Servicios IT
Copias de seguridad en la nube en Zaragoza
Las copias necesitan vigilancia: un trabajo que falla en silencio durante semanas es un hueco que se descubre el peor día. Revisamos los resultados, alertamos de los fallos y actuamos antes de que se acumulen.
Un modelo híbrido suele ser lo más sensato: datos y cargas estables en casa o en un proveedor cercano, y la nube pública para lo que necesita elasticidad o exposición a internet. Diseñamos la conexión segura entre ambos.
Un proyecto de Copias de seguridad en la nube empieza por saber qué tienes: hardware, hipervisores, sistemas, dependencias entre servicios y ventanas en las que se puede parar algo. Con eso delante, las decisiones dejan de ser apuestas.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Lo que suele estar pasando
- 01
Dependencia de una sola sede
Todo el sistema está en un rack en la oficina. Un corte eléctrico largo o una inundación pararía la empresa entera.
- 02
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
- 03
Nadie sabe quién es responsable de qué
Se asume que el proveedor cloud hace las copias, parchea los sistemas o vigila los accesos, y no siempre es así. La responsabilidad compartida no está escrita.
- 04
Consolas de gestión expuestas
El iDRAC o el iLO está en la misma red que los usuarios, o peor, accesible desde fuera, con la contraseña por defecto. Es una puerta de entrada con control total sobre el hardware.
- 05
Wifi que se corta en ciertas zonas
Salas de reuniones sin cobertura, cortes al moverse por la oficina o la red de invitados mezclada con la de trabajo. Nunca se hizo un estudio de cobertura.
Lo que entregamos
- Copia de configuración de los equipos de red con control de versiones y procedimiento de restauración.
- Mapa de dependencias entre servicios: qué aplicación necesita qué base de datos, qué almacenamiento y qué red.
- Propuesta de dimensionamiento para renovación de hardware basada en consumo medido, no en catálogo.
- Auditoría de red LAN y wifi con mapa de cobertura, segmentación por VLAN y configuración de los equipos de red documentada.
- Mapa de dependencias por servicio de negocio: sistemas, bases de datos, red, proveedores externos y responsables.
- Infraestructura descrita en Terraform y configuración en Ansible, en un repositorio a nombre de tu empresa.
- Plan de migración por fases con ventanas, orden de servicios, pruebas de aceptación y criterio para abortar.
¿Hablamos de tu caso?
Te proponemos un diseño de copias por fases, empezando por la copia inmutable.
Guías de nuestra biblioteca técnica
Backup y continuidad (DRaaS)
Recuperación TI: orden de restauración por dependencias
Cómo comprobar que el orden sirve
Haz un ejercicio de mesa para revisar responsables y decisiones; luego ejecuta una prueba técnica acotada que mida tiempos, valide datos y registre bloqueos. Tras cada prueba, actualiza dependencias que hayan cambiado y asigna dueño a cada acción pendiente. Complementa el mapa con el guion de prueba de restauración de…
Leer la guía completaBackup y continuidad (DRaaS)
Recuperación ante Ransomware: Estrategias de Aislamiento y Air-Gapping
Pruebas de Recuperación y Análisis de Entropía
Tener un backup inmutable y aislado no garantiza una recuperación limpia. El paso final de cualquier arquitectura de resiliencia avanzada es el escaneo de los datos dentro del entorno aislado antes de ser inyectados de vuelta a producción.
Leer la guía completaCloud y virtualización
Identidades federadas para cargas de trabajo cloud
Migración por etapas
1. Inventaría secretos y certificados usados por automatizaciones; registra dónde se consumen y cuándo caducan. 2. Escoge un pipeline de bajo riesgo y reproduce el acceso con identidad federada en un entorno no productivo. 3. Valida emisor, sujeto, audiencia, permisos y registros de acceso. Prueba deliberadamente un…
Leer la guía completaDe la primera llamada a funcionar
Mapa de dependencias
Identificamos qué necesita cada servicio para funcionar: identidad, red, DNS, bases de datos, licencias.
