Servicios IT
Copias de seguridad en la nube en Cádiz
El ransomware moderno busca primero las copias de seguridad para borrarlas o cifrarlas. Por eso montamos copias inmutables, que no se pueden modificar ni eliminar durante el periodo de retención, aunque el atacante tenga credenciales de administrador.
Un servidor que funciona no es lo mismo que un servidor que aguanta un fallo. Revisamos tu infraestructura con esa diferencia en mente: qué cae si se apaga un nodo, cuánto tarda en volver y quién se entera.
Los contenedores no son solo para empresas grandes. Una aplicación heredada bien empaquetada en Docker se despliega igual en tu servidor, en la nube o en un pequeño clúster K3s, y deja de depender de una máquina concreta.
Situaciones que resolvemos
Datos de Microsoft 365 sin copia propia
Se borró una carpeta de SharePoint o el buzón de un empleado que ya se fue, y el periodo de retención había pasado.
Servidores restaurados que no arrancan el servicio
En una prueba se recuperaron las máquinas, pero el ERP no funcionaba porque faltaba el controlador de dominio o la licencia.
Configuraciones distintas en equipos que deberían ser iguales
Servidores gemelos se comportan diferente porque alguien aplicó cambios a mano en uno solo. Diagnosticar cualquier problema lleva el doble.
Equipo interno desbordado
Tu técnico de sistemas atiende usuarios, impresoras y servidores a la vez. No tiene tiempo para el mantenimiento preventivo y los problemas de fondo se van acumulando.
Almacenamiento que no da más de sí
La cabina se ha quedado pequeña y ampliarla cuesta casi como una nueva. Interesa valorar almacenamiento distribuido o niveles en la nube.
¿Hablamos de tu caso?
Revisamos qué datos de Microsoft 365 están cubiertos hoy y qué podrías perder.
Qué incluye Copias de seguridad en la nube
- Tabla de versiones de firmware, BIOS y controladoras frente a las publicadas por el fabricante, con prioridad de actualización.
- Runbook de actualización de firmware con requisitos previos, pasos, verificación y procedimiento de vuelta atrás.
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
- Jerarquía de sincronización horaria (NTP) con fuentes fiables, configuración de clientes y alerta por desviación.
- Estimación de coste mensual en el destino comparada con el coste actual, con los supuestos explicados.
- Inventario de servidores físicos y virtuales con modelo, número de serie, garantía, sistema operativo, función y responsable.
- Políticas de acceso condicional y autenticación multifactor desplegadas por grupos de usuarios.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Referencia de configuración
Definimos cómo debe estar configurado cada tipo de sistema y lo describimos como código cuando es posible.
Detección de desviaciones
Comparamos periódicamente cada equipo con su referencia y generamos un informe de diferencias.
Revisión con contexto
Antes de corregir, averiguamos por qué existe cada diferencia: algunas son errores y otras, necesidades que hay que incorporar a la referencia.
Corrección gradual
Aplicamos las correcciones por grupos, empezando en modo informe y activando la corrección automática solo donde es segura.
