Un apagón de medio segundo no suena grave hasta que cuentas lo que se lleva: un lote de proceso arruinado, un PLC que se reinicia y descuadra la línea, servidores que pierden la última transacción, un horno que se enfría y exige horas de recuperación. La falla dura un instante; el costo del paro se mide en turnos. Para una planta industrial en México, donde la red no siempre es perfecta, esa exposición es un riesgo de operación tan real como una avería mecánica.
La respuesta no es un solo equipo, es un plan. Un buen respaldo eléctrico combina tres piezas que trabajan en relevo —el UPS, el generador y la transferencia automática (ATS)— para que la falta de energía de CFE nunca llegue a detener lo que de verdad importa. Esta guía no se trata de qué generador comprar; se trata de cómo se arma la arquitectura completa del respaldo: qué cubre cada pieza, en qué tiempos responde y cómo se encadenan para que el corte sea, en el mejor de los casos, invisible.
Por qué necesitas un plan, no un equipo suelto
Es tentador pensar el respaldo como una compra única: "pongamos una planta de emergencia y listo". Pero un generador, solo, no protege a una planta moderna. Tarda segundos en arrancar y tomar carga; en esos segundos, todo lo electrónico ya se cayó. Por eso el respaldo se piensa como sistema: distintas capas que cubren distintos huecos de tiempo, desde el milisegundo hasta los días.
El punto de partida es entender qué te cuesta el paro. No todas las cargas valen lo mismo cuando se va la luz: la diferencia entre proteger un servidor y proteger una bomba de jardín es de varios órdenes de magnitud en costo y en consecuencia. Si todavía no tienes claro de dónde vienen las interrupciones que sufre tu planta, conviene partir del diagnóstico de las fallas más comunes en la red de CFE y cómo blindar tu planta; el plan de respaldo es la respuesta de ingeniería a ese diagnóstico.
La lógica de un plan es simple: clasificas lo que tienes, defines cuánto tiempo necesitas que cada cosa siga viva sin red, y eliges la combinación de equipos que cubre ese tiempo sin sobreinvertir ni dejar huecos.
Clasificar las cargas: críticas, esenciales y no críticas
Antes de hablar de equipos, hay que hablar de cargas. El error más caro es tratar toda la planta como si necesitara el mismo nivel de respaldo. Lo que de verdad funciona es segmentar tu instalación en tres grupos según qué tan grave es que se queden sin energía y por cuánto tiempo.
- Cargas críticas: no toleran ni un parpadeo. Servidores, controladores de proceso (PLC), instrumentación, sistemas de seguridad, equipo médico o de laboratorio. Una interrupción de milisegundos ya causa daño o pérdida de datos. Necesitan respaldo instantáneo.
- Cargas esenciales: pueden aguantar el hueco de unos segundos mientras arranca el generador, pero deben volver pronto. Líneas de producción, motores principales, refrigeración, bombeo. El paro es costoso, pero unos segundos de transición son tolerables si el respaldo de larga duración entra después. En una planta de alimentos y bebidas esto es especialmente sensible, porque la continuidad energética que sostiene la cadena de frío no admite interrupciones prolongadas.
- Cargas no críticas: pueden esperar o quedarse sin energía durante el corte sin consecuencia grave. Iluminación de áreas secundarias, climatización de confort, oficinas no esenciales. Respaldarlas solo encarece el sistema sin proteger lo que importa.
Esta clasificación es la columna vertebral del plan: define qué se conecta al UPS, qué al generador y qué se deja caer durante el corte. Dimensionar el respaldo sin haber hecho este ejercicio es comprar capacidad a ciegas.
El UPS: respaldo instantáneo para lo que no tolera un parpadeo
El UPS (sistema de alimentación ininterrumpida) es la primera capa y la más rápida. Su trabajo no es alimentar la planta durante horas, sino cubrir el instante exacto en que la red falla y el generador todavía no arranca. Como tiene baterías siempre listas, la transición es prácticamente instantánea: la carga crítica ni se entera de que CFE se cayó.
