ForgeNEX

Tecnologías que implantamos

Implantación y mantenimiento de Veeam backup & replication en Bilbao

El ransomware moderno busca primero las copias de seguridad para borrarlas o cifrarlas. Por eso montamos copias inmutables, que no se pueden modificar ni eliminar durante el periodo de retención, aunque el atacante tenga credenciales de administrador.

Si tu empresa todavía depende de un servidor de dominio local, migrar la identidad a Entra ID abre la puerta a gestionar equipos y accesos sin VPN. Planificamos esa transición por fases para que los usuarios apenas lo noten.

Pagar licencias que no se usan es un coste silencioso. Revisamos qué plan tiene cada persona, qué usa realmente y dónde se puede ajustar sin perder funciones necesarias.

Pide una propuesta

Por qué nos llaman

  1. 01

    Equipos portátiles sin protección

    Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.

  2. 02

    Bases de datos copiadas en caliente sin consistencia

    Se copian los ficheros de la base de datos mientras está en uso, y al restaurar la base aparece corrupta.

  3. 03

    Nadie administra el inquilino

    La cuenta de Microsoft 365 la configuró alguien que ya no está; hay administradores globales de sobra y nadie revisa los avisos de seguridad.

  4. 04

    Nadie sabe quién es responsable de qué

    Se asume que el proveedor cloud hace las copias, parchea los sistemas o vigila los accesos, y no siempre es así. La responsabilidad compartida no está escrita.

  5. 05

    Licencias mal asignadas

    Se pagan planes completos para personas que solo usan el correo y faltan funciones de seguridad en quienes manejan información sensible.

¿Hablamos de tu caso?

Si ya tuviste un susto con las copias, hablemos de qué cambiar para que no se repita.

Pide tu propuesta

Qué te llevas al terminar

  • Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
  • Informe periódico de costes con recursos infrautilizados y propuestas concretas de ajuste.
  • Inventario de dispositivos con estado de cumplimiento, sistema operativo y usuario asignado.
  • Imágenes de contenedor para aplicaciones heredadas, con su configuración externalizada y documentación de despliegue.
  • Políticas de acceso condicional documentadas, con excepciones justificadas y cuentas de emergencia protegidas.
  • Copia de configuración de los equipos de red con control de versiones y procedimiento de restauración.
  • Plan de salida por servicio: formato de exportación de datos, dependencias propietarias y prueba de portabilidad.

Desplegado como desplegamos lo nuestro

Lo que montamos queda documentado y se puede repetir, no depende de una persona.

forgenex

$ desplegar tuempresa

✓Versión de la aplicación verificada

✓Base de datos creada

✓Aplicación arrancada y sana

✓Primer administrador creado

✓Dominio configurado

✓Certificado TLS emitido

Listo: https://tuempresa.forgenex.com

Cómo lo hacemos

    01

    Impacto por servicio

    Preguntamos al negocio cuánto cuesta cada hora parada y cada hora de datos perdida, servicio a servicio.

    02

    Objetivos de recuperación

    Fijamos para cada servicio la pérdida máxima de datos y el tiempo máximo de parada aceptables.

    03

    Diseño de copias

    Elegimos frecuencia, destinos, retención e inmutabilidad para cumplir esos objetivos con el menor coste razonable.

    04

    Implantación y vigilancia

    Configuramos los trabajos, separamos credenciales y activamos las alertas de fallo.

    05

    Prueba de restauración

    Restauramos de verdad, medimos tiempos y ajustamos el diseño si no se cumplen los objetivos.

Para saber más

Puesto de trabajo digital

Arquitectura de Gobernanza y Despliegue Zero Trust en Microsoft 365

Automatización del Despliegue de Entornos (Teams & SharePoint)

La proliferación descontrolada de grupos de M365, sitios de SharePoint y equipos de Teams (conocido como Teams Sprawl) es el enemigo principal de la gobernanza. Para mitigarlo, las organizaciones deben bloquear la creación nativa y establecer un flujo de aprovisionamiento automatizado, integrado con plataformas ITSM…

Leer la guía completa

Backup y continuidad (DRaaS)

Backup Inmutable 3-2-1 con Repositorios Linux (Veeam)

