Respaldo de datos en la clínica veterinaria: plan de backup y recuperación
Un disco que falla, un computador robado o un ransomware que cifra todo un lunes en la mañana: la pregunta no es si una clínica veterinaria tendrá un incidente con sus datos, sino cuánto tardará en volver a atender cuando ocurra. Un plan de respaldo bien pensado convierte una catástrofe en un mal rato.
Por qué los respaldos son la última línea de defensa
Fichas clínicas, radiografías, resultados de laboratorio, agenda, boletas y datos de contacto de miles de tutores: casi todo el valor de una clínica moderna es información. La agencia de ciberseguridad de Estados Unidos (CISA) lo resume en su guía contra ransomware: los respaldos son la mejor esperanza de recuperación, y sin ellos volver a operar puede tomar meses o ser imposible. En nuestra guía de ciberseguridad vimos cómo prevenir ataques; aquí nos enfocamos en qué hacer para que, si algo falla, la clínica pueda recuperarse.
La regla 3-2-1 (y su versión 3-2-1-1-0)
Es el estándar mínimo que recomiendan CISA y el NIST:
- 3 copias de los datos: la original y dos respaldos.
- 2 soportes distintos, por ejemplo un disco externo y un servicio en la nube.
- 1 copia fuera de la clínica, para sobrevivir a un incendio, inundación o robo.
Frente al ransomware se recomienda ampliarla a 3-2-1-1-0: 1 copia inmutable o desconectada (que no pueda borrarse ni cifrarse desde la red de la clínica, porque los atacantes buscan primero los respaldos accesibles) y 0 errores, es decir, respaldos verificados y restaurados con éxito en pruebas periódicas.
Qué debe respaldar una clínica veterinaria
El error más común es creer que "todo está en el sistema". Haga un inventario de dónde vive realmente la información:
- Software de gestión: fichas, agenda, inventario y caja.
- Imágenes diagnósticas que quedan en el equipo de rayos X, el ecógrafo o el computador de la consola.
- Planillas, protocolos, consentimientos escaneados y documentos de la carpeta compartida.
- Contabilidad, remuneraciones y respaldos tributarios.
- Correo electrónico y conversaciones de WhatsApp con tutores.
- Accesos y configuraciones: claves maestras, licencias, cuentas de dominio y redes sociales.
RPO y RTO: cuánto puede perder y cuánto puede esperar
Dos preguntas definen el plan. RPO (punto de recuperación): ¿cuántas horas de información puede perder la clínica sin daño grave? Si la respuesta es "ni una mañana de fichas", el respaldo debe ser continuo o al menos diario. RTO (tiempo de recuperación): ¿cuánto tiempo puede estar sin sistema? Para una clínica con urgencias, la respuesta suele medirse en horas, no en días. Defina ambos valores por escrito y elija la tecnología en función de ellos, no al revés.
Probar la restauración: el paso que casi nadie hace
Un respaldo que nunca se restauró es una suposición. Programe una prueba al menos trimestral: recupere una ficha, un set de radiografías y una planilla en un equipo distinto y mida cuánto tardó. Revise también que las alertas de respaldos fallidos lleguen a alguien que las lea. Integre el resultado en su plan de continuidad operativa junto con el protocolo para atender en papel mientras se restaura.
Respaldos y la Ley 21.719 de datos personales
La Ley 21.719, publicada en diciembre de 2024, exige medidas de seguridad apropiadas para los datos personales y obliga a reportar las vulneraciones de seguridad a la nueva Agencia de Protección de Datos Personales. Su entrada en vigor está fijada para el 1 de diciembre de 2026; en septiembre de 2026 el Gobierno ingresó un proyecto para postergarla un año, que a la fecha de esta nota sigue en trámite en el Senado. Con o sin prórroga, conviene prepararse: los respaldos deben estar cifrados, con acceso restringido, y su eliminación debe respetar los plazos de conservación definidos. Más detalles en nuestra guía de protección de datos en clínicas veterinarias.
Checklist rápido
- Inventario de todos los lugares donde hay datos de la clínica.
- RPO y RTO definidos y conocidos por la administración.
- Regla 3-2-1 con una copia inmutable o desconectada.
- Respaldos automáticos, cifrados y con alertas de falla.
- Prueba de restauración documentada cada tres meses.
- Responsable designado y plan de contingencia impreso.
Trabajar con un software veterinario en la nube resuelve buena parte del problema: Wirevet funciona desde el navegador con respaldo automático de la información, de modo que una falla del computador de recepción no detiene la clínica. Aun así, lo que vive fuera del sistema sigue siendo responsabilidad de cada clínica.
Preguntas frecuentes
¿Qué es la regla de respaldo 3-2-1?
Consiste en mantener 3 copias de los datos, en 2 soportes distintos y con 1 copia fuera de la clínica. Su versión 3-2-1-1-0 agrega una copia inmutable o desconectada y cero errores comprobados mediante pruebas de restauración.
¿Cada cuánto debe respaldar sus datos una clínica veterinaria?
Depende de cuánta información puede perder sin daño grave. Para fichas y agenda lo habitual es un respaldo continuo o al menos diario, mientras que documentos que cambian poco pueden respaldarse con menor frecuencia.
¿Si uso un software en la nube igual necesito respaldos?
El sistema en la nube respalda la información que vive en él; por ejemplo, Wirevet incluye respaldo automático de fichas, agenda y caja. Pero imágenes que quedan en el equipo de rayos X, planillas, correos y contabilidad externa necesitan su propio plan.
¿La Ley 21.719 obliga a tener respaldos?
La ley exige medidas de seguridad apropiadas para proteger los datos personales frente a pérdida o acceso no autorizado y reportar las vulneraciones a la Agencia. Tener respaldos cifrados y probados es una de las medidas básicas para cumplir ese estándar.
Tus fichas seguras y disponibles desde cualquier lugar
Wirevet funciona en la nube con respaldo automático: si falla un computador, la clínica sigue atendiendo.