La clave del UPS es entender su naturaleza: su autonomía se mide en minutos, no en horas. Está diseñado para sostener las cargas críticas el tiempo necesario para que el generador tome el relevo, o para permitir un apagado ordenado si no hay generador. Sobredimensionarlo en autonomía es caro e innecesario cuando hay una capa de larga duración detrás.
Tipos de UPS según el nivel de protección
- Online (doble conversión): la carga siempre se alimenta desde el inversor del UPS, aislada por completo de la red. Es el nivel más alto de protección; ideal para cargas que no toleran ni microcortes ni variaciones de calidad de energía.
- Línea interactiva: regula tensión y conmuta a batería al detectar la falla, con una transición de milisegundos. Buen equilibrio entre protección y costo para cargas que toleran ese hueco mínimo.
La regla práctica: cargas críticas de proceso y cómputo, online; cargas esenciales más tolerantes, línea interactiva o directo al respaldo del generador. El UPS protege calidad y continuidad en el corto plazo; no resuelve la duración.
El generador: respaldo de larga duración
Si el UPS cubre minutos, el generador cubre horas y días. Es la capa que sostiene la operación cuando el corte se prolonga y las baterías del UPS no alcanzan. Arranca al detectar la falla, estabiliza su salida y toma la carga de la planta hasta que la red regresa. Es el caballo de fuerza del respaldo de larga duración.
La elección de combustible marca su autonomía y su perfil de uso:
- Diésel: el más común en industria por su robustez y densidad energética. Su autonomía depende del tanque, y puede extenderse con tanques externos para días de operación continua.
- Gas (natural o LP): conveniente donde hay suministro de gas confiable; menor logística de tanques y operación más limpia, a cambio de depender de la red de gas.
El generador no es un equipo que se compra "por capacidad nominal" sin más: dimensionarlo mal —de menos deja cargas afuera, de más lo hace operar ineficiente y desgastarse— es uno de los errores más frecuentes. El cómo calcular el tamaño correcto, con factores de arranque de motores y simultaneidad de cargas, lo desarrollamos a fondo en cómo dimensionar una planta de emergencia para tu industria. Aquí basta con ubicar su papel dentro del plan: cubrir la duración que el UPS no puede.
El generador diésel o a gas no es la única forma de cubrir esa duración: para plantas con apagones frecuentes, cogeneración y baterías como seguro contra apagones industriales puede reducir la dependencia del generador de respaldo puro y, de paso, generar ahorro operativo el resto del tiempo, cuando no hay corte.
El UPS y el generador no compiten, se complementan: el UPS cubre el instante de la transición (minutos), el generador cubre la duración del corte (horas o días). Un plan de respaldo sin las dos capas siempre deja un hueco —o de tiempo, o de continuidad.
La transferencia automática (ATS): el cerebro que conmuta
El ATS (interruptor de transferencia automática, por sus siglas en inglés) es la pieza que hace que todo el plan funcione sin intervención humana. Es el dispositivo que vigila la red, detecta cuándo falla, ordena el arranque del generador y conmuta la carga de la red a la planta de emergencia —y de regreso a la red cuando esta se restablece y se estabiliza. Sin ATS, alguien tendría que correr al tablero a transferir manualmente cada vez que se va la luz, perdiendo minutos preciosos.
Lo que define la calidad de un ATS es su tiempo de transferencia: cuántos segundos pasan entre que detecta la falla y que la carga ya está recibiendo energía del generador. Ese hueco es justamente el que cubre el UPS para las cargas críticas. Un ATS bien ajustado, con sus tiempos de detección, arranque y toma de carga afinados, minimiza la interrupción de las cargas esenciales.