Profundiza en el tema
Sistemas e infraestructura
Mapa de dependencias para servicios de infraestructura TI
Ficha por servicio
Campo Información que conviene mantener ------ Servicio y proceso de negocio Nombre comprensible y quién lo utiliza Dueño y soporte Equipo responsable, contacto de guardia y suplente Entrada y salida Canal, API, aplicación o dispositivo que inicia la interacción Dependencias Identidad, red, DNS, cómputo,…
Leer la guía completaInfraestructura y servidores
Protege el plano de gestión de servidores: BMC y Redfish
Cambios, firmware y acceso de emergencia
Trata el firmware del BMC como un cambio de infraestructura: identifica la versión objetivo y sus notas, valida compatibilidad con el servidor, prepara una ventana y define cómo recuperar acceso si la actualización falla. No actualices todos los nodos de un clúster a la vez; comienza por un equipo representativo y…
Leer la guía completaSistemas e infraestructura
Arquitectura de Resiliencia: Estrategias Avanzadas de Backup y Continuidad de Negocio (BCP)
Beneficios Cuantificables de una Arquitectura BCP Robusta
Reducción del RTO: Recuperar infraestructuras complejas en menos tiempo gracias a la orquestación y el uso de Instant VM Recovery desde almacenamiento flash. Puedes estimar lo que cuesta una parada con tus datos en la calculadora de coste de inactividad. Cumplimiento Normativo (Compliance): Garantizar el cumplimiento…
Leer la guía completaEjemplos según tu actividad
- Agencias y estudios creativos
- Renderizado y procesado pesado en momentos puntuales. Máquinas potentes bajo demanda en la nube evitan comprar hardware que estaría parado la mayor parte del tiempo.
- Startups y empresas de software
- Necesitan crecer sin rehacer la base. Infraestructura como código, entornos reproducibles y control de gasto desde el primer día evitan problemas al escalar.
- Despachos de abogados
- Documentación confidencial y acceso desde fuera de la oficina. Priorizamos identidades fuertes, cifrado, registros de acceso y regiones europeas para los datos.
- Construcción
- Oficinas de obra temporales que necesitan conectarse a la central de forma segura. Puestos gestionados y conexiones que se montan y desmontan con un procedimiento.
Preguntas que deberías hacer a cualquier proveedor
- Que incluya al menos una copia inmutable o aislada de tus credenciales habituales.
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que segmente la red de forma proporcional a tu tamaño, sin sobredimensionar.
- Que planifique la retirada del hardware viejo, incluido el borrado seguro de discos.
- Que restaure copias de verdad y te enseñe el resultado.
Desde Sevilla, para Cádiz
Tu empresa de Cádiz conserva el control: cuentas cloud a su nombre, repositorio propio y credenciales en su gestor.
Si tu equipo en Cádiz es pequeño, automatizamos parches, copias y alertas para que no dependan de la memoria de nadie.
Si en tu oficina de Cádiz hace falta instalar un equipo de conexión o una VPN, coordinamos con tu personal o con tu operador y lo configuramos en remoto.
Preguntas frecuentes
¿Basta con copiar a un NAS en la oficina?+
Como primera copia, para restaurar rápido, sí puede servir. Pero si está en la misma red y con las mismas credenciales, un ransomware o un incendio se lo lleva junto con todo lo demás. Hace falta otra copia fuera y aislada.
¿Qué ocurre con la configuración de los equipos de red?+
La guardamos de forma periódica y tras cada cambio, con historial de versiones. Si un equipo se avería, se carga la configuración en el de sustitución en lugar de rehacerla.
¿También hacéis copia de los portátiles?+
Sí, cuando el trabajo se guarda en local. Muchas veces es más eficaz redirigir las carpetas de trabajo a almacenamiento en la nube con versiones y añadir copia de ese almacenamiento.
¿Qué es la regla 3-2-1?+
Tener tres copias de los datos, en dos soportes distintos y una fuera de la ubicación principal. Hoy se recomienda añadir que al menos una sea inmutable o esté desconectada, para resistir un cifrado por ransomware.
¿Ayudáis con NIS2 o el ENS?+
Aportamos la parte técnica que esos marcos piden: inventario, gestión de cambios, copias, monitorización, control de accesos y registros. La valoración de si tu empresa está obligada y la parte organizativa conviene revisarlas con tu asesor.
¿Podéis desarrollar la aplicación y además mantener la infraestructura?+
Sí. Diseñar la aplicación y la infraestructura juntas evita sorpresas de coste y rendimiento, y quien la opera después conoce cómo está construida.
Copias de seguridad en la nube cerca de Cádiz
Cuéntanos dónde están hoy tus copias y te decimos si sobrevivirían a un ransomware.