Orden de arranque
Definimos en qué orden se restauran los sistemas y cómo se comprueba cada uno antes de pasar al siguiente.
Entorno aislado de prueba
Montamos una red aislada donde restaurar sin interferir con producción.
Ensayo completo
Recuperamos un servicio completo, como el ERP o el correo, y lo validan los usuarios que lo usan.
Acta y mejoras
Documentamos tiempos y fallos, y corregimos el plan antes del siguiente ensayo.
Trabajar con empresas de Zaragoza
Para un negocio de Zaragoza, elegir una región europea cercana ayuda con la latencia y con el cumplimiento del RGPD.
Hacemos pruebas de restauración con empresas de Zaragoza en entornos aislados, sin afectar a su trabajo diario.
Para un negocio de Aragón, tener la documentación de sus servidores en casa es lo que le permite cambiar de proveedor, incluido nosotros, sin miedo.
No es igual en todos los negocios
- Logística
- Terminales móviles, lectores y wifi en naves grandes. Estudios de cobertura y redundancia en los servicios de red evitan paradas en la preparación de pedidos.
- Empresas con varias sedes
- Infraestructura coherente en todas las oficinas: misma configuración, misma monitorización y servicios base redundantes entre sedes.
- Inmobiliarias
- CRM, portales y documentación accesibles desde la calle. Servicios cloud gestionados reducen el mantenimiento y permiten trabajar desde el móvil con seguridad.
- Industria
- ERP, planificación y programas de máquinas. Incluimos las configuraciones y programas de los equipos de planta en el plan de copias, no solo los servidores.
Criterios que importan
- Que te explique qué servicios propietarios usa y qué atadura suponen.
- Que la estimación de coste incluya tráfico de salida, almacenamiento, copias y soporte, no solo máquinas.
- Que te pida un inventario antes de presupuestar: sin saber qué hay, cualquier precio es una suposición.
- Que las condiciones de soporte estén escritas: horarios, canales y qué se considera urgente.
- Que revise el entorno después de migrar para ajustar tamaños con el consumo real.
Preguntas frecuentes
¿Qué pasa si sufro un ransomware?+
Primero se aísla para que no se extienda y se preservan evidencias. Después se verifica qué copias están limpias, se restaura en orden de dependencias y se cambian las credenciales comprometidas antes de volver a operar.
¿También hacéis copia de los portátiles?+
Sí, cuando el trabajo se guarda en local. Muchas veces es más eficaz redirigir las carpetas de trabajo a almacenamiento en la nube con versiones y añadir copia de ese almacenamiento.
¿Microsoft 365 ya hace copias de mis datos?+
Microsoft mantiene la disponibilidad del servicio y ofrece retención y papelera, pero con límites de tiempo y de alcance. Si necesitas recuperar datos antiguos o borrados de forma deliberada, una copia independiente te da ese control.
¿Cómo se evita que alguien abra un recurso al público por error?+
Con políticas de la propia plataforma escritas como código que impiden o alertan de configuraciones peligrosas, y con revisiones periódicas de exposición. Se despliegan primero en modo aviso para no bloquear trabajo legítimo.
¿Contenedores o máquinas virtuales?+
Las máquinas virtuales encajan con aplicaciones tradicionales y sistemas completos; los contenedores, con aplicaciones que se pueden empaquetar y desplegar a menudo. Es habitual combinar ambos en la misma plataforma.
¿Puedo salir de la nube si un día quiero?+
Sí, si se ha previsto. Un plan de salida documenta cómo exportar cada dato, qué servicios propietarios hay que sustituir y cuánto trabajo supondría, y se prueba con una carga no crítica.
Copias de seguridad en la nube cerca de Zaragoza
Revisamos qué datos de Microsoft 365 están cubiertos hoy y qué podrías perder.