Urgencias informáticas
Recuperar datos en Málaga: técnico presencial
La configuración de los equipos de red también se pierde. Guardamos copias de la configuración de firewalls, switches y puntos de acceso con control de cambios, para que reemplazar un equipo averiado sea cuestión de restaurar y no de rehacer.
Un buen servicio gestionado se mide. Acordamos por escrito qué se atiende, por qué canal, con qué prioridades y qué tiempos de respuesta, y te damos informes para que compruebes si se cumple lo pactado.
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Señales de que lo necesitas
Copias que fallaban sin que nadie lo supiera
Al intentar restaurar un fichero se descubre que el trabajo de copia lleva meses fallando. Los avisos iban a un buzón que nadie lee.
Un cliente o un seguro pide el plan de continuidad
Para renovar un contrato o una póliza de ciberriesgo te piden describir copias, pruebas de restauración y tiempos de recuperación.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Qué te llevas al terminar
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Procedimiento de recuperación ante ransomware: aislamiento, verificación de copias limpias y restauración ordenada.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
¿Hablamos de tu caso?
Reserva una llamada para repasar el estado de tus trabajos de copia de las últimas semanas.
Lecturas relacionadas
Ciberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Flujo práctico de triaje
1. Validar: comprobar ventana temporal, identidad, host, origen de datos y estado de la regla. 2. Enriquecer: consultar propietario, función del activo, cambios recientes, alertas relacionadas y actividad previa. 3. Delimitar: buscar alcance y posible propagación sin destruir evidencia. 4. Asignar prioridad: aplicar…
Leer la guía completaBackup y continuidad (DRaaS)
Guion de prueba de restauración de copias de seguridad
La copia solo aporta confianza si puedes recuperar el servicio
Una tarea de backup completada no prueba que los datos sean legibles ni que la aplicación pueda arrancar con sus dependencias. Planifica una restauración aislada, con autorización, alcance y criterio de parada definidos. Nunca sobrescribas producción para “probar” una copia.
Leer la guía completaBackup y continuidad (DRaaS)
Disaster Recovery as a Service (DRaaS): RTO y RPO en entornos críticos empresariales
Definiendo RTO y RPO en Topologías Críticas
El RPO determina la cantidad máxima de datos (medida en tiempo) que una organización tolera perder tras un evento de caída. En entornos puramente transaccionales, como clústeres de bases de datos ACID, plataformas ERP o pasarelas de pago, un RPO superior a unos pocos segundos o minutos implica una pérdida directa de…
Leer la guía completaCómo lo hacemos
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
Trabajar con empresas de Málaga
Desde Sevilla gestionamos copias y pruebas de restauración de empresas de Andalucía y de toda España.
Las copias de empresas de Málaga salen cifradas a almacenamiento externo; no hace falta que estemos allí para gestionarlas.
Nos coordinamos con la persona de referencia de tu empresa en Málaga para aprobar cambios, avisar a la plantilla y revisar el servicio.
No es igual en todos los negocios
Clínicas privadas (área administrativa)
Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
Construcción e ingeniería
Planos y modelos pesados que cambian a diario. Copias con versiones para recuperar un fichero sobrescrito, no solo el último estado.
Educación
Plataformas en la nube y cuentas de alumnado y personal. Copia independiente del entorno de colaboración y retención alineada con los cursos.
Despachos profesionales
Necesitan que el correo, los documentos y los accesos funcionen siempre, con confidencialidad. Supervisión continua, copias comprobadas y control de accesos externos.
Criterios que importan
- Que incluya al menos una copia inmutable o aislada de tus credenciales habituales.
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
- Que fije contigo el RPO y el RTO de cada servicio antes de proponer tecnología.
- Que tenga en cuenta las dependencias entre sistemas al planificar la recuperación.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
Más en Málaga
Preguntas frecuentes
¿Basta con copiar a un NAS en la oficina?+
Como primera copia, para restaurar rápido, sí puede servir. Pero si está en la misma red y con las mismas credenciales, un ransomware o un incendio se lo lleva junto con todo lo demás. Hace falta otra copia fuera y aislada.
¿Necesito replicación continua?+
Solo para servicios en los que perder unos minutos de datos o parar unas horas sea inasumible. Para la mayoría de sistemas de una pyme basta con copias frecuentes bien probadas, que son mucho más baratas.
¿Qué pasa si sufro un ransomware?+
Primero se aísla para que no se extienda y se preservan evidencias. Después se verifica qué copias están limpias, se restaura en orden de dependencias y se cambian las credenciales comprometidas antes de volver a operar.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
Te proponemos un diseño de copias por fases, empezando por la copia inmutable.