La copia de seguridad no es sinónimo de continuidad: recuperación «en caliente» frente a «en frío» para Exchange, SharePoint y Microsoft 365

Ana NetoTechnical Leave a Comment

TL;DR – Resumen ejecutivo

Las copias de seguridad en frío se utilizan para restaurar los datos de Microsoft 365 tras una interrupción. Sin embargo, mientras se lleva a cabo la restauración, la actividad de la empresa queda paralizada. Esa es la parte en la que fallan la mayoría de los planes de continuidad.

Las organizaciones que siguen operativas durante una interrupción del servicio no esperan a que se restablezca. Recurren a una copia de seguridad activa en una plataforma independiente —como, por ejemplo, Google Workspace— y siguen funcionando mientras Microsoft resuelve el problema.

En resumen: Cuando Microsoft deja de funcionar, una copia de seguridad activa permite que el correo electrónico, los calendarios y la colaboración sigan funcionando sin tener que esperar a que se realice una restauración. Este artículo explica cómo funciona esa arquitectura y cómo implementarla antes de que la necesites.

¿Quieres pasar directamente a ver cómo se pueden utilizar Microsoft 365 y Google Workspace en paralelo para garantizar la continuidad?

Explorare Soluciones de sincronización de Google fde Connecting Software

A diferencia de lo que ocurre en la arquitectura de replicación de bases de datos, en el contexto de la continuidad del negocio, un copia de seguridad en caliente es un entorno alternativo sincronizado de forma continua al que los usuarios pueden cambiar de inmediato en caso de interrupción. A copia de seguridad en frío Se refiere a una copia fuera de línea o desconectada de tus datos que puedes utilizar para restaurar documentos y datos a un momento concreto, pero solo una vez que el entorno principal vuelva a estar disponible.

Copia de seguridad «en caliente» frente a copia de seguridad «en frío»: la recuperación no es lo mismo que la continuidad

Una copia de seguridad «en frío» te permite volver al día de ayer. No te ayuda a superar el día de hoy.

Mientras se lleva a cabo una restauración, tu equipo está inactivo y tus clientes están esperando. Y con plataformas SaaS como Microsoft 365, la restauración ni siquiera puede comenzar hasta que la propia plataforma vuelva a estar operativa, lo que significa que el plazo de recuperación depende totalmente de Microsoft, no de ti. Eso no es un problema de copia de seguridad. Es un problema de arquitectura.

Las organizaciones que siguen funcionando durante un corte de servicio lo hacen de otra manera. Su plan no se basa en la recuperación ante desastres, sino en disponer de una alternativa activa con la que los usuarios puedan trabajar realmente.

Copias de seguridad «en frío» frente a «en caliente»

Las interrupciones del servicio de Microsoft 365 no son un caso aislado

En Octubre de 2025, Teams, Exchange Online y el Centro de administración de Microsoft 365 dejaron de funcionar, y miles de usuarios informaron de las molestias sufridas. En enero de 2026, otro incidente dejó fuera de servicio Outlook, Defender y Purview; Microsoft atribuyó el problema a fallos en el procesamiento del tráfico en su infraestructura de Norteamérica. En el momento de mayor actividad, Downdetector recibió 15 000 notificaciones. La recuperación tardó casi diez horas.

Dos cortes importantes. Doce meses. Miles de usuarios afectados.

Esto no es una crítica a Microsoft. A la escala a la que operan, es normal que se produzcan incidentes. A la escala a la que operan, los incidentes son inevitables. Lo que no es inevitable es que tu negocio se paralice cuando se produce uno.

Para aquellas organizaciones en las que una interrupción de las comunicaciones supone un retraso en la respuesta ante emergencias, la suspensión de operaciones críticas o, lo que es peor, el reto de la continuidad es aún mayor. Tratamos este tema en concreto en el artículo La brecha entre tener un plan de copias de seguridad y la continuidad real de la empresa.

Cómo obtener una capa de continuidad en tiempo real para Microsoft 365

Algunas organizaciones responden a este riesgo reforzando la redundancia de Microsoft, gestionando un segundo tenant o recurriendo a las opciones de conmutación por error de Azure. Este enfoque protege frente a fallos de infraestructura, pero no frente a incidentes a nivel de plataforma, que es precisamente lo que fueron las interrupciones del servicio de 2025 y 2026.

