Puntos clave
- Inventaría las unidades compartidas y los tipos de datos
- Identifica todas las unidades compartidas y clasifica los datos críticos para el negocio y los sujetos a regulación.
- Define reglas de retención y versionado
- Establece periodos de retención, límites de versiones y protección contra el borrado más allá de los controles nativos de Google.
- Fija la frecuencia y el alcance de la copia de seguridad
- Decide con qué frecuencia se copian los datos y asegúrate de cubrir archivos, permisos y metadatos.
- Establece objetivos de recuperación (RTO/RPO)
- Define el tiempo de recuperación y la pérdida de datos admisibles para garantizar la continuidad del negocio.
- Prueba las restauraciones y documenta las políticas
- Valida las copias de seguridad con regularidad y mantén la documentación lista para auditorías y cumplimiento.
Las unidades compartidas de Google Workspace facilitan la colaboración entre varias partes. Sin embargo, también traen consigo riesgos concretos:
- Riesgos de propiedad: los archivos pertenecen al equipo y no a una persona, lo que complica la recuperación.
- Riesgos de borrado: si un miembro con permisos elevados elimina contenido, las ventanas de recuperación son limitadas.
- Riesgos de cumplimiento: algunos sectores exigen periodos de retención superiores a los de las políticas predeterminadas de Google.
Sin unos requisitos de copia de seguridad bien definidos, los MSP se exponen a lagunas de datos, incumplimientos normativos y clientes insatisfechos.
Definir estos requisitos de Google Workspace te permite fijar estándares consistentes de retención y recuperación, y evitar puntos ciegos en la cobertura de las copias de seguridad. Además, comunicar las expectativas durante el onboarding y en las revisiones trimestrales de negocio (QBR) hace mucho más sencillo elaborar documentación lista para auditorías de cumplimiento.
Guía de buenas prácticas para hacer copias de seguridad de las unidades compartidas de Google
📌 Requisitos previos:
- Necesitas acceso a la consola de administración de Google (Drive y Vault, si tienes licencia).
- Debes contar con una lista de unidades compartidas, propietarios y grupos de miembros.
- Debes conocer los requisitos de cumplimiento específicos del sector de tu organización (HIPAA, GDPR, SOX).
- Conviene que tengas definidos con claridad los objetivos de punto de recuperación (RPO) y de tiempo de recuperación (RTO).
- Necesitas un repositorio donde documentar la política de copias de seguridad (SharePoint, IT Glue o NinjaOne Documentation).
Paso 1: evalúa el uso y el perfil de riesgo de las unidades compartidas
Inventaría todas tus unidades compartidas y sus tamaños. Además, calcula cuántos datos alojas en cada una. Clasifica el uso de cada unidad por categorías: por ejemplo, archivos de operaciones críticas del negocio o archivos de colaboración entre departamentos.
También debes identificar las categorías de alto riesgo. Suelen corresponder a los departamentos que manejan información sensible, como finanzas, legal y RR. HH. El entregable esperado de este paso es un archivo CSV con el inventario de evaluación de riesgos de las unidades compartidas.
Paso 2: define los requisitos de retención y versionado
Determina cuánto tiempo hay que conservar un archivo según las políticas de tu organización. ¿Debe guardarse 30 días, 7 años o incluso más por exigencias normativas? Esto influirá mucho en tus requisitos de copia de seguridad y en cómo los implementes.
También deberías fijar reglas para el versionado de archivos. ¿Quieres una copia de seguridad de todas las versiones o solo de las 10 anteriores? ¿Necesitas llevar también un registro de los metadatos?
Por último, conviene tener un plan para distintos escenarios. Cuando lo tengas, asigna todas estas reglas a la retención de Google Vault en los casos en los que sea aplicable. El entregable esperado de este paso es una matriz de retención para las unidades compartidas. Organízala por departamento y función, teniendo en cuenta todas estas cuestiones.
Paso 3: establece la frecuencia y el alcance de las copias de seguridad
Tienes que definir con qué frecuencia copias tus datos. Por ejemplo, a diario para los datos rutinarios y cada hora para las cargas de trabajo críticas. También debes concretar el alcance de las copias. ¿Vas a copiar la unidad completa, carpetas específicas o solo los metadatos? Consulta las políticas de tu organización para asegurarte de cumplir todos los requisitos.
Además, planifica distintos escenarios. ¿Qué vas a hacer si se produce un ataque de ransomware? ¿Tus planes actuales incluyen copias de seguridad inmutables? El entregable esperado de este paso es un calendario de copias de seguridad de las unidades compartidas, alineado con las necesidades críticas del negocio y conforme a las políticas de tu organización y a los requisitos normativos.
