Una semana brutal el pasado julio, nuestro WMS en la nube se cayó durante más de cuatro horas. El proveedor estaba migrando servidores. Los teléfonos no contestaban, los tickets de soporte desaparecían en el vacío y su página de estado era un mar de rojo. Esa tarde despachamos más de 400 pedidos, con papel, bolígrafos y una caja de emergencia que había preparado meses antes.
No es una historia sobre clústeres active-active ni conmutación por error georredundante. Eso no lo podemos pagar. Esto trata de lo que ocurre después de una caída del WMS en un almacén de 3.000 metros cuadrados gestionado por nueve personas, y del manual de recuperación decididamente low-tech que nos mantuvo despachando.
Por qué la recuperación ante desastres de nivel empresarial para el WMS nunca fue una opción
Hace dos años analicé seriamente la recuperación ante desastres. Pregunté por aquí y por allá: standby en caliente, copias de seguridad externas, una línea dedicada más un servidor de repuesto. Cada presupuesto empezaba en seis cifras, más el mantenimiento anual, más el proveedor «recomendando encarecidamente» una persona de TI dedicada. En mi almacén trabajan nueve personas. ¿Se supone que debo mantener todo un sistema en la sombra para una caída que quizá no ocurra ni una vez al año? Los pequeños almacenes como el nuestro no pueden quemar ese dinero.
He aquí todo nuestro patrimonio de TI, listado con honestidad: un router, una cuenta de WMS en la nube, unos cuantos escáneres de códigos de barras y una impresora con voluntad propia. El mundo empresarial habla de RTO y RPO. Nosotros hablamos de algo más sencillo: ¿pueden salir hoy a tiempo los 400 pedidos del día, y se quejarán los clientes? Distintas metas, distinto manual.
Nuestra respuesta low-tech: una caja de emergencia, tres formularios de papel
Una vez asumido eso, gasté menos de dos mil yuanes y monté una «caja de emergencia offline» que hoy descansa en el lugar más accesible de la oficina:
- Formularios en blanco preimpresos: albaranes de picking manuales, albaranes manuales de verificación de salida y hojas de conciliación para la recarga: 200 de cada uno
- Una batería portátil y un router 4G de respaldo con una SIM de datos
- Un USB: cada viernes antes de fichar, alguien exporta una instantánea completa de inventario desde el WMS a Excel y la copia allí
Cada formulario de papel tiene exactamente un trabajo. El albarán de picking registra el número de pedido, la ubicación, el SKU y la cantidad, firmado por el operario. El albarán de verificación necesita la firma de una segunda persona antes de que nada salga: nuestro punto de control antierrores de envío. La hoja de conciliación es para después de que el sistema vuelva: quién recarga qué, quién lo revisa, cómo se gestionan las discrepancias, pedido por pedido.
El procedimiento está escrito y pegado a la pared. Cuando el WMS se cae: diez minutos de diagnóstico: ¿es nuestra red (probar el router 4G) o el lado del proveedor (llamarles, mirar la página de estado)? Si es el sistema, pasar a manual en diez minutos: atención al cliente exporta los pedidos del backend del marketplace como Excel, los imprime o los copia a mano en los albaranes de picking; picking, doble verificación, despacho; los albaranes se archivan por número de pedido en un sobre, esperando la recarga cuando el sistema se recupere.
Dos detalles deciden si todo funciona o no. Primero, las ubicaciones y los SKU de los formularios de papel deben coincidir con el WMS carácter por carácter: copié cada campo de las pantallas del sistema al diseñar las plantillas. Segundo, esa instantánea de inventario de los viernes es la base de todo el plan alternativo: con el sistema caído, al menos sabes más o menos dónde está cada SKU y cuánto queda, en lugar de ir a ciegas.
Dos caídas reales del WMS: el sistema murió, los pedidos no
La primera fue en julio de 2025, en Dongguan: la migración de servidores del proveedor, cuatro horas y diez minutos de inactividad. Pasamos a manual en doce minutos y ese día despachamos más de 400 pedidos. Aquella noche, tres de nosotros pasamos dos horas recargando cada albarán de papel tras la recuperación del sistema. La conciliación reveló tres discrepancias: todas detectadas y frenadas en el paso de verificación antes de que nada saliera mal. Cero quejas de clientes, porque nuestros tiempos de despacho nunca se movieron.
La segunda fue en enero de 2025: un corte de luz programado en nuestro polígono industrial, anunciado con antelación. Nuestro UPS aguantó veinticinco minutos; ordenadores, escáneres y la impresora murieron. Pero el proceso de papel nunca necesitó electricidad: linternas más albaranes de papel, y el picking continuó. Ciento cincuenta pedidos salieron durante esas dos horas; la recarga tomó cuarenta minutos tras volver la luz.
Las cuentas hablan por sí solas:
| DR empresarial (active-active / standby en caliente) | Nuestro plan alternativo de base | |
|---|---|---|
| Coste inicial | Seis cifras para arriba | Menos de dos mil yuanes |
| Mantenimiento anual | Decenas de miles, posiblemente más personal | Casi cero (una exportación cada viernes) |
| Impacto de una caída de 4 horas | Casi cero | Un 10% menos de pedidos despachados, 2 horas de trabajo de recarga |
| La trampa real | Comprado hace tres años, nunca ensayado: falla el día que importa | El proceso de papel se pone a prueba en cada pequeño incidente, cada mes |
Aquí va la conclusión contraintuitiva: para un pequeño almacén, la mejor recuperación ante desastres no es una solución tecnológica, es una solución de proceso. El equipamiento empresarial que apenas puedes permitirte suele convertirse en un trasto en el estante: un sistema de reserva que nadie ha tocado en tres años suele ser lo primero que se rompe el día de la conmutación. Nuestros albaranes de papel, en cambio, se ejercitan en cada pequeña caída y apagón, mes tras mes. Cuando llega la grande, todo el equipo puede ejecutar el procedimiento con los ojos cerrados.
Cinco consejos para otros pequeños almacenes
- Admite que el sistema se va a caer. Trata el WMS como una herramienta útil, no como tu línea de vida: es la única mentalidad con la que un plan alternativo realmente se construye.
- Monta la caja de emergencia hoy. Imprime ya las plantillas de papel, no cuando ya estés en pánico.
- Exporta esa instantánea de inventario cada viernes. Es la base de todo el enfoque: sin ella, el plan manual es ir a tientas en la oscuridad.
- Ensaya una vez por trimestre. Elige una tarde floja, apaga el sistema dos horas y pon a todo el equipo en papel. Un ensayo vale más que diez lecturas de un documento.
- Graba la conciliación de recuperación en piedra. Quién recarga, quién verifica, quién firma las discrepancias: en la pared, no improvisado.
Los sistemas se caen. Los pedidos no tienen por qué hacerlo. Los pequeños almacenes tienen su propia forma de sobrevivir.
Por Xiao Ma, propietario de un pequeño almacén
Traducido del inglés. En caso de discrepancia, prevalece la versión en inglés.
