Servicios IT
Copias de seguridad en la nube en Dos Hermanas
El ransomware moderno busca primero las copias de seguridad para borrarlas o cifrarlas. Por eso montamos copias inmutables, que no se pueden modificar ni eliminar durante el periodo de retención, aunque el atacante tenga credenciales de administrador.
Cambiar de hipervisor es una migración seria: conversión de discos, controladores, red, copias y monitorización. La ensayamos con máquinas representativas antes de tocar las críticas.
La consola de gestión remota (iDRAC, iLO, BMC con Redfish) da control total sobre la máquina aunque el sistema operativo esté apagado. La sacamos de la red general, cambiamos credenciales por defecto y limitamos quién llega a ella.
Lo que entregamos
- Infraestructura descrita en Terraform y configuración en Ansible, en un repositorio a nombre de tu empresa.
- Alertas de capacidad de disco, memoria y estado de hardware conectadas al canal que tu equipo ya usa.
- Registro de actividad y auditoría activado, con retención acordada y acceso solo para quien lo necesita.
- Plan de migración de hipervisor con conversión probada de máquinas representativas y procedimiento de vuelta atrás.
- Esquema de etiquetado de recursos, presupuestos y alertas de gasto conectadas a los responsables.
- Esquema de copias 3-2-1 con copia inmutable o desconectada y calendario de pruebas de restauración con resultados.
- Copia de Microsoft 365 o Google Workspace con matriz de lo cubierto: correo, archivos, sitios y conversaciones.
Lo que suele estar pasando
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
Crecimiento sin dimensionar
La empresa ha incorporado personas, sedes o aplicaciones y la infraestructura sigue siendo la de hace años. Nadie ha calculado cuánto margen queda antes de que algo no dé más de sí.
Conocimiento concentrado en una persona
Solo una persona sabe cómo está montado todo. Sus vacaciones o una baja se convierten en un riesgo para el negocio.
Configuración de red heredada y frágil
Los servidores dependen de un único switch, sin enlaces redundantes ni VLAN separadas para gestión, almacenamiento y producción. Un cable mal conectado puede dejar todo sin servicio.
El camino, paso a paso
Mapa de dependencias
Identificamos qué necesita cada servicio para funcionar: identidad, red, DNS, bases de datos, licencias.
Orden de arranque
Definimos en qué orden se restauran los sistemas y cómo se comprueba cada uno antes de pasar al siguiente.
Entorno aislado de prueba
Montamos una red aislada donde restaurar sin interferir con producción.
Ensayo completo
Recuperamos un servicio completo, como el ERP o el correo, y lo validan los usuarios que lo usan.
Acta y mejoras
Documentamos tiempos y fallos, y corregimos el plan antes del siguiente ensayo.
¿Hablamos de tu caso?
Te proponemos un diseño de copias por fases, empezando por la copia inmutable.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
- Construcción
- Ficheros grandes compartidos entre oficina y obra. Combinamos almacenamiento en la nube con caché local para que el trabajo diario no dependa del ancho de banda.
- Asesorías
- Los programas de contabilidad y nóminas suelen ser aplicaciones de escritorio. Valoramos escritorios virtuales o servidores en la nube para que el equipo trabaje igual desde cualquier lugar.
- Distribución mayorista
- ERP con muchos usuarios e integraciones EDI. Valoramos si conviene alojarlo en la nube o en un proveedor cercano, según latencia y licencias.
- Software y empresas tecnológicas
- Entornos de desarrollo, pruebas y producción mezclados en los mismos hosts generan riesgos. Los separamos y automatizamos el aprovisionamiento con infraestructura como código.
Guías de nuestra biblioteca técnica
Cloud y virtualización
Despliegue de K3s en Bare Metal
Proceso de Inicialización del Clúster
En el primer servidor físico (nodo-cp-01), ejecutamos la instalación pasando parámetros clave: habilitar cluster-init (para crear el primer miembro etcd), deshabilitar Traefik y ServiceLB (para usar Ingress Nginx y MetalLB posteriormente si se requiere un stack más estándar de empresa) e indicar la IP del balanceador…
Leer la guía completaInfraestructura y servidores
Introducción al Hub de Infraestructura y Servidores
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaBackup y continuidad (DRaaS)
Guion de prueba de restauración de copias de seguridad
Ejecución y aceptación
Fase Comprobación Evidencia --------- Selección Copia, fecha y alcance coinciden con el plan Identificador y catálogo Restauración Datos y componentes se recuperan en el entorno aprobado Hora de inicio/fin y registros Integridad Conteos, checksums o validaciones de aplicación según el servicio Resultado y…
Leer la guía completaDesde Sevilla, para Dos Hermanas
Para una empresa de Sevilla, que el proveedor esté a distancia no cambia lo importante: inventario, procedimientos escritos y cambios en ventanas acordadas.
Ayudamos a empresas de Andalucía a responder a las preguntas sobre copias de clientes y aseguradoras con documentación real.
Para empresas de Sevilla con varias sedes, unificamos la monitorización para ver todas las oficinas desde un mismo panel.
Cómo elegir bien
- Que te diga lo que no conviene hacer aunque suponga un proyecto más pequeño.
- Que dimensione la retención con criterio y no deje crecer el almacenamiento sin control.
- Que separe la consola y las credenciales de copias del resto de la infraestructura.
- Que proteja el plano de gestión (BMC, hipervisor, accesos de administración) con el mismo cuidado que los datos.
- Que configure alertas de gasto antes de lanzar cargas, no después de la primera sorpresa.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Dos Hermanas.
Preguntas frecuentes
¿Dónde se guardan mis copias?+
En el destino que acordemos según tus requisitos: almacenamiento en la nube con ubicación de datos conocida, un segundo emplazamiento o una combinación. Te documentamos dónde está cada copia y cómo se protege.
¿Qué ocurre con la configuración de los equipos de red?+
La guardamos de forma periódica y tras cada cambio, con historial de versiones. Si un equipo se avería, se carga la configuración en el de sustitución en lugar de rehacerla.
¿Necesito replicación continua?+
Solo para servicios en los que perder unos minutos de datos o parar unas horas sea inasumible. Para la mayoría de sistemas de una pyme basta con copias frecuentes bien probadas, que son mucho más baratas.
¿Necesitáis venir a nuestras instalaciones?+
La mayor parte del trabajo se hace en remoto con acceso controlado. Si hay que cablear, cambiar piezas o instalar hardware, coordinamos con tu personal o con el mantenedor y, si el proyecto lo requiere, planificamos una visita puntual.
¿Ayudáis con NIS2 o el ENS?+
Aportamos la parte técnica que esos marcos piden: inventario, gestión de cambios, copias, monitorización, control de accesos y registros. La valoración de si tu empresa está obligada y la parte organizativa conviene revisarlas con tu asesor.
¿Podéis desarrollar la aplicación y además mantener la infraestructura?+
Sí. Diseñar la aplicación y la infraestructura juntas evita sorpresas de coste y rendimiento, y quien la opera después conoce cómo está construida.
Copias de seguridad en la nube cerca de Dos Hermanas
Para tu empresa en Dos Hermanas
Soporte informático para empresas
Reserva una llamada para repasar el estado de tus trabajos de copia de las últimas semanas.