Urgencias informáticas
Recuperar datos en Bormujos: técnico presencial
La continuidad no es solo técnica: hay que decidir quién activa el plan, cómo se avisa a clientes y cómo se trabaja mientras los sistemas vuelven. Lo dejamos escrito y ensayado.
Cambiar de proveedor informático da pereza porque nadie sabe exactamente qué tiene el anterior: contraseñas, licencias, configuraciones. La transición la hacemos con una lista de entrada que recoge todo eso y lo deja documentado a tu nombre.
Lo que suele estar pasando
Nadie sabe cuánto tardaría en volver
La dirección pregunta cuánto tiempo estaríamos parados si se cae el servidor principal y nadie tiene una respuesta basada en una prueba.
Firewall averiado sin copia de configuración
Se estropea el firewall y nadie tiene exportada su configuración. Hay que rehacer reglas, VPN y NAT de memoria.
Dependencia de un solo fabricante
Toda la infraestructura depende de un proveedor que sube precios y cuyo contrato es difícil de abandonar.
Un proveedor que no responde
Las incidencias tardan días en atenderse, no hay canal claro para pedir ayuda y nadie sabe en qué estado está cada solicitud.
De la primera llamada a funcionar
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
Qué te llevas al terminar
- Diseño de copias con frecuencia, retención, destinos y cifrado para cada grupo de sistemas.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
Cómo se aplica en tu sector
Logística
Sistemas de gestión de almacén y de rutas que no pueden pararse. Diseñamos recuperación en otro entorno para lo crítico y orden de arranque documentado.
Construcción e ingeniería
Planos y modelos pesados que cambian a diario. Copias con versiones para recuperar un fichero sobrescrito, no solo el último estado.
Comercio electrónico
La tienda, su base de datos y los pedidos del día. Copias frecuentes de la base de datos y procedimiento para levantar la tienda en otro entorno.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que registre cada incidencia en un sistema que puedas consultar.
- Que fije contigo el RPO y el RTO de cada servicio antes de proponer tecnología.
Para saber más
Servicios gestionados de IT
Cambios TI gestionados: coordina cliente y proveedor
El contrato necesita una operación de cambios compartida
En un servicio gestionado, el proveedor puede ejecutar tareas técnicas mientras el cliente conserva decisiones sobre riesgo, prioridad y continuidad del negocio. Si el límite de autoridad no está claro, un cambio puede quedar detenido entre equipos o ejecutarse sin que el propietario del servicio conozca su impacto.
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
Beneficios Estratégicos Cuantificables
Menos riesgo de compromiso de credenciales mediante la implantación estricta de MFA resistente a phishing e integrando biometría avanzada. Puedes medir la exposición de tus usuarios con el simulador de riesgo de phishing. Drástica reducción del TTR (Time to Respond): Transformamos los tiempos de respuesta ante…
Leer la guía completaTrabajar con empresas de Bormujos
Para pymes de Andalucía con varias sedes, ofrecemos un único servicio con inventario y procedimientos comunes para todas las oficinas.
Si tu empresa de Bormujos no sabe qué contratos tecnológicos tiene ni cuándo se renuevan, empezamos por ordenar esa cartera.
Preguntas frecuentes
¿Qué pasa si sufro un ransomware?+
Primero se aísla para que no se extienda y se preservan evidencias. Después se verifica qué copias están limpias, se restaura en orden de dependencias y se cambian las credenciales comprometidas antes de volver a operar.
¿Basta con copiar a un NAS en la oficina?+
Como primera copia, para restaurar rápido, sí puede servir. Pero si está en la misma red y con las mismas credenciales, un ransomware o un incendio se lo lleva junto con todo lo demás. Hace falta otra copia fuera y aislada.
¿Qué diferencia hay entre copia de seguridad y recuperación ante desastres?+
La copia guarda los datos. La recuperación ante desastres es el plan y la infraestructura para volver a tener los servicios funcionando, en un tiempo determinado, cuando el entorno principal no está disponible.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
Reserva una llamada para repasar el estado de tus trabajos de copia de las últimas semanas.