Despliegue en Veeam Backup & Replication

1. Añadir Servidor Linux: En Backup Infrastructure Managed Servers, añade el servidor seleccionando la opción Single-use credentials for hardened repository. Veeam usará SSH para inyectar el servicio de transporte y el certificado, desvinculando las credenciales inmediatamente después. 2. Configurar el Repositorio:…

Leer la guía completa

Puesto de trabajo digital

Migración de Active Directory On-Premise a Entra ID: Arquitectura y Estrategias Avanzadas

El Paradigma Cloud-Native: De AD DS a Entra ID

La migración de un entorno Active Directory Domain Services (AD DS) tradicional hacia Microsoft Entra ID (anteriormente Azure AD) no es un simple "lift-and-shift". Exige un rediseño profundo en la gestión de identidades, pasando de protocolos basados en la red local (Kerberos, NTLM, LDAP) a estándares de federación…

Leer la guía completa

Cómo se aplica en tu sector

Comercio electrónico
La tienda, su base de datos y los pedidos del día. Copias frecuentes de la base de datos y procedimiento para levantar la tienda en otro entorno.
Construcción
Jefes de obra con tablets y portátiles en campo, y planos que deben estar siempre en su última versión. La sincronización con SharePoint y la gestión remota de dispositivos son clave.
Construcción e ingeniería
Planos y modelos pesados que cambian a diario. Copias con versiones para recuperar un fichero sobrescrito, no solo el último estado.
Despachos de abogados
Documentación confidencial y acceso desde fuera de la oficina. Priorizamos identidades fuertes, cifrado, registros de acceso y regiones europeas para los datos.

Criterios que importan

  • Que entregue la infraestructura como código en un repositorio tuyo.
  • Que respete la privacidad de los dispositivos personales y lo explique a la plantilla.
  • Que analice tus cargas antes de recomendar una nube concreta, y no al revés.
  • Que limite el número de administradores y use cuentas separadas para administrar.
  • Que active registros de actividad y te diga cuánto tiempo se guardan.

En Bilbao y alrededores

Si una persona de tu equipo en Bizkaia pierde el portátil, con la gestión de dispositivos lo bloqueamos o borramos en remoto y le preparamos otro equipo.

Formamos por videollamada a los equipos de Bilbao en el uso diario de Teams, SharePoint y OneDrive, con sesiones adaptadas a cada departamento.

Muchas pymes de Bizkaia tienen un servidor en la oficina y dudan si moverlo. Te ayudamos a decidir con números, sin obligarte a migrar.

Preguntas frecuentes

¿Qué ocurre con la configuración de los equipos de red?+

La guardamos de forma periódica y tras cada cambio, con historial de versiones. Si un equipo se avería, se carga la configuración en el de sustitución en lugar de rehacerla.

¿Necesito replicación continua?+

Solo para servicios en los que perder unos minutos de datos o parar unas horas sea inasumible. Para la mayoría de sistemas de una pyme basta con copias frecuentes bien probadas, que son mucho más baratas.

¿Cada cuánto hay que probar las copias?+

Con una periodicidad acordada según la criticidad, y además después de cambios importantes en la infraestructura. Lo esencial es que las pruebas restauren de verdad y queden documentadas.

¿Ceph tiene sentido para una pyme?+

Solo si hay suficientes nodos y alguien para operarlo. Para entornos pequeños suele ser más razonable almacenamiento local replicado o una cabina sencilla. Lo valoramos con tu tamaño y crecimiento.

¿Qué pasa con los documentos si migramos a SharePoint?+

Se trasladan con su estructura y se revisan los permisos para que cada carpeta la vea quien debe. Antes se limpia lo que no se usa, para no llevar el desorden al sitio nuevo.

¿Qué pasa con el RGPD si mis datos están en la nube?+

Sigues siendo responsable del tratamiento. Conviene elegir regiones dentro del Espacio Económico Europeo cuando sea posible, revisar el contrato de encargo del proveedor y controlar quién accede. Te ayudamos con la parte técnica de esas decisiones.

Cuéntanos dónde están hoy tus copias y te decimos si sobrevivirían a un ransomware.

Implantación y mantenimiento de Veeam backup & replication en Bilbao: cuéntanos qué necesitas