Urgencias informáticas
Recuperar datos en Cádiz: técnico presencial
Si tu sede deja de estar disponible por un incendio, una inundación o un corte prolongado, necesitas un plan para seguir trabajando. Diseñamos la recuperación en la nube o en un segundo emplazamiento según lo que tu negocio pueda esperar.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Trabajamos con tecnologías como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, eligiendo lo que encaja con tu infraestructura y tu presupuesto.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
- 01
Bases de datos copiadas en caliente sin consistencia
Se copian los ficheros de la base de datos mientras está en uso, y al restaurar la base aparece corrupta.
- 02
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
- 03
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
- 04
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
- 05
Licencias y contratos sin control
Se renuevan suscripciones que no se usan, otras caducan sin aviso y nadie tiene la lista completa de proveedores tecnológicos.
Qué incluye Recuperar datos
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Copia de Microsoft 365 o Google Workspace con matriz de lo cubierto: correo, archivos, sitios y conversaciones.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
¿Hablamos de tu caso?
Te proponemos un diseño de copias por fases, empezando por la copia inmutable.
Para saber más
Servicios gestionados de IT
Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas
FAQs: Preguntas Frecuentes sobre Gobierno de SLA y Service Desk
¿Cuál es la diferencia práctica y legal entre un SLA y un OLA? El SLA (Service Level Agreement) es el acuerdo principal, vinculante y contractual, firmado entre la organización de TI y el cliente de negocio, definiendo los niveles de servicio mínimos viables. El OLA (Operational Level Agreement) es el acuerdo…
Leer la guía completaBackup y continuidad (DRaaS)
Introducción al Hub de Backup y Continuidad (DRaaS)
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaNuestro método
Recepción de la solicitud
Toda petición entra por un canal único y queda registrada con su prioridad.
Resolución de primer nivel
Lo repetitivo se resuelve con procedimientos o con un agente de primer nivel, y se comunica a la persona.
Escalado técnico
Lo que requiere análisis pasa a un técnico con el historial completo del ticket.
Cierre y aprendizaje
Se confirma la solución con quien la pidió y, si el problema se repite, se abre un análisis de causa.
Trabajar con empresas de Cádiz
Si tu empresa en Cádiz quiere cambiar de proveedor informático, organizamos una transición ordenada y dejamos todo documentado a tu nombre.
Si tu empresa de Cádiz sufre un incidente, coordinamos la restauración en remoto con tu equipo, y con visita si el proyecto lo requiere.
Auditamos sistemas de empresas de Cádiz sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Ejemplos según tu actividad
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
- Clínicas (gestión administrativa)
- Agenda, facturación y correo administrativo, sin tratar datos clínicos. Copia y prueba de restauración de los sistemas de gestión del centro.
- Construcción e ingeniería
- Planos y modelos pesados que cambian a diario. Copias con versiones para recuperar un fichero sobrescrito, no solo el último estado.
- Despachos profesionales
- Necesitan que el correo, los documentos y los accesos funcionen siempre, con confidencialidad. Supervisión continua, copias comprobadas y control de accesos externos.
Cómo elegir bien
- Que tenga en cuenta las dependencias entre sistemas al planificar la recuperación.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
También hacemos en Cádiz
Preguntas frecuentes
¿Microsoft 365 ya hace copias de mis datos?+
Microsoft mantiene la disponibilidad del servicio y ofrece retención y papelera, pero con límites de tiempo y de alcance. Si necesitas recuperar datos antiguos o borrados de forma deliberada, una copia independiente te da ese control.
¿Qué son el RPO y el RTO?+
El RPO es cuántos datos puedes permitirte perder, medido en tiempo desde la última copia. El RTO es cuánto tiempo puedes estar sin el servicio. Se fijan por servicio y de ellos sale el diseño de las copias.
¿Basta con copiar a un NAS en la oficina?+
Como primera copia, para restaurar rápido, sí puede servir. Pero si está en la misma red y con las mismas credenciales, un ransomware o un incendio se lo lleva junto con todo lo demás. Hace falta otra copia fuera y aislada.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
Si ya tuviste un susto con las copias, hablemos de qué cambiar para que no se repita.