Urgencias informáticas
Recuperar datos en Armilla: soporte remoto urgente
Restaurar servidores no equivale a recuperar el servicio. Documentamos las dependencias, como el directorio, la base de datos, las licencias o el DNS, y el orden en que tienen que volver.
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
El ransomware moderno busca primero las copias de seguridad para borrarlas o cifrarlas. Por eso montamos copias inmutables, que no se pueden modificar ni eliminar durante el periodo de retención, aunque el atacante tenga credenciales de administrador.
Por qué nos llaman
Bases de datos copiadas en caliente sin consistencia
Se copian los ficheros de la base de datos mientras está en uso, y al restaurar la base aparece corrupta.
Copias que crecen sin control
El almacenamiento de copias se llena cada pocos meses porque nadie definió qué retener ni durante cuánto tiempo.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
Cómo trabajamos
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
¿Hablamos de tu caso?
Reserva una llamada para repasar el estado de tus trabajos de copia de las últimas semanas.
Lo que entregamos
- Mapa de dependencias y orden de restauración de los servicios críticos.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Repositorio de copias endurecido, con credenciales separadas del resto de la infraestructura.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
Por sectores
Comercio y distribución
Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Fundaciones y asociaciones
Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
Estudios de diseño y producción audiovisual
Volúmenes grandes de ficheros de proyecto. Combinamos copia local rápida con copia externa por fases para no saturar la conexión.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que tenga en cuenta las dependencias entre sistemas al planificar la recuperación.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que entregue informes periódicos con datos, no solo una factura.
Para saber más
Servicios gestionados de IT
Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas
El abismo del "ticketing negro" y la epidemia de los SLAs rotos
En arquitecturas empresariales complejas, el soporte técnico tradicional no escala. El escenario es dolorosamente familiar: una alerta de latencia crítica en la base de datos de producción (P1) ingresa al sistema, cae en una cola de triaje genérica de Nivel 1 (L1) y queda atrapada en el "ticketing negro". Sin contexto…
Leer la guía completaBackup y continuidad (DRaaS)
Disaster Recovery as a Service (DRaaS): RTO y RPO en entornos críticos empresariales
Arquitectura de Replicación DRaaS: Implementación Declarativa
En ecosistemas Cloud Native gestionados por Kubernetes, la inmutabilidad de los volúmenes persistentes y del cluster state es vital. Herramientas como Velero permiten integrar snapshots de volúmenes directamente con APIs Cloud, asegurando la consistencia de las bases de datos antes del volcado.
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Una regla no es útil solo porque genere alertas
Una detección operativa debe responder a una hipótesis concreta: qué comportamiento defensivamente relevante se busca, qué fuentes pueden observarlo y qué acción debe tomar el analista. MITRE ATT&CK publica estrategias de detección y analíticas como referencias para describir comportamientos y datos necesarios; no son…
Leer la guía completaTrabajar con empresas de Armilla
Si en tu oficina de Armilla hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Si en Armilla ya tienes un informático de confianza, nos coordinamos con él para que la seguridad no quede entre dos responsables.
Prestamos servicios IT gestionados a empresas de Armilla en remoto desde Sevilla, con un canal único para incidencias y supervisión continua.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Armilla.
Preguntas frecuentes
¿Qué tecnologías usáis?+
Trabajamos con herramientas como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, entre otras. Elegimos según tu infraestructura, tus licencias y tu presupuesto.
¿Cada cuánto hay que probar las copias?+
Con una periodicidad acordada según la criticidad, y además después de cambios importantes en la infraestructura. Lo esencial es que las pruebas restauren de verdad y queden documentadas.
¿Qué ocurre con la configuración de los equipos de red?+
La guardamos de forma periódica y tras cada cambio, con historial de versiones. Si un equipo se avería, se carga la configuración en el de sustitución en lugar de rehacerla.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué ocurre si queremos dejar el servicio?+
Te entregamos la documentación, las credenciales y el inventario actualizados para que otro proveedor o tu propio equipo pueda continuar sin perder información.
Recuperar datos cerca de Armilla
Soporte informático para empresas
Si ya tuviste un susto con las copias, hablemos de qué cambiar para que no se repita.