Transferencia abierta vs cerrada
- Transferencia abierta (open transition): desconecta de una fuente antes de conectar a la otra. Hay un breve corte —milisegundos a segundos— durante el cambio. Es la más común y la más sencilla; suficiente cuando las cargas críticas están detrás de un UPS.
- Transferencia cerrada (closed transition): sincroniza ambas fuentes y traslapa el cambio para que no haya corte al regresar a la red. Requiere que el generador pueda sincronizarse con CFE; evita el segundo parpadeo del retorno, valioso en operaciones muy sensibles.
Cuando la transferencia exige que el generador entre en paralelo con la red —para hacer un retorno sin corte o para repartir carga— entras en el terreno de la sincronización, con sus protecciones y permisos. Ese tema, clave para transferencias cerradas y esquemas de varios generadores, lo tratamos en sincronización de generadores en paralelo con la red CFE.
Cómo se encadenan UPS, ATS y generador
Aquí está el corazón del plan. Las tres piezas no son alternativas, son una secuencia coreografiada. Sigamos el instante de una falla, segundo a segundo:
- t = 0: falla la red de CFE. Las cargas críticas no sienten nada: el UPS ya las estaba alimentando (online) o conmuta en milisegundos (línea interactiva). El UPS gana tiempo.
- t = 0: el ATS detecta la pérdida de la fuente normal y envía la orden de arranque al generador.
- t = unos segundos: el generador arranca, estabiliza tensión y frecuencia, y avisa que está listo para tomar carga.
- t = transferencia: el ATS conmuta la carga de la planta de la red al generador. Las cargas esenciales reciben energía; las cargas críticas siguieron sin interrupción gracias al UPS, que ahora se recarga desde el generador.
- Regreso de la red: el ATS detecta que CFE volvió y está estable, espera un tiempo de confirmación, y transfiere la carga de regreso —con corte breve si es abierta, sin corte si es cerrada y sincronizada—. El generador se enfría y se apaga.
El resultado bien armado es una operación que no se entera del corte: las cargas críticas nunca pierden energía, las esenciales solo sienten el hueco de la transferencia, y las no críticas esperan. Ese encadenamiento —UPS para el instante, ATS para conmutar, generador para la duración— es lo que distingue un plan de respaldo de una colección de equipos sueltos.
Redundancia N+1: dónde encaja en el plan
Hasta aquí hablamos de tener respaldo. La siguiente pregunta es: ¿qué pasa si el propio respaldo falla? Un generador en mantenimiento, un UPS con baterías agotadas o un ATS averiado pueden dejarte expuesto justo cuando más lo necesitas. Ahí entra la redundancia.
El esquema N+1 significa que, además de la capacidad que necesitas para operar (N), tienes una unidad extra de reserva (+1). Si un equipo cae —por falla o por mantenimiento programado— la unidad redundante toma su lugar sin que la operación lo note. Es la diferencia entre un respaldo que protege contra la falla de la red y uno que también protege contra la falla del propio respaldo.
No toda planta necesita N+1, y no en todas sus capas. La decisión depende de cuánto te cuesta el paro y de qué tan crítica es la continuidad para tu negocio. Centros de datos, industria farmacéutica, activos de oil & gas y midstream y otras operaciones de misión crítica suelen justificarlo; una planta con paros tolerables, no necesariamente. Cómo decidir el nivel correcto de redundancia —y la diferencia entre N+1 y esquemas aún más robustos— lo desarrollamos en arquitectura eléctrica N+1 vs 2N para uptime crítico.
El respaldo redundante también escala hacia arriba, hasta media tensión, cuando la carga es grande. M2 Energy ha implementado respaldo en media tensión con 4 MW (2 × 2 MW) a diésel, con equipos de generación que entran directamente en 13.8 kV — un esquema donde la generación de emergencia respalda la operación al nivel de la acometida, como se detalla en este caso de respaldo en media tensión. La lógica del plan no cambia con la escala; cambia el voltaje y el tamaño de los equipos.
