Urgencias informáticas
Recuperar datos en Gijón: soporte remoto urgente
Microsoft 365 guarda tus datos, pero eso no equivale a una copia de seguridad bajo tu control. Revisamos qué cubre la retención nativa y añadimos copia independiente de correo, OneDrive, SharePoint y Teams donde haga falta.
Tener copias no es lo mismo que poder recuperarse. Diseñamos las copias pensando en la restauración: qué hay que recuperar, en qué orden y en cuánto tiempo, y lo comprobamos con pruebas reales.
La seguridad es parte del servicio, no un extra: autenticación multifactor, actualizaciones al día, antivirus gestionado y copias comprobadas son tareas de cada mes, no proyectos que se aplazan.
Qué incluye Recuperar datos
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Documento de continuidad legible por la dirección, útil también para clientes y aseguradoras.
- Mapa de dependencias y orden de restauración de los servicios críticos.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
Señales de que lo necesitas
Firewall averiado sin copia de configuración
Se estropea el firewall y nadie tiene exportada su configuración. Hay que rehacer reglas, VPN y NAT de memoria.
Copias que crecen sin control
El almacenamiento de copias se llena cada pocos meses porque nadie definió qué retener ni durante cuánto tiempo.
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Cómo trabajamos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
¿Hablamos de tu caso?
Si ya tuviste un susto con las copias, hablemos de qué cambiar para que no se repita.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Ejemplos según tu actividad
- Industria
- ERP, planificación y programas de máquinas. Incluimos las configuraciones y programas de los equipos de planta en el plan de copias, no solo los servidores.
- Distribución
- ERP con pedidos, stock y facturación. Copias consistentes de la base de datos y prueba periódica de arranque del ERP completo.
- Comercio y distribución
- Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
- Hostelería
- Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Arquitectura de Detección Híbrida: El Modelo Zeek-Suricata
La combinación de ambas herramientas no es redundante, sino complementaria. Mientras que Suricata destaca en la detección basada en firmas y el bloqueo en línea (inline), Zeek opera como un metaanalizador de protocolos, generando telemetría estructurada neutral que es fundamental para el análisis forense y el…
Leer la guía completaServicios gestionados de IT
Transición a un servicio IT gestionado: checklist de entrada
Paquetes de transferencia
Área Entrega mínima Validación de entrada --------- Alcance Servicios incluidos, exclusiones, sedes y horarios Cliente y proveedor firman límites entendidos Activos Sistemas, usuarios técnicos, licencias y proveedores asociados Inventario contrastado y propietario asignado Accesos Roles, autenticación, custodia y…
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Revisa la calidad de la cola
Analiza por regla y fuente: alertas sin propietario, duplicados, falsos positivos, tiempo hasta triage, alertas reabiertas, incidentes confirmados y acciones pendientes. Ajustar una regla exige validar que la reducción de ruido no oculte escenarios relevantes.
Leer la guía completaEn Gijón y alrededores
Trabajamos con empresas de Gijón en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Nos coordinamos con la persona de referencia de tu empresa en Gijón para aprobar cambios, avisar a la plantilla y revisar el servicio.
Para clientes de Gijón con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Cómo elegir bien
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que entregue informes periódicos con datos, no solo una factura.
- Que documente tu infraestructura y te entregue esa documentación.
- Que separe la consola y las credenciales de copias del resto de la infraestructura.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Gijón.
Preguntas frecuentes
¿Están cifradas las copias?+
Sí, en tránsito y en reposo. La gestión de las claves de cifrado se documenta, porque perder la clave equivale a perder la copia.
¿Qué pasa si sufro un ransomware?+
Primero se aísla para que no se extienda y se preservan evidencias. Después se verifica qué copias están limpias, se restaura en orden de dependencias y se cambian las credenciales comprometidas antes de volver a operar.
¿Qué tecnologías usáis?+
Trabajamos con herramientas como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, entre otras. Elegimos según tu infraestructura, tus licencias y tu presupuesto.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
Recuperar datos cerca de Gijón
Soporte informático para empresas
Te proponemos un diseño de copias por fases, empezando por la copia inmutable.