Backup · Pymes · Cumplimiento · España
Backup inmutable con retención legal de 7 años: cómo montarlo sin que el coste se dispare
Inmutabilidad y retención larga son problemas distintos que se cruzan. Esta guía te explica cómo separarlos, calcular el volumen real y elegir el nivel de almacenamiento adecuado para cada horizonte temporal.
plazo habitual de conservación legal
diferencia de coste entre archivo frío y disco caliente
arquitectura mínima recomendada
ahorro estimado frente a guardar todo en caliente
Si alguna vez has recibido una notificación de auditoría o una inspección de Hacienda, sabes el pánico que provoca no encontrar un documento de hace cinco años. Ahora imagina que ese documento estaba en tu servidor, pero un ransomware lo cifró hace dos años y tu backup solo guardaba 30 días. El problema no es solo técnico: es legal, y puede tener consecuencias económicas serias para cualquier pyme, despacho profesional o entidad pública pequeña.
La buena noticia es que existe una arquitectura de backup probada que resuelve los dos frentes a la vez: protege tus copias frente a borrado y cifrado malicioso durante las semanas críticas, y garantiza que puedas recuperar cualquier documento dentro del plazo que la ley exige conservarlo, sin que el coste de almacenamiento se convierta en una partida inasumible.
Distinción clave: La inmutabilidad protege tus datos durante una ventana corta de tiempo. La retención legal te obliga a poder recuperarlos durante años. Son dos problemas diferentes que necesitan dos soluciones coordinadas.
Por qué inmutabilidad y retención larga no son lo mismo
El problema: Muchas pymes creen que activar la inmutabilidad en su sistema de backup ya cubre el requisito legal de conservación. Error habitual y costoso. Un backup inmutable con retención de 90 días protege tus datos frente a ransomware durante esa ventana, pero pasados los 90 días los datos se borran automáticamente. Si en una inspección te piden una factura de hace cuatro años, ese backup no te sirve de nada.
La solución: Para entender qué es el backup inmutable y cuándo realmente te protege, conviene tener claro que la inmutabilidad es una propiedad de escritura única: una vez grabado, nadie puede modificar ni borrar ese bloque de datos durante el periodo que defines. Es tu escudo contra el ransomware y contra el borrado accidental o malicioso. La retención legal, en cambio, es una obligación de conservación que puede llegar a 7, 10 o más años según el tipo de dato y el sector. Combinar ambas sin una arquitectura por niveles significa pagar almacenamiento premium durante años para datos que ya no necesitas con esa protección activa, o bien perder la cobertura legal por haberlos borrado demasiado pronto.
Recuerda: Los plazos de conservación varían según el tipo de documento y el marco regulatorio que te aplique. Verifica siempre los plazos concretos con tu asesor legal o fiscal antes de definir la política de retención.
La arquitectura de tres niveles que resuelve ambos problemas
El problema: Guardar todo en el mismo tipo de almacenamiento durante años es el error más caro que comete una pyme. El almacenamiento de alto rendimiento es necesario para las copias recientes, pero aplicarlo al archivo histórico dispara el coste sin ningún beneficio operativo, ya que esos datos apenas se consultan.
La solución: La solución es una arquitectura escalonada con tres niveles claramente diferenciados. El nivel caliente cubre los últimos 30 a 90 días: copias diarias en disco local o nube de acceso rápido, con inmutabilidad activada para proteger la ventana de recuperación ante ransomware. Es el nivel más caro por gigabyte, pero el volumen es el más pequeño. El nivel intermedio abarca de 3 a 12 meses: copias semanales o mensuales con inmutabilidad de menor coste, por ejemplo en almacenamiento de objetos con políticas WORM (write once, read many). Sirve para recuperaciones de auditoría, errores descubiertos tarde o litigios menores. El nivel frío o archivo anual cubre desde 1 año hasta el límite legal, que habitualmente ronda los 7 años para documentación mercantil y fiscal. Aquí la frecuencia de acceso es mínima, así que el almacenamiento puede ser de tipo glaciar, con un coste por gigabyte que puede ser entre seis y diez veces menor que el nivel caliente. La inmutabilidad en este nivel se configura con retención extendida, y el dato no se modifica ni borra hasta que expira el plazo legal.
diferencia de coste frío vs. caliente
tasa de acceso real al archivo frío
regla 3-2-1 mínima recomendada
¿Sabes cuántas copias tendrías que guardar para cubrir 7 años, y cuánto ocupan?
¿No tienes claro en qué nivel está tu backup actual ni si cubre los plazos que te exige la ley? Hablemos.
Cómo calcular el volumen sin sorpresas al cabo de los años
El problema: El mayor error de planificación es calcular el almacenamiento necesario solo con los datos actuales. Si tu empresa genera 200 GB de datos nuevos al año y contratas justo para eso, en tres años habrás triplicado el volumen sin haber previsto el coste ni el espacio.
La solución: El cálculo correcto parte de tres variables: el volumen actual de datos sujetos a retención, la tasa de crecimiento anual estimada y el horizonte temporal legal. La fórmula orientativa es sencilla: multiplica el volumen anual generado por la tasa de crecimiento compuesto durante los años de retención, añade un margen del 20 al 30 por ciento para metadatos, índices y redundancia, y ese es el volumen bruto a prever en el nivel frío. Para un despacho que hoy genera 300 GB al año con un crecimiento del 15 por ciento anual, el volumen acumulado a 7 años puede rondar los 4 TB. En almacenamiento de archivo frío, eso puede suponer un coste mensual de entre 15 y 40 euros dependiendo del proveedor, frente a los 200 o 300 euros que costaría mantenerlo en almacenamiento de alto rendimiento. La deduplicación y la compresión pueden reducir adicionalmente el volumen efectivo entre un 20 y un 50 por ciento en datos ofimáticos típicos. Revisar con tu proveedor cuánto tiempo guardar los datos de la empresa según el tipo de documento te ayudará a segmentar el archivo y no aplicar el plazo máximo a todo por defecto.
