Nube privada para una pyme: qué es y qué exige
Una nube privada es una infraestructura de nube reservada a una sola organización, que puede estar en sus oficinas o en las de un tercero. En una pyme suele tomar tres formas: un NAS con las aplicaciones de su fabricante, un servidor propio con software de código abierto como Nextcloud o una instancia dedicada que gestiona un proveedor. En todos los casos exige mantenimiento, copias de seguridad y una persona responsable.
Nube privada para empresas: qué significa en una oficina pequeña
El NIST, el instituto de normalización de Estados Unidos, define la nube privada como una infraestructura de nube reservada en exclusiva a una sola organización, que puede pertenecer a esa organización, a un tercero o a ambos, y estar dentro o fuera de sus instalaciones (NIST SP 800-145, en inglés). Entre las opciones que existen fuera de la nube pública, es la que más control te da y la que más trabajo te pide.
Dicho de forma práctica: una nube privada ofrece lo mismo que Google Drive o OneDrive, es decir, carpetas sincronizadas en el ordenador (computadora), enlaces para compartir, una aplicación en el móvil (celular) e historial de versiones, pero sobre un servidor que nadie más usa. «Privada» no significa necesariamente «en el armario de la oficina»: puede estar en tu local o en el centro de datos de un proveedor, siempre que la infraestructura sea solo tuya.
Las tres formas que toma en una pyme
| Forma | Dónde están los datos | Quién mantiene el servidor | Qué conocimientos pide |
|---|---|---|---|
| NAS con las aplicaciones de su fabricante | En tu oficina | Tú: actualizaciones, discos, acceso remoto | Básicos de redes y de administración del NAS |
| Software libre en un servidor propio, como Nextcloud | En tu oficina o en un servidor alquilado | Tú: sistema operativo, base de datos, servidor web y aplicación | De administración de sistemas Linux |
| Instancia dedicada gestionada por un proveedor | En el centro de datos del proveedor | El proveedor, según el contrato | Saber elegir proveedor y revisar el contrato |
La primera es la más sencilla de poner en marcha en un negocio pequeño. Los fabricantes de NAS incluyen aplicaciones de sincronización y uso compartido (en Synology, por ejemplo, Synology Drive) que convierten el aparato en una nube propia sin instalar nada más.
La segunda da más libertad y más trabajo. Nextcloud, el ejemplo más conocido, publica su código con licencia AGPL-3.0 y se puede descargar e instalar en un servidor propio, también mediante una imagen Docker «todo en uno» que mantiene la empresa que lo desarrolla (Nextcloud). Su manual de administración pide un servidor Linux de 64 bits con base de datos, servidor web y PHP (requisitos del sistema, en inglés). Si esas palabras te suenan lejanas, la respuesta ya está clara.
La tercera es un punto intermedio: el mismo software, instalado y mantenido por un proveedor de alojamiento. La propia página de Nextcloud remite a proveedores para quien no quiere alojarlo, y la empresa ofrece además una versión comercial con soporte. En España, si guardas datos personales de clientes, ese proveedor actúa como encargado del tratamiento y el artículo 28 del Reglamento General de Protección de Datos exige un contrato u otro acto jurídico que regule ese tratamiento.
Lo que exige de verdad: la lista antes de decidir
Una nube privada no se instala y se olvida. Antes de dar el paso, comprueba que puedes responder «sí» a cada punto:
- Equipo y entorno. Un servidor o NAS en un lugar ventilado, con un SAI (UPS) para los cortes de luz y discos de repuesto o un plan para sustituirlos.
- Actualizaciones. Alguien revisa y aplica las actualizaciones del sistema y de las aplicaciones cada mes, y antes si el fabricante publica un aviso de seguridad.
- Copias fuera del servidor. Una copia de seguridad en otro soporte y otra fuera de la oficina, probadas con una restauración real.
- Acceso desde fuera. Una forma segura de conectarse desde casa o desde un cliente, sin dejar el panel de administración abierto a internet.
- Cuentas. Una cuenta por persona, sin usuarios genéricos compartidos, y verificación en dos pasos para quien administra.
- Avisos. Notificaciones por correo cuando falla un disco, se llena el espacio o una copia no termina.
- Plan B humano. Una segunda persona, interna o externa, que sepa entrar y restaurar si la primera está de vacaciones o deja la empresa.
- Documentación. Dónde están las contraseñas de administración, cómo se restaura una copia y a quién llamar.
Si fallan varios puntos, la nube privada probablemente no es para tu negocio ahora mismo, o lo es solo con un proveedor que se encargue de casi todo.
Cuándo compensa y cuándo no
Compensa cuando un cliente o un contrato exige que los datos no salgan de tus instalaciones, cuando trabajas con archivos muy pesados en la oficina o cuando ya cuentas con alguien que administra sistemas. Un despacho de ingeniería en Sevilla con un técnico de sistemas en plantilla está en ese caso.
No compensa cuando nadie tiene tiempo de ocuparse, cuando el equipo trabaja repartido entre varias ciudades o cuando la motivación es solo ahorrarse la cuota mensual. Una pequeña consultora en Lima con cinco personas que viajan a menudo pagaría ese ahorro con horas de mantenimiento y con el riesgo de un servidor sin atender.
Si solo necesitas carpetas compartidas en la oficina
Muchas empresas que dicen querer «una nube privada» buscan en realidad algo más sencillo: unidades de red donde todos guardan los proyectos. Para eso existe el servidor de archivos de toda la vida, con sus ventajas y sus fechas de caducidad.
Si dudas entre montarla o contratar un servicio
La decisión de fondo suele ser la misma que entre un NAS y un servicio externo. Repasar los argumentos a favor del NAS y de la nube con tus propios archivos y tu conexión ayuda a ver si el control extra justifica el trabajo extra.