Urgencias informáticas
Recuperar datos en Granada: técnico presencial
La continuidad no es solo técnica: hay que decidir quién activa el plan, cómo se avisa a clientes y cómo se trabaja mientras los sistemas vuelven. Lo dejamos escrito y ensayado.
Antes de hablar de tecnología hay que fijar dos números por servicio: cuántos datos te puedes permitir perder y cuánto tiempo puedes estar parado. Con eso decidimos la frecuencia de copia y el tipo de recuperación.
Por qué nos llaman
Nadie sabe cuánto tardaría en volver
La dirección pregunta cuánto tiempo estaríamos parados si se cae el servidor principal y nadie tiene una respuesta basada en una prueba.
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Mapa de dependencias
Identificamos qué necesita cada servicio para funcionar: identidad, red, DNS, bases de datos, licencias.
Orden de arranque
Definimos en qué orden se restauran los sistemas y cómo se comprueba cada uno antes de pasar al siguiente.
Entorno aislado de prueba
Montamos una red aislada donde restaurar sin interferir con producción.
Ensayo completo
Recuperamos un servicio completo, como el ERP o el correo, y lo validan los usuarios que lo usan.
Acta y mejoras
Documentamos tiempos y fallos, y corregimos el plan antes del siguiente ensayo.
Qué incluye Recuperar datos
- Informe periódico del estado de las copias, fallos resueltos y espacio disponible.
- Documento de continuidad legible por la dirección, útil también para clientes y aseguradoras.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
Cómo elegir bien
- Que las credenciales críticas queden siempre a nombre de tu empresa.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que diferencie lo que necesita replicación continua de lo que basta con copia diaria.
- Que registre cada incidencia en un sistema que puedas consultar.
Para saber más
Backup y continuidad (DRaaS)
Introducción al Hub de Backup y Continuidad (DRaaS)
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaServicios gestionados de IT
Scorecard para revisar un servicio IT gestionado
La reunión de servicio debe terminar con decisiones y responsables
Una revisión periódica sirve para acordar qué ha ocurrido, qué está en riesgo y qué debe cambiar. El cuadro de mando no redefine el contrato: compara los datos con el alcance, las ventanas, exclusiones y objetivos que ambas partes hayan acordado.
Leer la guía completaCiberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Threat Hunting Proactivo y Consultas KQL
La monitorización reactiva no basta. Un servicio MDR premium incluye Threat Hunting continuo. Los cazadores de amenazas (Threat Hunters) formulan hipótesis sobre tácticas y técnicas de MITRE ATT&CK que podrían haber evadido las detecciones automatizadas.
Leer la guía completaEjemplos según tu actividad
Clínicas (gestión administrativa)
Agenda, facturación y correo administrativo, sin tratar datos clínicos. Copia y prueba de restauración de los sistemas de gestión del centro.
Inmobiliarias
Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Comercio electrónico
La tienda, su base de datos y los pedidos del día. Copias frecuentes de la base de datos y procedimiento para levantar la tienda en otro entorno.
Desde Sevilla, para Granada
Para negocios de Andalucía con picos de actividad propios de su sector, adaptamos las ventanas de mantenimiento a su calendario.
Hacemos pruebas de restauración con empresas de Granada en entornos aislados, sin afectar a su trabajo diario.
Más en Granada
Preguntas frecuentes
¿Qué pasa si sufro un ransomware?+
Primero se aísla para que no se extienda y se preservan evidencias. Después se verifica qué copias están limpias, se restaura en orden de dependencias y se cambian las credenciales comprometidas antes de volver a operar.
¿Basta con copiar a un NAS en la oficina?+
Como primera copia, para restaurar rápido, sí puede servir. Pero si está en la misma red y con las mismas credenciales, un ransomware o un incendio se lo lleva junto con todo lo demás. Hace falta otra copia fuera y aislada.
¿Están cifradas las copias?+
Sí, en tránsito y en reposo. La gestión de las claves de cifrado se documenta, porque perder la clave equivale a perder la copia.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
Empecemos por fijar el RPO y el RTO de tus servicios principales en una sesión con la dirección.