Consejo práctico: No apliques el mismo plazo de retención a todos los datos. Clasifícalos por categoría (fiscal, laboral, contractual, operativo) y asigna el nivel y el plazo que corresponde a cada uno. Así reduces el volumen del archivo frío y el coste total.
Opciones reales para pymes: local, nube o híbrido
El problema: Las pymes pequeñas suelen caer en uno de dos extremos: o lo guardan todo en un disco externo sin ninguna política formal, o contratan una solución enterprise sobredimensionada que no pueden gestionar con su equipo. Ninguna de las dos opciones cumple ni protege.
La solución: Existe un abanico de opciones proporcionales al tamaño y presupuesto de cada organización. Para una pyme con menos de 20 empleados y datos principalmente ofimáticos, un NAS con soporte WORM para el nivel caliente e intermedio, combinado con un servicio de archivo frío en nube pública (las principales nubes ofrecen niveles de almacenamiento glaciar con políticas de retención configurables), es la opción más económica y manejable. Para despachos profesionales o entidades públicas pequeñas con datos sensibles y obligaciones de cumplimiento más estrictas, conviene añadir un segundo proveedor de nube para la copia externa del archivo, garantizando la regla 3-2-1 incluso en el nivel frío. La gestión del ciclo de vida automatizada es el elemento que lo hace sostenible: configuras las reglas una vez y el sistema mueve automáticamente los datos del nivel caliente al intermedio y al frío según la antigüedad, sin intervención manual. Esto elimina el riesgo humano de olvidarse de archivar o de borrar algo que aún estaba bajo retención legal. En cuanto a herramientas, soluciones como Veeam, Acronis, Nakivo o servicios nativos de nube permiten implementar esta arquitectura a escala pyme con licencias desde unos pocos cientos de euros al año. La clave está en la configuración inicial y en documentar la política de retención para que puedas demostrarla ante cualquier auditoría.
Caso real: resultados en semanas
El proyecto de implantación tuvo un coste orientativo de entre 1.800 y 2.500 euros (configuración, licencias primer año y formación). El ahorro anual en almacenamiento y la eliminación del riesgo de sanción por pérdida de documentación permiten amortizar la inversión en menos de 18 meses.
Caso ilustrativo basado en proyectos reales. Datos anonimizados.
Preguntas frecuentes sobre backup inmutable con retencion legal 7 anos
¿Puedo usar el mismo backup inmutable para cumplir la retención legal de 7 años?
Sí, pero solo si configuras el periodo de retención de la inmutabilidad para que abarque esos 7 años desde la fecha de creación del dato. El error habitual es activar inmutabilidad con retención de 30 o 90 días pensando que ya cumple la obligación legal. Para el archivo histórico necesitas configurar políticas de retención extendida, preferiblemente en un nivel de almacenamiento frío que reduzca el coste.
¿Qué pasa si el proveedor de nube cierra o cambia sus condiciones durante los 7 años?
Es un riesgo real que se mitiga con la regla 3-2-1: al menos una copia en un segundo proveedor o en soporte local. Para el archivo frío a largo plazo, conviene revisar anualmente que el proveedor sigue siendo viable y que los datos son recuperables sin coste prohibitivo. Documentar el proceso de recuperación es tan importante como la copia en sí.
¿Cuánto me costará realmente el almacenamiento frío a 7 años?
Depende del volumen de datos y del proveedor, pero como referencia orientativa, los principales servicios de almacenamiento glaciar en nube pública oscilan entre 1 y 4 euros por terabyte al mes. Para una pyme con 2 TB en el nivel frío, hablamos de entre 24 y 96 euros al año, un coste muy asumible. El gasto mayor suele ser la configuración inicial y las pruebas de recuperación periódicas.
¿Con qué frecuencia debo hacer pruebas de recuperación del archivo frío?
Al menos una vez al año y siempre antes de una auditoría prevista. La prueba debe verificar que los datos son legibles, que el proceso de restauración funciona en el tiempo esperado (el archivo frío puede tardar horas en restaurarse, no minutos) y que la persona responsable sabe cómo ejecutarlo. Documentar el resultado de cada prueba es clave para demostrar cumplimiento.
¿Esta arquitectura es válida también para administraciones locales pequeñas?
Sí. Las entidades públicas pequeñas tienen obligaciones de conservación de documentación administrativa que en muchos casos superan incluso los 7 años. La arquitectura de tres niveles es igualmente aplicable, con la salvedad de que pueden existir requisitos adicionales sobre soberanía del dato o tipo de proveedor. Verifica con tu interventor o asesor jurídico los requisitos específicos antes de contratar servicios en nube.
Diseña tu arquitectura de backup antes de que llegue la inspección
En una sesión de diagnóstico gratuita revisamos tu situación actual, calculamos el volumen real que necesitas y te proponemos una arquitectura de tres niveles ajustada a tu tamaño y presupuesto. Sin compromiso y sin sorpresas.
Rubén Rodríguez · Consultor IT e IA para pymes · Barcelona
