Resiliencia tecnológica: seguir trabajando ante apagones, caídas y ataques
La resiliencia tecnológica es la capacidad de una empresa para seguir trabajando cuando algo falla: un servidor que se cae, un ciberataque, un corte de Internet o un apagón. No se trata de evitar todos los problemas, que es imposible, sino de que no paralicen el negocio y de volver a la normalidad rápido.
La lección del apagón de abril de 2025
El 28 de abril de 2025, un apagón eléctrico de gran escala dejó sin suministro a buena parte de España y Portugal durante horas. Muchas empresas descubrieron ese día que sus servidores se apagaban de golpe, que sus sistemas de alimentación ininterrumpida (SAI) duraban minutos, que sin router no había ni teléfono ni acceso a la nube, y que nadie sabía en qué orden volver a encender los equipos.
Las que tenían un plan volvieron a trabajar en cuanto regresó la luz. Las que no, pasaron días arreglando bases de datos dañadas, discos averiados y configuraciones perdidas.
Los riesgos que hay que prever
| Riesgo | Qué suele fallar | Medida clave |
|---|---|---|
| Corte eléctrico | Servidores que se apagan de golpe y dañan datos | SAI con apagado ordenado automático y prueba periódica |
| Caída de Internet | Sin acceso a la nube, al correo ni a la centralita | Segunda línea o conexión móvil de respaldo |
| Ciberataque | Sistemas y copias cifrados a la vez | Copias aisladas e inmutables |
| Avería de un servidor | Horas o días sin la aplicación principal | Virtualización, redundancia o recuperación en la nube |
| Error humano | Borrados accidentales o cambios mal hechos | Versiones, permisos y copias con restauración rápida |
| Dependencia de una persona | Solo alguien sabe cómo funciona todo | Documentación y proveedor con acceso |
Plan de continuidad en cinco pasos
- Identificar lo crítico: qué sistemas necesita la empresa para seguir operando y cuánto tiempo puede estar sin ellos.
- Proteger: SAI, líneas de respaldo, copias aisladas y redundancia donde compense.
- Documentar: a quién llamar, qué apagar primero, en qué orden arrancar y dónde están las contraseñas de emergencia.
- Ensayar: probar una restauración y un arranque tras un corte al menos una vez al año.
- Revisar: actualizar el plan cuando cambian los sistemas o las personas.
Qué hacer durante y después de un corte
- Dejar que el SAI apague los servidores de forma ordenada; si no hay SAI, apagarlos manualmente si da tiempo.
- Al volver la luz, esperar a que se estabilice el suministro antes de arrancar.
- Arrancar en orden: red, almacenamiento, servidores y, por último, aplicaciones.
- Comprobar bases de datos, copias y servicios antes de dar paso a los usuarios.
- Registrar lo que ha fallado para mejorar el plan.
En empresas con varias oficinas, estas medidas se coordinan de forma centralizada. Lo explicamos en informática para empresas con varias sedes.
Caso ilustrativo
Una empresa que volvió a trabajar en veinte minutos
Tras un corte eléctrico anterior que le costó dos días de trabajo, una empresa de distribución implantó SAI con apagado automático, una conexión de respaldo y un procedimiento de arranque documentado.
En el siguiente corte, los servidores se apagaron solos de forma ordenada. Al volver la luz, el responsable siguió el procedimiento y en veinte minutos la empresa estaba facturando de nuevo, sin datos dañados.
Ejemplo basado en situaciones habituales en nuestros proyectos. Los datos se han modificado para proteger la confidencialidad de los clientes.
La visión de Ángel González
«La resiliencia se diseña con números: cuánto tiempo puede estar parada cada aplicación (RTO) y cuántos datos puede perder (RPO). Con esos objetivos elegimos la arquitectura: réplicas en otra ubicación, conexiones de respaldo por 4G o 5G, SAI dimensionados y copias inmutables fuera de la red. Además, el plan solo sirve si se ensaya. Por eso recomiendo simular un corte al menos una vez al año, cronometrando la recuperación. Lo que no se ha probado, falla el día que se necesita.»
Ángel González, director de NOÁTICA Informática para empresas
Preguntas frecuentes
¿Un SAI evita que se apague el servidor?
Durante un tiempo limitado. Su función principal es dar margen para un apagado ordenado, no mantener la empresa funcionando horas.
¿Si todo está en la nube estoy a salvo?
En parte. La nube sigue funcionando, pero sin electricidad ni Internet en la oficina no se puede acceder. Por eso importa la conexión de respaldo.
¿Cada cuánto hay que probar el plan?
Al menos una vez al año, y siempre tras cambios importantes en los sistemas.
¿Seguiría trabajando su empresa tras un apagón o un ataque?
Analizamos sus puntos débiles, preparamos un plan de continuidad realista y lo ensayamos con usted.
