Infraestructura tecnológica para una empresa de cinco empleados

Introducción

Una empresa de cinco empleados ya necesita una infraestructura tecnológica diferente de la de un profesional autónomo. Aunque siga siendo una organización pequeña, aparecen cuentas compartidas, permisos, equipos múltiples, información común, altas y bajas, necesidad de soporte y riesgos que afectan a varias personas al mismo tiempo.

El error habitual consiste en multiplicar por cinco la configuración de un autónomo: cinco ordenadores, cinco correos y varias carpetas compartidas. Esa suma permite empezar, pero no crea una infraestructura empresarial. Faltan criterios comunes, identidades individuales, fuentes de verdad, copias centralizadas, documentación y capacidad de sustitución.

Tampoco es necesario construir un pequeño centro de datos. Una empresa de cinco personas suele funcionar mejor con servicios gestionados, una red sencilla, equipos profesionales, almacenamiento organizado y una capa mínima de administración. Un NAS, un servidor o una plataforma específica solo deben incorporarse cuando resuelvan una necesidad concreta.

Este artículo propone una arquitectura práctica para una empresa de cinco empleados que trabaja principalmente con ordenadores, documentos, correo, aplicaciones empresariales y servicios online. Incluye dimensionamiento, reparto de responsabilidades, presupuesto orientativo, continuidad y una ruta de crecimiento hasta diez personas.

Qué cambia al pasar de un autónomo a cinco empleados

El cambio principal no es el número de dispositivos. Es la necesidad de coordinar personas y separar responsabilidades.

Aspecto	Profesional autónomo	Empresa de cinco empleados
Identidad	Una cuenta principal	Cuentas individuales y administradores
Datos	Organización personal	Estructura común y permisos
Equipos	Un puesto principal	Estándar de cinco puestos y reserva
Soporte	Autogestión o ayuda puntual	Procedimiento, prioridad y proveedor
Continuidad	Recuperar una persona	Evitar que un fallo afecte a todo el equipo
Conocimiento	Concentrado en el titular	Documentado y distribuido

La infraestructura mínima del autónomo puede revisarse en infraestructura tecnológica para un profesional autónomo.

Principios de diseño

Una identidad por persona

Cada empleado debe utilizar cuentas individuales. Las cuentas compartidas deben limitarse a buzones funcionales o servicios que realmente lo requieran.

Servicios comunes

Correo, archivos, calendario, facturación, copias y comunicación deben seguir criterios comunes.

Mínimo privilegio

Cada usuario accede solo a lo necesario para su función.

Sustitución

Un equipo, una conexión, una persona o un proveedor no deberían detener por sí solos toda la actividad.

Simplicidad administrable

La infraestructura debe poder mantenerse con recursos limitados y soporte externo razonable.

Crecimiento previsto

Las decisiones deben admitir algunos usuarios, datos y aplicaciones adicionales sin migraciones traumáticas.

1. Puestos de trabajo

Estándar común

Conviene reducir el número de modelos y configuraciones. Un estándar facilita compras, soporte, sustitución y documentación.

Configuración mínima razonable

sistema operativo con soporte;
SSD con margen suficiente;
memoria adecuada a las aplicaciones;
cifrado de disco;
MFA;
actualizaciones automáticas controladas;
software empresarial autorizado;
cuenta de usuario sin privilegios administrativos permanentes.

Portátiles o sobremesas

Los portátiles simplifican movilidad y teletrabajo. Los sobremesas pueden ser adecuados para puestos fijos o cargas intensivas. La empresa puede combinar ambos si mantiene un estándar por perfil.

Ergonomía

Monitores, teclados, ratones y puestos adecuados forman parte de la productividad, no son accesorios irrelevantes.

2. Equipo de reserva y sustitución

Para cinco empleados suele ser razonable disponer de un sexto equipo básico o de un procedimiento que permita preparar uno con rapidez.

El equipo de reserva debe estar

inventariado;
actualizado;
cifrado;
preparado para aplicar la configuración estándar;
sin datos de otros usuarios;
probado periódicamente.

El objetivo no es duplicar toda la capacidad, sino evitar que una avería deje a una persona improductiva durante varios días.

3. Red local y conectividad

Conexión principal

La conexión debe dimensionarse por estabilidad, velocidad de subida, videoconferencias, copias y servicios cloud, no solo por la cifra comercial de descarga.

Conexión alternativa

Puede ser una segunda línea, un router móvil o un procedimiento de trabajo temporal mediante red móvil.

Router y firewall

El equipo de red debe recibir actualizaciones, utilizar credenciales propias y permitir separar, cuando sea necesario, dispositivos de trabajo, invitados y equipos auxiliares.

