Qué hacer con 400 cintas LTO antiguas que cuestan $800 al mes y nadie sabe si se pueden leer

Las partidas presupuestarias de infraestructura antigua conllevan una culpa muy particular. No hacen ruido, no rompen producción ni disparan alertas. Se limitan a estar ahí, mes tras mes, facturando a la empresa mientras todo el mundo finge que el motivo original todavía tiene sentido. En este caso concreto, la cifra ronda los $800 al mes por unas 400 cintas LTO custodiadas en Iron Mountain. Algunas de esas cintas quizá contengan viejas copias de Exchange. Otras tal vez guarden registros contables de hacia 2016. Otras pueden ser archivos de proyectos de personas que ya ni siquiera trabajan en la compañía. Nadie parece tenerlo del todo claro. Contabilidad pregunta a qué corresponde el cargo, el equipo de TI responde "datos heredados", contabilidad asiente y el ritual se repite.

El almacenamiento heredado rara vez se despide con una fiesta de jubilación ordenada; simplemente va quedando a la deriva. El servidor de backup se da de baja, el lector de cintas se estropea, las personas que dominaban el catálogo se marchan y la política de retención se pudre en una carpeta de SharePoint que nadie abre. Hasta que un día alguien formula la pregunta que debió plantearse años atrás: ¿de verdad necesitamos esto? De repente, una discreta cuota mensual muta en un problema de gobernanza, un riesgo legal, una molestia presupuestaria y, posiblemente, un bochorno interno. A nadie le gusta admitir que se ha estado pagando por almacenar datos que probablemente no se puedan restaurar, pero esa es justo la situación en la que acaban muchas organizaciones.

Los datos retenidos que no se pueden restaurar no están realmente retenidos

La reacción más contundente ante este escenario fue también la más incómoda: si unos datos son lo bastante importantes como para conservarlos, tiene que haber garantías razonables de que se pueden restaurar. Una cinta guardada en una cámara acorazada no equivale a datos recuperables. Puede parecer más segura porque es física, externa y figura en algún inventario, pero si el último lector LTO-4 murió en 2022, el catálogo de copias de seguridad genera dudas, el formato del software es propietario y nadie ha probado una restauración en años, ¿qué se está preservando exactamente? ¿Esperanza? ¿Responsabilidad legal? ¿Una caja repleta de remordimientos magnéticos?

Un comentarista lo sintetizó a la perfección: si cumplimiento normativo exige conservar los datos, cumplimiento debería cofirmar la solicitud presupuestaria para los servicios de migración; si no es así, cumplimiento debería redactar el procedimiento que autorice la destrucción definitiva. Esa postura despeja la niebla corporativa habitual. El departamento de TI no debería cargar con la responsabilidad de un archivo mantenido "al mejor esfuerzo" que nadie financia, audita ni asume como propio. Si la dirección exige de golpe una restauración o una demanda judicial vuelve relevantes esas cintas, las culpas no recaerán en la abstracción de los procesos heredados: recaerán en quienes estén más cerca del hardware.

Aquí es donde la custodia de cintas se vuelve peligrosa, y la propia cinta no es la culpable, pues sigue siendo muy útil en infinidad de entornos. El peligro radica en fingir que existe una estrategia de retención cuando solo hay inercia, fingir que hay recuperabilidad cuando no queda ningún lector operativo y fingir que una factura mensual protege a la empresa. Lo único que acredita esa factura es que la compañía ha estado pagando a alguien para que vigile unas cajas.

La política de retención es ese documento aburrido que de pronto importa

Varias personas fueron directas a la cuestión que debería encabezar cualquier análisis sobre archivos heredados: ¿cuál es la política corporativa de retención de datos? ¿Siete años? ¿Veinticinco años? ¿Para siempre? Los registros financieros suelen rondar un periodo de retención de siete años, pero cada entidad tiene su propia mezcla de obligaciones regulatorias, fiscales, contractuales, de retención judicial y de negocio. Las cintas de 2016 quizá ya puedan destruirse, o tal vez no. La única forma de saberlo es dejar las suposiciones y poner la política sobre la mesa.

