privilegios mínimos, autenticación multifactor cuando esté disponible, cuentas administrativas distintas y revisiones de acceso. Use protección contra eliminación, historial de versiones o almacenamiento inmutable solo tras entender su coste y comportamiento de recuperación. Cifre los datos almacenados y pruebe la custodia de claves. El cifrado sin claves accesibles es inutilizable; el acceso ampliamente compartido debilita cada copia.
La copia debe tener un modo de fallo significativamente diferente al de producción.
Enumere quién puede leer, cambiar, eliminar y restaurar copias de seguridad; elimine accesos obsoletos.
Escriba un runbook de recuperación y asigne autoridad
Un runbook es el procedimiento de recuperación probado. Mantenga una copia accesible sin el sitio afectado, el proveedor de identidad de producción ni el sistema de chat habitual. Incluya contactos y alternativas, autoridad, prioridad de sistemas, ubicaciones de copia, prerequisitos, orden de restauración, comprobaciones de validación y condiciones de parada.
Nombre a un responsable de recuperación y un sustituto para cada servicio crítico. Defina quién autoriza restauraciones en producción, cambios DNS y la validación de datos de negocio. Si hay datos de tarjetas de pago, datos personales sensibles o registros regulados, obtenga revisión calificada de seguridad, privacidad, legal y, cuando aplique, PCI antes de decidir qué preservar, notificar o restaurar.
Anote el punto de restauración elegido, la persona aprobadora, sistemas tocados, resultado de validación y excepciones.
Documente el acceso de emergencia controlado; nunca dependa del dispositivo o memoria de un solo empleado.
Restaure con seguridad tras una sospecha de compromiso
No sobrescriba automáticamente producción con la copia más reciente cuando sea posible el acceso no autorizado, malware o una eliminación sospechosa. Siga el proceso de incidentes, evalúe qué cuentas y copias pueden estar afectadas, seleccione un punto a partir de la evidencia y reconstruya o aísle el entorno de recuperación antes de reconectarlo.
CISA orienta la recuperación por orden de prioridad de servicios críticos y advierte contra la reinfección de sistemas limpios. NCSC recomienda conectar copias solo a dispositivos conocidos como limpios y escanearlas antes de restaurar. Estos pasos reducen el riesgo, pero no garantizan limpieza. Escale a ayuda cualificada de respuesta a incidentes cuando la investigación, preservación de evidencias o obligaciones de notificación puedan aplicar.
Restaure el servicio de mayor prioridad sobre infraestructura limpia, validelo y continúe por orden de dependencias.
Compruebe recorridos de usuario, datos, trabajos, integraciones, administración, registros y nueva cobertura de copia.
Use simulacros como prueba y entrada para la remediación
Realice restauraciones parciales, reconstrucciones completas aisladas, ejercicios de pérdida de dependencias o simulaciones de toma de decisiones según el riesgo. Comience con una prueba segura y significativa y aumente el realismo con el tiempo. CISA recomienda pruebas de restauración completas y parciales; NCSC recomienda ejercicios para aclarar roles, responsabilidades de terceros y prioridades.
Mida la antigüedad del punto de recuperación frente al RPO y el tiempo transcurrido de recuperación frente al RTO. Registre el identificador del conjunto, participantes, resultado de validación, pasos fallidos y un responsable para cada corrección. Vuelva a probar después de cerrar brechas y tras cambios materiales en plataforma, identidad, base de datos o proveedor. SIU puede organizar este trabajo preventivo de remediación; no es un sistema de copias ni un servicio de monitorización en vivo.
Conserve un registro conciso de qué se restauró, dónde, qué pasó, qué falló y quién lo aceptó.
Repita pruebas focalizadas tras cambios materiales de arquitectura o proveedor.