Existen dos vías viables para realizar una copia de seguridad en caliente de Microsoft 365 en una plataforma independiente.

  1. La primera es Microsoft Exchange en las propias instalaciones. Es independiente, ha demostrado su eficacia y te ofrece un control total. Además, te hará volver a ocuparte de aplicar parches a los servidores, gestionar la infraestructura y asumir la responsabilidad de cada fallo (incluso a las 2 de la madrugada).

  2. El segundo es un ecosistema SaaS independiente, en la que la plataforma se gestiona sola (sí, es problema de otro). Espacio de trabajo de Google es la opción más práctica en este caso. Es una solución consolidada, ampliamente adoptada y profundamente integrada en los flujos de trabajo empresariales. El solapamiento funcional con Microsoft 365 es significativo, y muchos usuarios ya están familiarizados con Gmail, Google Calendar y Google Drive por su uso personal. Cuando se produce una conmutación por error, los usuarios solo tienen que abrir un navegador y ponerse a trabajar.

    Cuando se restablecen los servicios, los usuarios siguen trabajando y ni siquiera tienen que pensar en qué deben recuperar en Microsoft 365. Los datos y los documentos se recuperan automáticamente, y los usuarios solo tienen que volver a su entorno principal.

    Sin intervención manual. Sin caídas bruscas de la productividad. Sin interrupciones durante la migración. Solo una segunda plataforma que funciona discretamente en segundo plano.

Conclusión sobre la continuidad de Microsoft 365

Las copias de seguridad «en frío» protegen los datos de ayer. Las copias de seguridad «en caliente» protegen las operaciones de hoy. Para las organizaciones que operan bajo los marcos normativos NIS2, DORA o NIST, esta distinción es aún más crucial. La continuidad es un requisito de cumplimiento normativo con consecuencias reales.

NIS2 exige que las entidades esenciales e importantes mantengan la continuidad de sus actividades durante los incidentes, y no solo la capacidad de restablecerlas posteriormente. El incumplimiento expone a las organizaciones a multas de hasta 10 millones de euros o 2% de su volumen de negocio anual global, lo que sea mayor, además de la responsabilidad personal de los altos directivos.

DORA exige a las entidades financieras que demuestren su resiliencia operativa, incluida la capacidad de mantener las funciones críticas durante las interrupciones de las tecnologías de la información y la comunicación. Las autoridades de supervisión pueden imponer órdenes de subsanación, amonestaciones públicas y sanciones económicas. Y lo que es más importante, pueden restringir o suspender las operaciones hasta que se demuestre el cumplimiento de la normativa.

NIST SP 800-34 considera la continuidad como una capacidad organizativa fundamental, y no como una mera política de respaldo. Para las agencias federales de EE. UU. y sus contratistas, el incumplimiento de los requisitos de continuidad puede acarrear la pérdida de la autorización para operar.

Estos marcos difieren en cuanto a su alcance y ámbito de aplicación. El mensaje es el mismo: cuando un incidente en la plataforma interrumpe las operaciones, las copias de seguridad por sí solas no constituyen una protección suficiente.

Cuando Microsoft 365 deja de funcionar y tu equipo no puede enviar correos electrónicos, acceder a archivos ni coordinarse, las consecuencias son tangibles y los organismos reguladores están al tanto. No se cumplen los acuerdos de nivel de servicio (SLA). Los clientes elevan sus quejas. Se activan las auditorías. En entornos de alto riesgo —hospitales, entidades financieras, empresas de servicios públicos, servicios de emergencia— no se pueden tomar decisiones porque las personas que deben tomarlas no pueden comunicarse.

Teniendo Es necesario hacer una copia de seguridad. Habiendo Una copia de seguridad «en frío» no es suficiente para garantizar la continuidad real de la actividad empresarial.

Descubre cómo realizar una copia de seguridad en caliente con las soluciones de sincronización de Google Connecting Software


Sobre el autor

Ana Neto

Por Ana Neto, asesor técnico en Connecting Software.

"Soy ingeniero informático desde 1997, con una afición más reciente por escribir y hablar en público. ¿Tiene alguna pregunta o comentario sobre este artículo? Me encantaría conocer tu opinión, ¡deja un comentario a continuación!"

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

For security, use of Google's reCAPTCHA service is required which is subject to the Google Privacy Policy and Terms of Use.