Lo que va a caer
en el TAI

La Ley 40/2015 regula la organización interna de las AAPP, las relaciones entre administraciones y los organismos del sector público. En el examen del CSIC 2026 aparecieron Q5 y Q6, y en Murcia Q8.

Lo que debes memorizar

• Art. 3 — Principios generales: Las AAPP sirven con objetividad los intereses generales y actúan de acuerdo con los principios de eficacia, jerarquía, descentralización, desconcentración y coordinación, con sometimiento pleno a la Constitución, a la Ley y al Derecho. Ojo: no dice "transparencia" en este artículo aunque es un principio general del ordenamiento.
• Delegados del Gobierno: tienen rango de Subsecretario. Representan al Gobierno en cada CCAA.
• Subdelegados del Gobierno: tienen nivel de Subdirector General. Representan al Gobierno en cada provincia.
• Directores Insulares: en islas. No tienen rango de Subsecretario (pregunta trampa en CSIC 2026, la respuesta incorrecta era que sí lo tenían).
• Órganos de gobierno de organismos públicos: la Presidencia y el Consejo Rector (para organismos autónomos). El Patronato es el órgano de los consorcios.

Principio de coordinación vs. cooperación vs. colaboración

Murcia 2026 preguntó directamente la diferencia. Coordinación: lograr unidad de actuación entre distintos órganos o administraciones no relacionados jerárquicamente. Cooperación: trabajo conjunto voluntario. Colaboración: deber genérico de auxiliarse.

El RGPD aparece en todos los exámenes. Murcia 2026 hizo 3 preguntas específicas (Q72, Q73, Q74) y el CSIC 2026 preguntó Q8. Para TAI es imprescindible dominar no solo los principios sino los artículos concretos y los datos numéricos.

Art. 5 — Principios del tratamiento (MEMORIZARLOS)

• Licitud, lealtad y transparencia
• Limitación de la finalidad: los datos se recogen con fines determinados y no se tratan de forma incompatible
• Minimización de datos: solo los datos adecuados, pertinentes y limitados a lo necesario
• Exactitud: datos exactos y actualizados
• Limitación del plazo de conservación: no más tiempo del necesario
• Integridad y confidencialidad
• Responsabilidad proactiva (accountability)

Datos numéricos que caen siempre

• Notificación de brechas a la autoridad de control: 72 horas desde que el responsable tiene conocimiento. Si implica riesgo alto para los interesados, también hay que notificárselo a ellos.
• Edad mínima del menor para consentir: 16 años (según el RGPD; la LOPDGDD española lo bajó a 14 años, pero el examen puede preguntar el umbral del RGPD → 16).
• Sanciones: hasta 20 millones € o el 4% del volumen de negocio global (el mayor de los dos) para infracciones graves.

¿A quién aplica la LOPDGDD?

La LOPDGDD aplica al tratamiento de datos de personas físicas. No aplica a personas jurídicas (éstas tienen otros mecanismos). Esta distinción apareció en CSIC 2026 Q8.

Derechos del interesado (ARSULIPO)

Apareció en CSIC 2026 Q7 y en Murcia 2026 Q11. La distinción entre publicidad activa y acceso a la información es la pregunta más frecuente.

Publicidad activa vs. Acceso a la información

• Publicidad activa: la Administración publica información de oficio, sin que nadie lo pida. Se publica de forma periódica y actualizada en el portal de transparencia. No requiere petición previa.
• Acceso a la información (publicidad pasiva): cualquier persona puede solicitar acceso a información pública que no esté publicada activamente. Requiere solicitud.

Art. 14 — Límites al acceso a la información

Puede limitarse el derecho de acceso cuando suponga un perjuicio para: seguridad nacional, defensa, relaciones exteriores, seguridad pública, prevención de delitos, igualdad de partes en procesos judiciales, intereses económicos o comerciales, política económica o monetaria, secreto profesional, propiedad intelectual, garantía de confidencialidad o secreto.

Sujetos obligados

No solo las AAPP: también las entidades privadas que reciben financiación pública superior a 100.000€ o cuando al menos el 40% de sus ingresos anuales procedan de ayudas o subvenciones públicas.

Apareció en CSIC 2026 Q11 y Q12, y en Murcia 2026 Q2 y Q12. Los contratos menores y los tipos de contratos son las preguntas más repetidas.

Tipos de contratos del sector público (los que caen)

• Contrato de obras: construcción, rehabilitación, reparación de inmuebles
• Contrato de concesión de obra: el contratista construye y explota la obra durante un tiempo
• Contrato de concesión de servicios: el contratista gestiona un servicio público
• Contrato de suministro: adquisición de bienes muebles, incluyendo arrendamiento
• Contrato de servicios: realización de actividades que no sean obras ni suministros

Contratos menores — umbrales clave

• Contratos de obras: valor estimado inferior a 40.000 €
• Contratos de servicios o suministros: valor estimado inferior a 15.000 €

Procedimientos de adjudicación

• Abierto: todo empresario puede presentar proposición; sin negociación
• Restringido: solo los seleccionados por solvencia pueden presentar proposición; sin negociación de condiciones
• Negociado: el órgano negocia con candidatos las condiciones
• Diálogo competitivo: para contratos complejos

El EBEP regula los derechos y deberes de los funcionarios públicos. En CSIC 2026 apareció en Q13 y Q14. Para el TAI es especialmente relevante porque habla de tus propios derechos como funcionario.

Derechos individuales vs. ejercidos colectivamente (Art. 15)

Derechos individuales ejercidos colectivamente (los que se ejercen con otros, no individualmente):

• Libertad sindical
• Negociación colectiva y participación en la determinación de las condiciones de trabajo
• Huelga
• Reunión

Situaciones administrativas de los funcionarios (Art. 85)

Los funcionarios de carrera pueden encontrarse en:

• Servicio activo
• Servicios especiales
• Servicio en otras AAPP
• Excedencia (voluntaria, por cuidado de familiares, por interés particular)
• Suspensión de funciones

Murcia 2026 hizo 4 preguntas sobre el ENS (Q57, Q58, Q59, Q60) y Q98 sobre el art. 13. Para el TAI es un tema cada vez más relevante porque es la normativa de seguridad que aplica directamente al trabajo diario.

Niveles de seguridad

El ENS establece tres niveles de seguridad para cada dimensión:

• BAJO
• MEDIO
• ALTO

Dimensiones de seguridad — DICAT

• Disponibilidad
• Integridad
• Confidencialidad
• Autenticidad
• Trazabilidad

Art. 13 — Organización del proceso de seguridad

El responsable de la seguridad será distinto del responsable del sistema, no debiendo existir dependencia jerárquica entre ambos, salvo situaciones excepcionales debidamente motivadas. Esta última cláusula es importante: no es "nunca" sino "salvo excepciones".

Órgano competente en ciberseguridad y criptografía

El Centro Criptológico Nacional (CCN) es el órgano competente para garantizar la debida interoperabilidad en materia de ciberseguridad y criptografía. No el INCIBE ni el Ministerio de Hacienda.

Auditorías

• Sistemas de categoría Básica: autodeclaración de conformidad o auditoría
• Sistemas de categoría Media: auditoría bienal
• Sistemas de categoría Alta: auditoría anual
• Plazo de dos años puede extenderse hasta 6 meses por fuerza mayor

CSIC 2026 Q40 preguntó directamente cuántas capas tiene TCP/IP (respuesta: 4). Murcia 2026 Q55 preguntó la diferencia con OSI. TCP garantiza entrega ordenada y sin errores; UDP no garantiza nada pero es más rápido.

TCP vs UDP

El subnetting apareció en Murcia 2026 con dos preguntas complejas (Q51 y Q52). Para TAI es una pregunta segura, generalmente de dificultad media: calcular hosts disponibles o identificar rangos privados.

Rangos de direcciones privadas (RFC 1918)

Cálculo de hosts por subred (lo que más cae)

Dirección 127.x.x.x — Loopback

La dirección 127.0.0.1 es la dirección de loopback (localhost). No es una dirección de red real; se usa para comunicaciones internas del propio equipo. Ping a 127.0.0.1 comprueba que la pila TCP/IP funciona.

Tipos de direcciones

• Unicast: un único destino
• Broadcast: todos los hosts de la red (x.x.x.255 en /24)
• Multicast: un grupo selecto de hosts (rango 224.0.0.0 – 239.255.255.255). CSIC 2026 Q67 preguntó exactamente esto.

Los protocolos de aplicación son pregunta fija. En ambos exámenes de 2026 aparecen múltiples preguntas sobre protocolos, especialmente los de correo y acceso remoto.

Comandos SMTP que preguntan

IMAP vs POP3 — la diferencia clave

POP3: descarga el correo al cliente y lo elimina del servidor. No permite acceso desde varios dispositivos. IMAP: mantiene el correo en el servidor y sincroniza. Permite acceder desde móvil, PC y tablet viendo el mismo estado del buzón. Para las AAPP se usa IMAP.

Murcia 2026 Q56 preguntó sobre el máximo de saltos de RIP. Para el TAI hay que conocer las características básicas de los protocolos de enrutamiento.

RIP — Routing Information Protocol

• Protocolo de vector de distancia
• Métrica: número de saltos (hops)
• Máximo: 15 saltos. Si una red está a más de 15 saltos, se considera inalcanzable (métrica infinita = 16)
• Actualización cada 30 segundos (timer)
• Mecanismos anti-bucle: Split Horizon, Poison Reverse, Triggered Updates
• Adecuado para redes pequeñas. No escala bien.
• RIPv2 soporta CIDR y VLSM; RIPv1 solo clasifica

OSPF — Open Shortest Path First

• Protocolo de estado de enlace (link-state)
• Métrica: coste (basado en ancho de banda)
• Sin límite de saltos
• Converge más rápido que RIP
• Usa el algoritmo de Dijkstra (Shortest Path First)
• Divide la red en áreas; el área 0 es el backbone
• Adecuado para redes grandes

BGP — Border Gateway Protocol

• Protocolo entre sistemas autónomos (inter-dominio)
• El protocolo de enrutamiento de Internet
• Basado en políticas, no en métricas simples

Mecanismos anti-bucle en RIP

• Split Horizon: no reenvíes una ruta por la misma interfaz por donde la aprendiste
• Poison Reverse: anuncia rutas aprendidas de un vecino con métrica 16 (inalcanzable) de vuelta a ese vecino
• Triggered Updates: envía actualización inmediata cuando hay un cambio, sin esperar el timer de 30 segundos

Murcia 2026 preguntó VLANs (Q50), método de acceso Wi-Fi (Q48), cableado (Q44, Q45, Q46) y subcapa LLC (Q49). Son temas cada vez más presentes en TAI.

IEEE 802.1Q — VLANs

El estándar IEEE 802.1Q define la implementación de Redes Virtuales de Área Local (VLANs) mediante el etiquetado de tramas Ethernet. Añade una etiqueta de 4 bytes a la trama Ethernet que identifica a qué VLAN pertenece. Permite segmentar una red física en múltiples redes lógicas independientes.

IEEE 802.11 — Wi-Fi y método de acceso CSMA/CA

Las redes inalámbricas usan CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance): antes de transmitir, el dispositivo escucha si el medio está libre. Si lo está, espera un tiempo aleatorio adicional y transmite. A diferencia de Ethernet (CSMA/CD) que detecta colisiones, Wi-Fi las evita porque en radio no es posible transmitir y escuchar simultáneamente.

Cableado estructurado — TIA-568

• Longitud máxima del cable horizontal fijo: 90 metros (más los latiguillos hasta 100m total)
• Categoría 5e: hasta 1 Gbps (1000BASE-T), 100 MHz
• Categoría 6: hasta 1-10 Gbps, 250 MHz. Diseñada para Gigabit Ethernet
• Categoría 6A: hasta 10 Gbps, 500 MHz
• Fibra monomodo: larga distancia, menor atenuación, diámetro de núcleo ~9 µm. Laser como fuente de luz.
• Fibra multimodo: distancias cortas (campus), mayor atenuación, diámetro ~50-62.5 µm. LED como fuente.

Murcia 2026 dedicó Q97, Q98 y Q100 a PKI y certificados. Para el TAI la criptografía es un tema frecuente, especialmente la firma electrónica y el DNIe.

PKI — Infraestructura de Clave Pública

• Autoridad de Certificación (CA): emite, gestiona y revoca certificados digitales. La CA raíz española es la FNMT-RCM.
• Autoridad de Registro (RA): verifica la identidad de los solicitantes antes de emitir el certificado
• Certificado digital X.509: vincula identidad con clave pública, firmado por la CA
• CRL / OCSP: lista de certificados revocados / verificación en tiempo real

Tipos de firma electrónica (eIDAS)

• Simple: menor nivel, valor jurídico reducido. Un email con tu nombre
• Avanzada: vinculada al firmante de forma única, detecta cambios posteriores
• Cualificada: firma avanzada creada con dispositivo cualificado (como el DNIe). Tiene el mismo efecto jurídico que la firma manuscrita en toda la UE.