Parece evidente, pero en las empresas reales la normativa interna y la infraestructura envejecen por caminos separados. TI sabe dónde están las cintas pero no por qué existen. Cumplimiento conoce los plazos de retención pero ignora si los soportes son legibles. El equipo legal sabe de litigios pero desconoce qué contiene el archivo. Contabilidad ve el gasto mensual pero no gestiona el riesgo. Cada cual tiene un fragmento del problema, y por tanto nadie se siente con plena potestad para resolverlo.

Una recomendación práctica fue pedir a Iron Mountain los informes que registran cuándo ingresó cada cinta en el depósito. Eso al menos ofrece un punto de partida. Al cruzar las fechas de custodia, las etiquetas físicas, la información del catálogo si aún existe y los plazos de retención, las cintas se pueden clasificar en grupos claros: destruir ya, conservar hasta cierta fecha, migrar porque su valor está acreditado o investigar porque nadie sabe qué tienen. Es una labor poco vistosa, pero transforma rumores en un inventario contrastado.

La alternativa es el peor terreno intermedio imaginable: pagar indefinidamente porque nadie se atreve a autorizar la eliminación. Suena a opción prudente, pero no lo es. Retener datos más allá de lo debido genera exposición jurídica. Si la empresa afronta un litigio, esas cintas pueden entrar en la fase de descubrimiento de pruebas y la compañía se vería obligada a costear la recuperación, procesamiento, búsqueda, revisión y entrega de información que ni siquiera deseaba conservar. Guardarlo todo para siempre equivale a una factura futura disfrazada de cumplimiento normativo.

Migrar suena impecable, pero no arregla mágicamente un mal historial

La alternativa que más tienta suele ser la migración de las cintas. Mandar las 400 cintas a una empresa especializada, hacer que vuelquen el contenido en almacenamiento en la nube (quizá Glacier o un servicio similar), triturar después los soportes físicos y dar por finiquitada la cuota de custodia. Suena limpio y moderno, el tipo de proyecto que permite a todos salir con la sensación del deber cumplido. Puede ser la respuesta adecuada, pero dista de ser mágica.

Un usuario planteó la espinosa cuestión de los formatos: LTO-4 es anterior a LTFS y muchos programas de copia de seguridad grababan en formatos propietarios. Otro replicó que los servicios de migración a menudo consiguen leer formatos propietarios de todos modos. Ambos aspectos son pertinentes. La generación física de la cinta es solo una parte del rompecabezas. También necesitas saber qué software escribió en ellas, si los catálogos sobreviven, si se aplicó cifrado, si se dispone de las claves y si el proceso de restauración depende de una infraestructura antigua que ya ni existe.

Por ese motivo cualquier migración debería arrancar con un muestreo en lugar de enviar todo y rezar. Conviene seleccionar un lote representativo de cintas que abarque distintos años, tipos de copia, etiquetas y sistemas sospechosos, y pagar por una fase de descubrimiento. Averiguar qué se puede leer de verdad, qué metadatos se conservan y si la información extraída resulta aprovechable, consultable y con validez legal. Solo a partir de ahí un presupuesto de migración completa tendrá sentido.

Aparece también la espinosa cuestión del coste. Puede que migrar no suponga un ahorro económico a corto plazo. Un comentarista describió un entorno de cintas más amplio donde pasar a la nube y a servicios de restauración de Iron Mountain apenas abarataba los costes frente al licenciamiento vigente, pero eliminaba la pesadumbre de mantener servidores y software de backup obsoletos. Es otro tipo de victoria: a veces la migración compensa al mitigar el riesgo operativo y liquidar la dependencia de hardware amortizado, aunque no reporte un ahorro inmediato.

El lector roto ya tomó una decisión que nadie quiso admitir

Uno de los comentarios más agudos dio en el clavo de toda la situación: cuando la empresa dejó morir el último lector LTO-4 sin reemplazarlo, ya había tomado una decisión. Quizá no de forma formal, en una reunión o mediante un acta firmada; en la práctica, la compañía decidió que los datos no justificaban mantener una vía directa de restauración.

Esa observación duele porque se repite en infinidad de organizaciones. Las empresas suelen tomar decisiones de riesgo por pura omisión. Nadie dice "aceptamos que estos archivos se vuelvan irrecuperables"; dicen "ya nos ocuparemos de esto más adelante". No autorizan la compra de un lector, no dotan de presupuesto una migración, no hacen pruebas de restauración ni ponen al día el catálogo. El futuro termina llegando y todo el mundo se sorprende de la fragilidad del archivo. Así es como la deuda técnica degenera en amnesia institucional.