Wi-Fi

Debe ofrecer cobertura estable y cifrado actual. La red de invitados no debería dar acceso directo a recursos internos.

Cableado

Los puestos fijos, NAS, impresoras de red y equipos críticos suelen beneficiarse de conexión cableada.

4. Identidades, correo y cuentas

Cuenta individual

Cada empleado debe tener identidad propia para correo, archivos, aplicaciones y dispositivos.

Buzones funcionales

Direcciones como administración, ventas o soporte pueden configurarse como buzones compartidos o alias, manteniendo usuarios identificables.

Administradores separados

Las cuentas administrativas no deberían utilizarse para correo y navegación rutinaria.

Altas y bajas

Debe existir una lista de tareas para crear, modificar y retirar accesos.

MFA y recuperación

Los métodos de recuperación deben pertenecer a la empresa y no quedar ligados únicamente al teléfono personal de un empleado.

5. Roles y permisos

Una empresa de cinco personas no necesita un modelo de permisos enorme, pero sí separar funciones.

Roles posibles

dirección;
administración;
operaciones;
ventas o atención;
soporte técnico o proveedor externo.

Principios

acceso por función;
cuentas individuales;
revisión periódica;
retirada inmediata en bajas;
registro de administradores;
permisos temporales para proveedores.

Puede ampliarse con cómo crear políticas de acceso en una empresa pequeña.

6. Archivos y colaboración

Ubicación oficial

Los documentos de la empresa deben residir en una estructura compartida controlada, no en discos personales o conversaciones de correo.

Estructura básica

administración;
clientes;
proyectos;
operaciones;
plantillas;
archivo;
dirección con acceso restringido.

Colaboración

La plataforma debe permitir control de versiones, permisos, recuperación y trabajo simultáneo cuando proceda.

Fuente de verdad

Debe definirse dónde está la versión válida de cada documento y dato importante.

La organización puede apoyarse en cómo diseñar estructuras de información útiles.

7. Cuándo incorporar NAS o servidor

Un NAS puede ser útil cuando

existe un volumen elevado de archivos;
se necesita almacenamiento local rápido;
se gestionan copias de varios equipos;
se requiere control local;
se trabaja con archivos grandes;
se desea una capa adicional de continuidad.

Un servidor puede justificarse cuando

una aplicación empresarial lo exige;
se necesitan servicios internos concretos;
existe capacidad de mantenimiento;
el coste y el control compensan frente a un servicio gestionado.

No incorporar por prestigio

Para cinco empleados, los servicios cloud gestionados suelen cubrir correo, archivos, colaboración y aplicaciones. Un servidor añadido sin necesidad crea mantenimiento, copias y seguridad adicionales.

8. Aplicaciones empresariales

El conjunto habitual puede incluir:

correo y calendario;
suite ofimática;
almacenamiento y colaboración;
facturación y contabilidad;
CRM cuando existe volumen comercial;
gestión de proyectos o tareas;
videoconferencia;
aplicación específica del sector;
gestor de contraseñas empresarial;
copias y seguridad.

Evitar solapamientos

Muchas suites incluyen funciones de chat, tareas, almacenamiento y calendario. Contratar herramientas adicionales debe responder a una carencia real.

Portabilidad

Clientes, facturas, proyectos y documentos deben poder exportarse en formatos útiles.

9. Copias de seguridad

Las copias deben cubrir equipos, servicios compartidos y aplicaciones críticas.

Ámbitos

documentos compartidos;
datos locales de puestos;
correo cuando sea necesario;
facturación;
web y bases de datos;
NAS o servidor;
configuraciones y documentación.

Responsable

Debe existir una persona que compruebe alertas y un proveedor o sustituto capaz de restaurar.

Pruebas

Conviene realizar restauraciones parciales frecuentes y una prueba más amplia al menos de forma periódica.

La base puede seguir el modelo explicado en copias de seguridad 3-2-1.

10. Seguridad mínima

MFA en servicios críticos;
cifrado de portátiles;
actualizaciones;
protección antimalware adecuada;
bloqueo automático;
mínimo privilegio;
copias separadas;
red de invitados;
formación básica frente a fraude y phishing;
procedimiento ante pérdida, robo o incidente.

Dispositivos personales

Si se permite su uso, deben definirse límites de acceso, almacenamiento y retirada de información.

Puede consultarse cómo diseñar seguridad empresarial práctica.