Funciones hash

Transforman datos de longitud variable en un resumen de longitud fija. Son unidireccionales (no se puede revertir). Se usan para verificar integridad.

• SHA-256 / SHA-3: ✅ actuales y seguros
• SHA-1: ⚠️ obsoleto, vulnerabilidades conocidas
• MD5: ❌ inseguro para seguridad, solo usos legacy

CSIC 2026 Q41 preguntó la función de autenticación. Murcia 2026 Q53 preguntó sobre IPSec cabecera AH. Son temas que el TAI necesita conocer para el trabajo diario en sistemas.

Firewall vs IDS vs IPS

• Firewall: filtra tráfico según reglas (ACLs). Puede ser de red (perimetral) o de host. Permite o bloquea tráfico. No detecta ataques sofisticados.
• IDS (Intrusion Detection System): detecta intrusiones y genera alertas. Modo pasivo: solo avisa, no bloquea.
• IPS (Intrusion Prevention System): detecta Y bloquea intrusiones automáticamente. Modo activo. Se coloca en línea (inline) en el flujo de tráfico.

Funciones de seguridad AAA

• Autenticación: verificar quién eres (usuario + contraseña, MFA, certificado)
• Autorización: determinar qué puedes hacer/acceder (permisos, roles)
• Contabilidad/Auditoría (Accounting): registrar qué has hecho (logs, trazabilidad)

VPN e IPSec

• VPN (Virtual Private Network): túnel cifrado sobre una red pública. Permite acceso seguro a redes corporativas desde el exterior.
• IPSec: protocolo de seguridad a nivel de capa 3. Tiene dos modos: Transporte (solo cifra payload) y Túnel (cifra todo el paquete IP).
• Cabecera AH (Authentication Header): proporciona autenticación del origen de datos, integridad y control de acceso. NO proporciona confidencialidad/cifrado.
• ESP (Encapsulating Security Payload): proporciona confidencialidad (cifrado), autenticación e integridad.
• IKE/IKEv2: protocolo para el intercambio y negociación de claves en IPSec.

Murcia 2026 Q77 preguntó sobre XSS directamente. El OWASP Top 10 es referencia estándar en todos los exámenes técnicos.

SQL Injection

Inserción de código SQL malicioso en campos de entrada de una aplicación web. Si la aplicación no valida la entrada, el atacante puede leer, modificar o borrar datos de la base de datos, o incluso ejecutar comandos en el servidor. Ejemplo clásico: introducir ' OR '1'='1 en el campo de usuario para saltarse la autenticación.

XSS — Cross-Site Scripting

Inyección de scripts maliciosos (normalmente JavaScript) en páginas web que luego son ejecutados por el navegador de otros usuarios. Se usa para robar cookies de sesión, redirigir usuarios o modificar el contenido de la página.

CSRF — Cross-Site Request Forgery

El atacante engaña al usuario autenticado para que ejecute acciones no deseadas en una aplicación web en la que está logueado. El usuario cree que está navegando normalmente pero está ejecutando peticiones maliciosas.

OWASP Top 10 (2021) — los más preguntados

1. Broken Access Control — acceso a recursos sin autorización
2. Cryptographic Failures — cifrado débil o inexistente
3. Injection — SQL injection, LDAP injection, command injection
4. Insecure Design — fallos en el diseño de seguridad
5. Security Misconfiguration — configuración incorrecta (la más frecuente en cloud)
6. Vulnerable Components — usar librerías con vulnerabilidades conocidas
7. Identification & Authentication Failures
8. Software & Data Integrity Failures
9. Security Logging Failures
10. SSRF — Server Side Request Forgery

CSIC 2026 preguntó la definición de atributo (Q58), entidad (Q62) y si MongoDB es relacional (Q63). Murcia 2026 preguntó la arquitectura ANSI/SPARC (Q28) y SQL como estándar (Q29).