Paso 4: determina los requisitos de restauración y recuperación
Ahora que has definido cuándo copias los datos de tu organización, tienes que definir cuándo y en qué condiciones se usarán esas copias para restaurar y recuperar. Lo primero que debes determinar es la granularidad de la restauración, es decir, la cantidad de datos que recuperarás en caso de pérdida. ¿Recuperarás un solo archivo? ¿Una carpeta? ¿O restaurarás la unidad completa? ¿Y qué requisitos tiene cada escenario?
También debes establecer los RTO en función de las expectativas del negocio. Por ejemplo, con los archivos del área financiera quizá necesites recuperar rápido, de modo que deban restaurarse en menos de 4 horas. Por último, documenta una frecuencia aceptable de pruebas de restauración; se recomienda trimestral. El entregable esperado de este paso es un plan de recuperación que especifique el RTO y el RPO de las unidades compartidas.
Paso 5: alinéate con el cumplimiento y la preparación para auditorías
Asigna tus políticas de copia de seguridad de unidades compartidas a los marcos de cumplimiento que debe seguir tu organización (HIPAA, GDPR, ISO 27001). Para un registro transparente, documenta también los logs de acceso y la aplicación de la retención con vistas a las auditorías.
Incluye estos requisitos en los acuerdos con el cliente para mantenerlo informado. El entregable esperado de este paso es una documentación de la política de copias de seguridad de unidades compartidas lista para auditorías.
Tabla resumen de buenas prácticas para implementar copias de seguridad de unidades compartidas de Google
| Componente | Finalidad y valor |
| Evaluación de riesgos | Identifica qué unidades compartidas necesitarán controles de copia de seguridad más estrictos |
| Reglas de retención | Garantizan el cumplimiento y la continuidad del negocio |
| Frecuencia de copia de seguridad | Equilibra rendimiento, coste y necesidades de recuperación |
| Requisitos de recuperación | Definen las expectativas sobre tiempo de inactividad y pérdida de datos |
Integraciones de NinjaOne para definir los requisitos de copia de seguridad de las unidades compartidas de Google Workspace
NinjaOne puede ayudarte a planificar las copias de seguridad de las unidades compartidas:
- Define y gestiona configuraciones de copia de seguridad de unidades compartidas basadas en políticas.
- Programa copias automáticas y supervisa el estado de las políticas mediante informes y paneles.
- Envía alertas e informes cuando las copias de seguridad de las unidades compartidas fallan o no cumplen las políticas definidas.
- Integra la documentación de la política de copias de seguridad con NinjaOne Documentation u otras herramientas de gestión de clientes.
Guía de inicio rápido
Requisitos de copia de seguridad para las unidades compartidas de Google Workspace
Activa AutoDiscover:
– Nueva copia de seguridad: ve a la organización, haz clic en Add Backup, luego en Sign in with Google Workspace, instala la aplicación y autentícate.
– Copia de seguridad existente: vuelve a autenticarte para activar los filtros.
Aplica filtros:
– En la página de Google Workspace, haz clic en Edit dentro de Filter Accounts, selecciona grupos o unidades organizativas y confirma.
Excluye unidades compartidas:
– En el portal del usuario final, haz clic en +Add Backup, selecciona el tenant, excluye la cuenta y confirma.
Restaura datos:
– En el panel, abre la pestaña Shared Drive, sitúa el cursor sobre la unidad, haz clic en Restore y configura las opciones (fecha de la copia, destino, carpeta predeterminada y opciones avanzadas).
Descarga datos:
– En el panel, abre la pestaña Shared Drive, sitúa el cursor sobre la unidad, haz clic en Download, selecciona la fecha de la copia y confirma.
Estos pasos te ayudarán a definir y gestionar las copias de seguridad de las unidades compartidas de Google Workspace con NinjaOne.
Estandariza los requisitos de copia de seguridad de las unidades compartidas de Google
Las unidades compartidas de Google Workspace son herramientas de colaboración imprescindibles, pero necesitas tener unos requisitos de copia de seguridad definidos. De lo contrario, puedes dejar a tus clientes expuestos a lagunas de cumplimiento y a la pérdida de datos. Al establecer requisitos centrados en la retención, la recuperación y el cumplimiento, los MSP garantizan que los datos de las unidades compartidas estén seguros y sean resilientes.
Enlaces relacionados:
