Resiliencia de datos: la nueva oportunidad para el canal IT

Durante años, hablar de copias de seguridad era hablar de un trámite: una tarea que se hacía, se programaba y se olvidaba hasta que algo fallaba. Ese enfoque se ha quedado corto. Según Kinda Baydoun, directora senior de Canal y alianzas de Veeam en EMEA, los clientes ya no piden solo proteger sus datos, sino tener la certeza de que podrán recuperarlos con rapidez y seguir operando tras un ciberataque o una interrupción. Esa diferencia, aparentemente sutil, cambia por completo el tablero para las pymes y para los equipos de IT que las sostienen.

Del backup puntual a la estrategia integral

La consecuencia más inmediata es que el backup deja de ser un producto y pasa a ser un componente dentro de una estrategia más amplia. Baydoun lo describe como un movimiento desde soluciones puntuales hacia estrategias integrales de resiliencia que combinan protección y recuperación, ciberseguridad, gobernanza, cumplimiento normativo y servicios gestionados. Para una pyme, esto significa que comprar «el software de copias» y olvidarse ya no es una decisión defendible ante un incidente real.

En ForgeNEX lo vemos a diario: muchas empresas tienen copias, pero no han probado nunca una restauración completa. Otras descubren, cuando llega el problema, que sus copias estaban en el mismo entorno comprometido. La resiliencia no es tener una copia: es poder demostrar que esa copia sirve y que el negocio sigue en pie en un plazo razonable.

BaaS y DRaaS: ingresos recurrentes, también para la pyme

Baydoun señala que los modelos que más peso están ganando son Backup as a Service (BaaS) y Disaster Recovery as a Service (DRaaS), junto con la protección de entornos híbridos, multicloud y SaaS. Para los proveedores, esto supone ingresos recurrentes y relaciones más estables; para las pymes, una forma de acceder a capacidades que difícilmente podrían mantener internamente sin disparar costes.

Aquí conviene hacer una lectura práctica. Una pyme no necesita montar su propio centro de recuperación, pero sí necesita saber qué aplicaciones son críticas, cuánto tiempo puede estar caída cada una y qué datos no puede perder bajo ningún concepto. Sin ese ejercicio previo, contratar BaaS o DRaaS es comprar paraguas sin mirar el pronóstico.

Qué recomendamos antes de contratar nada

• Inventario real de aplicaciones y datos: qué usáis, dónde vive y quién lo necesita. Muchas pymes descubren dependencias que no tenían documentadas.
• Definir RTO y RPO: cuánto tiempo de caída y cuánta pérdida de datos es aceptable para cada sistema. No todos merecen la misma protección.
• Probar restauraciones: una copia no verificada es una promesa, no una garantía.
• Revisar el acceso: credenciales, MFA y segmentación. Si el atacante entra con un usuario con privilegios, las copias de poco sirven si están expuestas.

La IA agéntica cambia las reglas del juego

El artículo original pone el foco en un fenómeno que conviene entender bien: la IA agéntica. Frente a una IA que se limita a analizar o generar información, los agentes pueden acceder a datos y ejecutar acciones de forma autónoma. Eso amplía las capacidades, pero también los riesgos. Baydoun lo resume con claridad: la oportunidad para el canal no es solo ayudar a adoptar la IA, sino a hacerlo de forma segura y confiable.

Para una pyme, esto se traduce en preguntas muy concretas. ¿Qué datos puede tocar un agente? ¿Quién autoriza sus acciones? ¿Queda registro de lo que hace? ¿Podemos revertir una modificación no deseada? Si la respuesta a alguna de estas preguntas es «no lo sabemos», hay trabajo por hacer antes de desplegar cualquier automatización con IA.

«La oportunidad para el canal ya no consiste únicamente en ayudar a los clientes a adoptar la IA, sino en hacer posible una adopción segura y confiable» — Kinda Baydoun

Este enfoque conecta con lo que ya hemos comentado en otras ocasiones sobre cómo las empresas están limitando el uso de herramientas de IA por falta de controles, como el caso de Goldman Sachs y Claude Code. La lección se repite: la gobernanza no es un freno, es lo que permite escalar sin sustos.

Un marco para saber dónde estás

Veeam propone su Data & AI Trust Maturity Model, un marco que evalúa la madurez de una organización en cuatro pilares: comprender el entorno de datos, protegerlo, recuperarse de las interrupciones y ampliar la IA de forma segura. Más allá de la herramienta concreta, la idea es útil como checklist: muchas pymes están fuertes en protección y muy débiles en recuperación o en gobernanza de la IA.

En nuestra experiencia, el cuarto pilar es el que más se descuida. Se despliega una herramienta de IA porque el equipo la pide, sin revisar qué datos se envían, dónde se procesan ni cómo se auditan. Ese atajo suele salir caro cuando llega una auditoría o un incidente.

Sectores y normativa: la presión viene de arriba

Baydoun apunta que el sector financiero es de los más avanzados, impulsado en buena medida por DORA, y que también hay oportunidades en administración pública, sanidad, energía, telecomunicaciones y transporte. Normativas como NIS2, el RGPD y la Ley de IA de la UE están empujando la resiliencia del dato fuera del terreno exclusivamente técnico y hacia la gestión del riesgo y las prioridades de negocio.

Para una pyme que no está en esos sectores regulados, la lectura es distinta pero igual de válida: sus clientes grandes sí lo estarán, y la cadena de suministro acaba trasladando exigencias. Si tu empresa presta servicios a una entidad financiera o a una administración, es cuestión de tiempo que te pidan evidencias de continuidad y protección de datos.

El papel del partner: de proveedor a asesor

El artículo subraya que los partners que combinen conocimientos de infraestructura, seguridad, datos y procesos de negocio estarán mejor posicionados. También menciona el papel de mayoristas e integradores como facilitadores. Para una pyme, la implicación práctica es elegir bien a quién le compra: no solo importa el producto, sino si ese proveedor es capaz de ayudarte a evaluar tu situación, priorizar y acompañarte en la implementación.

En ForgeNEX defendemos esa figura del proveedor que se sienta a entender el negocio antes de proponer una solución. No se trata de vender más licencias, sino de evitar que la pyme descubra sus carencias el día del incidente. La resiliencia de datos, bien planteada, es una inversión en tranquilidad operativa; mal planteada, es un gasto que no se prueba hasta que ya es tarde.

Si estás revisando tu estrategia de copias, recuperación o gobernanza de la IA, empieza por lo básico: inventario, prioridades y una prueba real de restauración. El resto se construye sobre esa base.

Fuente: Computerworld. Análisis y adaptación: ForgeNEX.