Conceptos del modelo relacional

• Relación (Tabla): estructura bidimensional con filas y columnas
• Tupla (Fila): una instancia de la relación, un registro. Representa un hecho del mundo real
• Atributo (Columna): el nombre de una columna que describe un tipo de dato. NO es el valor concreto, sino la definición de la columna
• Dominio: conjunto de valores posibles para un atributo
• Entidad: objeto o concepto del mundo real sobre el cual se almacena información. En el modelo conceptual (ER), no en el lógico

Bases de datos relacionales vs NoSQL

Normalización — las tres primeras formas normales

• 1FN: todos los atributos deben ser atómicos (no grupos repetitivos, no arrays)
• 2FN: estar en 1FN + todos los atributos no clave dependen de toda la clave primaria (no solo de parte de ella)
• 3FN: estar en 2FN + no hay dependencias transitivas entre atributos no clave
• BCNF (Boyce-Codd): forma más estricta de 3FN

Murcia 2026 hizo 8 preguntas sobre Windows Server (Q16-Q20, Q35-Q43). Para el TAI este bloque es muy relevante ya que la mayoría de AAPP usan infraestructura Microsoft.

Active Directory

• Protocolo de acceso: LDAP (Lightweight Directory Access Protocol), puerto 389
• Autenticación: Kerberos (protocolo de autenticación seguro basado en tickets)
• Estructura lógica: Bosques → Dominios → Unidades Organizativas (OU)
• Bosque: la instancia de AD de mayor nivel, puede contener múltiples dominios
• GPO (Group Policy Object): políticas que se aplican a usuarios y equipos en el dominio
• DFS (Distributed File System): agrupa carpetas compartidas en espacios de nombres unificados

BitLocker

Herramienta de cifrado de volúmenes completos en Windows. Cifra el disco entero para proteger los datos en caso de robo o pérdida del equipo. Usa AES. Requiere TPM (Trusted Platform Module) para mayor seguridad. NO comprime archivos ni crea particiones.

NTFS — Sistema de ficheros Windows

• Soporta archivos de más de 4 GB (a diferencia de FAT32)
• EFS (Encrypting File System): cifrado de archivos y carpetas individuales
• Permisos ACL granulares (lectura, escritura, ejecución, control total)
• Journaling: registro de transacciones para recuperar datos tras fallos
• Cuotas de disco por usuario
• Compresión de archivos

SID — Security Identifier

Identificador único de seguridad asignado a cada cuenta de usuario o grupo. Si se borra un usuario y se recrea con el mismo nombre, el nuevo usuario tendrá un SID diferente y no heredará los permisos del anterior. Esta es una pregunta trampa habitual.

CSIC 2026 Q34 preguntó la definición de máquina virtual. Murcia 2026 Q82 y Q83 preguntaron RAID y Q84 preguntó qué NO es producto de virtualización.

Máquina Virtual (VM)

Entorno completo de computación con su propia capacidad de procesamiento, memoria y canales de comunicación aislados, ejecutado sobre hardware físico compartido mediante un hipervisor. Tiene su propio SO (sistema operativo invitado).

RAID — Redundant Array of Independent Disks

CSIC 2026 (especialidad Ciencia de Datos) hizo 3 preguntas de Python (Q59, Q60, Q65). Para el TAI general es menos profundo, pero sí se pregunta programación orientada a objetos y tipos básicos.

Tipos de datos en Python

Método .pop() en listas

Murcia 2026 hizo 3 preguntas de SCRUM (Q94, Q95, Q96). Para el TAI, los conceptos de SCRUM son cada vez más relevantes en el contexto de proyectos TIC.

SCRUM — Marco ágil para proyectos complejos

SCRUM es un marco de trabajo ágil (no una metodología, no un proceso, es un framework) para gestionar proyectos complejos con incertidumbre. Se basa en entregas incrementales, autoorganización del equipo y adaptación continua.