La cuota mensual de $800 es el problema menor. El conflicto mayúsculo es la distancia entre lo que la empresa cree que tiene y lo que tiene de verdad. Contabilidad cree tener almacenamiento histórico. Cumplimiento cree tener registros debidamente retenidos. TI sabe que tiene 400 cintas y ninguna forma cómoda de leerlas. Son 3 realidades distintas que comparten una misma factura.

Un comentarista comparó guardar estas cintas con conservar los pantalones del instituto por si acaso adelgazas. La comparación hace gracia porque acierta. Las cintas simbolizan una versión de la empresa que ya no existe: viejos entornos de Exchange, archivos contables arcaicos, proyectos antiguos, empleados que se fueron, herramientas de backup obsoletas. Quizá una fracción de todo eso aún tenga valor, pero si nadie sabe decir qué importa y por qué, el archivo ha dejado de ser un activo para convertirse en una superstición.

Hay empresas que aún necesitan cinta, pero acumular por inercia es otra cosa

También hubo voces recordando que custodiar cintas fuera de la empresa no es disparatado por definición. Determinadas organizaciones siguen escribiendo en cinta cada mes y conservan miles de unidades en cámaras acorazadas. Para entornos mainframe tradicionales, planes de recuperación ante desastres, requerimientos de retención prolongada y estrategias de backup con aislamiento físico (air gap), la cinta sigue teniendo plena vigencia. La dificultad en casos como este nace de la falta de gobierno sobre esos soportes.

El uso riguroso de la cinta exige orden: categorías de retención, seguimiento por código de barras, pruebas de restauración periódicas, custodia documental de claves de cifrado, calendario de rotaciones, circuitos de destrucción controlada y alguien capaz de explicar por qué existe una cinta y cuándo expira. Usar la cinta de manera deficiente es solo un almacén repleto de interrogantes.

Esa distinción importa porque la tendencia actual de optar por la nube o nada suele volverse conformista. El almacenamiento en la nube no otorga gobernanza por arte de magia, ni Glacier decide los plazos de retención por sí solo. Los depósitos de S3 pueden convertirse en el mismo quebradero de cabeza con una factura más lustrosa si nadie define reglas de ciclo de vida, políticas de acceso, procesos de retención judicial y ensayos de restauración. Migrar un caos ilegible al almacenamiento en la nube puede limitarse a mudar la confusión analógica a confusión digital.

Con todo, el almacenamiento moderno o en la nube ofrece una ventaja incuestionable: la auditabilidad. Si los datos están indexados, catalogados, monitorizados y probados con regularidad, la organización al menos tiene certeza de lo que custodia. Las cintas antiguas sin un lector compatible no pueden aportar esa tranquilidad: permanecen calladas, y esa calma aparente parece reconfortante hasta que alguien les hace una pregunta.

La respuesta pasa por asumir responsabilidades, no por cambiar de destino

"Guardar para siempre", "triturar todo" o "migrar a ciegas" son caminos equivocados. La vía sensata obliga a la empresa a tomar una determinación real. Empezar por la política de retención. Identificar las obligaciones de retención legal. Solicitar el inventario exacto a la cámara de custodia. Rescatar los catálogos de copia de seguridad que aún sigan accesibles. Cotizar 3 opciones: destrucción certificada para las cintas caducadas, migración selectiva para los datos requeridos y custodia continuada con las limitaciones de restauración debidamente documentadas para lo que deba conservarse temporalmente. Y hacer que cumplimiento, legal, finanzas y TI firmen el mismo plan. Esa última condición es la más importante.

Hay que dejar de recurrir a "datos heredados" como si fuera una fórmula mágica, poner fin al encogimiento de hombros mensual y dejar de sostener un archivo precario que terminará explotándole al departamento de TI como una emergencia. Si el negocio quiere los datos, que financie la vía para restaurarlos; si el negocio no los necesita, que autorice su destrucción; si nadie lo sabe, el proyecto se llama descubrimiento, y el almacenamiento puede esperar.

La respuesta emocionalmente tentadora es triturar las cintas y zanjar la factura. La respuesta cobarde es seguir pagando. La respuesta madura es dejar de disfrazar la indecisión de política interna, porque esos $800 al mes pagan algo más que la custodia física de unas cintas: son el alquiler de una decisión no tomada.