11. Soporte y mantenimiento

Con cinco empleados, el soporte informal empieza a generar interrupciones. Conviene definir:

canal para incidencias;
persona de coordinación;
proveedor principal;
horario y tiempos de respuesta;
qué está incluido;
procedimiento de urgencia;
equipos y accesos disponibles;
registro de incidencias repetidas.

Responsable interno no técnico

Puede coordinar inventario, altas, renovaciones y proveedores sin convertirse en administrador de sistemas.

12. Documentación e inventario

Inventario mínimo

seis equipos contando la reserva;
usuarios y roles;
licencias;
dominio y correo;
aplicaciones;
red;
almacenamiento;
copias;
proveedores;
renovaciones;
responsables.

Procedimientos mínimos

alta de empleado;
baja de empleado;
preparación de equipo;
restauración de archivos;
cambio de contraseña;
sustitución de portátil;
actuación ante caída de Internet;
contacto con soporte.

Una estructura ligera se explica en cómo crear documentación tecnológica sencilla.

13. Continuidad operativa

Escenarios mínimos

avería de un puesto;
caída de Internet;
indisponibilidad del correo;
pérdida de archivos;
bloqueo de una cuenta;
ausencia de la persona que coordina tecnología;
fallo del proveedor principal.

Respuesta

Para cada escenario deben conocerse prioridad, contacto, alternativa, datos necesarios y tiempo máximo aceptable.

Puede ampliarse con cómo diseñar continuidad tecnológica en una microempresa.

14. Proveedores y titularidad

La empresa debe ser titular de:

dominio;
cuentas principales;
licencias;
repositorios;
datos;
web y contenidos;
métodos de recuperación.

Los proveedores deben utilizar accesos delegados y entregar documentación de cambios.

Este control se desarrolla en cómo reducir la dependencia de proveedores tecnológicos.

Arquitectura recomendada

Capa	Solución recomendada
Puestos	Cinco equipos estandarizados y uno de reserva
Identidad	Cuentas individuales, MFA y dos administradores
Correo	Servicio gestionado con dominio propio
Archivos	Plataforma colaborativa con permisos y versionado
Red	Router gestionable, Wi-Fi seguro y red de invitados
Copias	Copia independiente de datos críticos y pruebas
Aplicaciones	Suite común y herramientas específicas justificadas
Soporte	Proveedor externo y coordinador interno
Continuidad	Equipo de reserva, conexión alternativa y procedimientos

Dimensionamiento orientativo

Usuarios: cinco activos más cuentas administrativas separadas;
Equipos: cinco puestos y uno de reserva;
Almacenamiento: capacidad actual más margen de dos o tres años;
Red: puertos y cobertura para puestos, impresoras y crecimiento;
Licencias: cinco usuarios, con previsión de altas temporales;
Copias: retención acorde al cambio diario de datos;
Soporte: capacidad para atender una incidencia crítica y varias menores;
Administración: al menos dos personas con acceso de recuperación.

La capacidad debe medirse y revisarse, no sobredimensionarse por intuición.

Presupuesto por categorías

Los precios concretos cambian, pero el presupuesto debería contemplar estas categorías:

Categoría	Contenido
Equipamiento	Cinco puestos, reserva, monitores y periféricos
Red	Router, switch, Wi-Fi, cableado y alternativa
Software	Correo, ofimática, colaboración y aplicaciones
Seguridad	MFA, protección, cifrado y formación
Copias	Servicio, soportes y pruebas
Implantación	Configuración, migración y documentación
Soporte	Cuota, bolsa de horas o intervenciones
Renovación	Fondo anual para equipos y licencias
Contingencia	Averías, ampliaciones y cambios de proveedor

El cálculo completo puede realizarse siguiendo cómo calcular el coste real de una infraestructura tecnológica.

Plan de implantación por fases

Fase 1: inventario y titularidad

Identificar equipos, cuentas, datos, servicios y propietarios.

Fase 2: identidad y acceso

Crear cuentas individuales, MFA, roles y administradores alternativos.

Fase 3: puestos y red

Estandarizar equipos, actualizar red y preparar el equipo de reserva.

Fase 4: datos y colaboración

Definir estructura común, permisos y fuentes de verdad.

Fase 5: copias y continuidad

Implantar copias, probar recuperación y documentar alternativas.

Fase 6: soporte y documentación

Formalizar proveedor, canal de incidencias, inventario y procedimientos.

Fase 7: revisión

Revisar costes, capacidad, accesos y riesgos al menos una vez al año.

Cómo crecer de cinco a diez empleados

La infraestructura debería permitir duplicar usuarios sin cambiar su base.

Preparar desde el principio

licencias ampliables;
estructura de grupos y roles;
red con puertos y cobertura disponibles;
almacenamiento con margen;
procedimiento de alta;
nomenclatura común;
proveedor con capacidad de respuesta;
presupuesto de renovación.