Roles en SCRUM

• Product Owner: responsable del Product Backlog, prioriza requisitos, representa al cliente
• Scrum Master: facilita el proceso, elimina impedimentos, no es jefe de proyecto
• Development Team: equipo autoorganizado, entre 3-9 personas, multidisciplinar

Artefactos SCRUM

• Product Backlog: lista priorizada de todo lo que el producto necesita
• Sprint Backlog: elementos del Product Backlog seleccionados para el sprint actual
• Incremento: resultado del sprint, versión funcional del producto

Eventos SCRUM

• Sprint: iteración de 1-4 semanas. Contenedor de todos los demás eventos.
• Sprint Planning: planificación de qué se hará en el sprint
• Daily Scrum: reunión diaria de 15 minutos del equipo de desarrollo
• Sprint Review: demostración del incremento al Product Owner y stakeholders
• Sprint Retrospective: inspección del proceso para mejora continua

Burn-down chart

Gráfico que muestra el trabajo restante (eje Y) frente al tiempo (eje X) en un Sprint o en el proyecto. Permite ver si el equipo va a terminar a tiempo. Es un artefacto pero también es un gráfico de avance del sprint.

Historias de usuario

Formato: "Como [rol] quiero [funcionalidad] para [beneficio]". Ejemplo correcto: "Como cliente quiero seleccionar el carrito para poder acceder a lo que llevo en la cesta". No son requisitos técnicos ni especificaciones.

Murcia 2026 hizo 4 preguntas de UML (Q63, Q64, Q65 notación, Q2 de reserva). Para TAI es un tema posible especialmente en el bloque de desarrollo.

Notación de clase en UML

Una clase se representa con un rectángulo dividido en tres partes: nombre, atributos y métodos. Los modificadores de visibilidad son:

• + Público (public) — accesible desde cualquier clase
• - Privado (private) — solo accesible desde la propia clase
• # Protegido (protected) — accesible desde la clase y sus subclases
• ~ Paquete (package) — accesible desde el mismo paquete

Relaciones entre clases

• Herencia (generalización): línea sólida con flecha triangular hueca hacia la superclase
• Asociación: línea sólida sin decoración especial
• Dependencia: línea discontinua con flecha abierta
• Agregación: línea sólida con rombo vacío en el todo — relación "tiene un" débil. Si destruyes el todo, las partes siguen existiendo.
• Composición: línea sólida con rombo lleno (negro) en el todo — relación "está compuesto de" fuerte. Si destruyes el todo, las partes también se destruyen.

Murcia 2026 dedicó 3 preguntas a ITIL v4 (Q88, Q89, Q90) y 3 a ISO 20000 (Q85, Q86, Q87). Para TAI son temas de gestión de servicios TI cada vez más relevantes.

ITIL v4 — Cadena de valor del servicio

ITIL v4 describe la cadena de valor del servicio como una combinación de 6 actividades clave:

1. Planificar
2. Mejorar
3. Involucrar
4. Diseño y transición
5. Obtener/Construir
6. Entregar y brindar soporte

Principios guía de ITIL v4

• Foco en el valor
• Empieza donde estés
• Progresa iterativamente con retroacción
• Colabora y promueve la visibilidad
• Piensa y trabaja de manera holística
• Mantenlo simple y práctico
• Optimiza y automatiza

ISO 20000:2018 — Gestión de servicios TI

Especifica requisitos para que una organización establezca, implemente, mantenga y mejore continuamente un sistema de gestión de servicios (SGS). Los procesos de resolución y ejecución incluyen: gestión de incidencias, gestión de peticiones de servicio y gestión de problemas.

ISO 27001 — Seguridad de la información

Sistema de Gestión de Seguridad de la Información (SGSI). Certificable. Basado en el ciclo PDCA. Alineada con el ENS en las AAPP españolas. La ISO 27002 proporciona los controles específicos.

Murcia 2026 dedicó 3 preguntas al CPD (Q79, Q80, Q81). Para TAI es un tema posible especialmente si el puesto es de sistemas.

Estándar TIA-942 — Niveles TIER de CPD

La norma ANSI/TIA-942 establece requisitos para centros de datos, cubriendo infraestructura física (localización, arquitectura, mecánica, electricidad, telecomunicaciones). Divide los CPD en 4 niveles TIER:

Backup — Estrategia 3-2-1

• 3 copias del dato
• 2 medios de almacenamiento diferentes
• 1 copia fuera del sitio (offsite)

Tipos de backup

• Completo: copia todo. Lento de hacer, rápido de restaurar.
• Incremental: solo copia los cambios desde el último backup de cualquier tipo. Muy rápido de hacer, más lento de restaurar (necesitas el completo + todos los incrementales).
• Diferencial: copia los cambios desde el último backup completo. Balance entre ambos. Para restaurar solo necesitas el completo + el diferencial más reciente.