Mantenimiento y pruebas del sistema de respaldo
Un plan de respaldo solo vale lo que vale el día que falla la red. Y el momento de descubrir que el generador no arranca, que las baterías del UPS murieron o que el ATS no conmuta no es durante el apagón real. Por eso el mantenimiento y las pruebas no son opcionales: son lo que convierte equipos instalados en respaldo confiable.
- Pruebas de arranque del generador: arranques periódicos en vacío y con carga para confirmar que enciende, estabiliza y toma carga real, no solo que prende.
- Estado de las baterías del UPS: las baterías se degradan con el tiempo y el calor; medir su autonomía real evita la sorpresa de un UPS que dura segundos en lugar de minutos.
- Prueba de transferencia del ATS: simular la falla de red para verificar que el ATS detecta, ordena el arranque y conmuta en los tiempos esperados —ida y regreso.
- Niveles de combustible y suministro de gas: un generador diésel con tanque a la mitad no da la autonomía que esperas; verificar disponibilidad de combustible es parte del plan.
- Bitácora y registro: documentar cada prueba para detectar degradación antes de que se vuelva falla.
Un sistema de respaldo sin un programa de pruebas es una apuesta. La diferencia entre una planta que sigue corriendo y una que se cae el día del apagón suele estar aquí, no en el equipo que se compró.
Las capas del respaldo, de un vistazo
Cada capa del plan cubre un hueco de tiempo distinto, y juntas no dejan espacio sin proteger. Esta es la lectura rápida de qué hace cada una y en qué tiempo responde:
| Capa de respaldo | Qué cubre | Tiempo de respuesta |
|---|---|---|
| UPS (online / línea interactiva) | Cargas críticas: cómputo, PLC, instrumentación | Instantáneo (milisegundos) |
| ATS (transferencia automática) | Conmutar la carga de la red al generador y de regreso | Detección inmediata; transferencia en segundos |
| Generador (diésel / gas) | Cargas esenciales durante cortes prolongados | Arranque y toma de carga en segundos; autonomía de horas a días |
| Redundancia N+1 | Falla del propio equipo de respaldo | Relevo automático sin interrupción |
Errores comunes al armar un respaldo
La mayoría de los planes de respaldo que fallan no fallan por mala suerte: fallan por decisiones que se ven razonables al comprar y se vuelven caras el día del corte. Estos son los tropiezos que más se repiten:
- Comprar generador y olvidar el UPS: el generador tarda segundos en tomar carga; sin UPS, todo lo electrónico ya se cayó en ese hueco. Es el error que arruina lotes y reinicia controladores.
- No clasificar las cargas: respaldar todo por igual encarece el sistema y, peor, diluye la protección de lo que de verdad importa.
- Dimensionar mal el generador: ignorar los picos de arranque de motores deja al generador corto justo cuando entra la carga real.
- ATS sin pruebas: un interruptor de transferencia que nunca se probó es una incógnita el día de la falla.
- Olvidar el mantenimiento: baterías degradadas y generadores sin arrancar en meses convierten un respaldo en papel en un respaldo de mentira.
- No pensar el regreso de la red: el segundo parpadeo, cuando CFE vuelve, también detiene equipos si la transferencia de retorno no se diseñó.
Un plan de respaldo eléctrico no es un equipo, es una arquitectura: el UPS cubre el instante para lo que no tolera ni un parpadeo, el generador sostiene las horas y los días, y el ATS coreografía la conmutación para que el corte sea, idealmente, invisible. Empieza por clasificar tus cargas, define cuánto tiempo necesita seguir viva cada una, y arma las capas que cubren ese tiempo sin huecos ni sobreinversión —y mantenlas probadas, porque un respaldo solo vale lo que vale el día que la red falla. En M2 Energy diseñamos y construimos esa arquitectura completa, desde el UPS hasta el respaldo en media tensión, para que la falta de energía nunca decida por tu operación.