Revisiones necesarias al crecer

Al acercarse a diez personas conviene revisar gestión de dispositivos, segmentación de red, soporte, aplicaciones de gestión, permisos, formación y continuidad.

La evolución puede planificarse con cómo crecer sin rehacer la infraestructura.

Errores frecuentes

Compartir una cuenta entre varias personas

Impide saber quién realizó cada acción y complica las bajas.

Guardar documentos en cada ordenador

Genera versiones contradictorias y pérdida de información.

Nombrar administrador a todo el mundo

Aumenta el impacto de errores y credenciales comprometidas.

No disponer de equipo de reserva

Una avería deja a una persona improductiva durante demasiado tiempo.

Montar un servidor sin necesidad

Añade mantenimiento, seguridad y copias que quizá no aportan valor.

Depender del empleado más técnico

La infraestructura queda sin soporte cuando esa persona no está.

No probar las bajas

Persisten accesos, archivos locales y sesiones activas.

No presupuestar crecimiento

Cada incorporación se convierte en una compra urgente e improvisada.

Estos y otros fallos se desarrollan en errores habituales al construir una infraestructura informática.

Lista de comprobación

Área	Comprobación
Equipos	Cinco puestos estandarizados y reserva
Identidad	Cuentas individuales y MFA
Administración	Dos accesos de recuperación controlados
Red	Cobertura, cableado y alternativa
Datos	Estructura común y fuente de verdad
Permisos	Roles y mínimo privilegio
Copias	Independientes, supervisadas y probadas
Soporte	Canal, proveedor y tiempos definidos
Documentación	Inventario y procedimientos de altas y bajas
Continuidad	Equipo, conexión y comunicación alternativas
Proveedores	Titularidad y accesos bajo control empresarial
Crecimiento	Capacidad para ampliar hasta diez usuarios

Preguntas frecuentes

¿Una empresa de cinco empleados necesita servidor?

No necesariamente. Los servicios gestionados pueden cubrir correo, archivos y colaboración. Un servidor solo debe incorporarse por una necesidad concreta y con mantenimiento previsto.

¿Conviene tener un ordenador de reserva?

Sí, o al menos un procedimiento probado de sustitución rápida. Para cinco empleados, un equipo de reserva suele ser razonable.

¿Es suficiente usar almacenamiento cloud?

Puede ser suficiente para el trabajo diario, pero los datos críticos deberían contar con una copia independiente y verificable.

¿Cuántas cuentas administrativas deben existir?

Al menos dos vías controladas de administración o recuperación, evitando que todo dependa de una sola persona.

¿Hace falta un técnico interno?

Normalmente no para una empresa de cinco personas. Puede funcionar con un coordinador interno no técnico y soporte externo competente.

¿Cómo organizar los archivos?

Mediante una estructura común por funciones, clientes y proyectos, con permisos y una ubicación oficial para cada tipo de documento.

¿Qué debe hacerse cuando se marcha un empleado?

Bloquear accesos, recuperar equipo, transferir datos, revocar sesiones y tokens, cambiar permisos y documentar la baja.

¿Es necesario separar la red de invitados?

Es recomendable para evitar que dispositivos ajenos accedan directamente a recursos internos.

¿Cada cuánto debe revisarse la infraestructura?

Las copias, actualizaciones y alertas deben revisarse con frecuencia. La revisión general debería realizarse al menos una vez al año y tras cambios importantes.

¿Cuándo conviene implantar gestión centralizada de dispositivos?

Cuando aumentan los equipos, el teletrabajo, los datos sensibles o la necesidad de aplicar configuraciones y borrado remoto de forma consistente.

Conclusión

La infraestructura tecnológica para una empresa de cinco empleados debe convertir varias herramientas individuales en un sistema común, controlado y recuperable.

La base está formada por equipos estandarizados, identidades individuales, permisos, almacenamiento compartido, copias independientes, red estable, soporte, documentación y continuidad.

El salto de una persona a cinco no exige mucha más tecnología; exige mucho más orden.

Una arquitectura sencilla basada en servicios gestionados suele ser suficiente. El NAS, el servidor y las herramientas avanzadas deben incorporarse cuando aporten control, rendimiento o continuidad que no pueda obtenerse de forma más simple.

ESTUDIO METADATOS desarrolla programas de formación online orientados a comprender y aplicar tecnología en entornos profesionales reales. Puedes consultar sus programas de formación tecnológica para profundizar en infraestructura, sistemas, datos, seguridad y productividad digital.