Urgencias informáticas
Recuperar datos en Palma: soporte remoto urgente
Restaurar servidores no equivale a recuperar el servicio. Documentamos las dependencias, como el directorio, la base de datos, las licencias o el DNS, y el orden en que tienen que volver.
Una copia que nunca se ha restaurado es una suposición. Programamos pruebas de restauración con criterios de aceptación y dejamos acta de lo que funcionó y de lo que no.
Cuando el servicio es continuo, aprendemos cómo funciona tu empresa. Eso permite proponerte mejoras con contexto: qué renovar, qué automatizar y qué riesgos están creciendo, en lugar de limitarnos a apagar fuegos.
Situaciones que resolvemos
- 01
Copias en un disco que se lleva alguien a casa
El plan de copias depende de que una persona rote discos USB. Cuando se olvida o se va de vacaciones, no hay copia externa.
- 02
Un cliente o un seguro pide el plan de continuidad
Para renovar un contrato o una póliza de ciberriesgo te piden describir copias, pruebas de restauración y tiempos de recuperación.
- 03
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 04
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 05
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
¿Hablamos de tu caso?
Si te han pedido un plan de continuidad, te ayudamos a escribirlo con datos de pruebas reales.
El resultado, en concreto
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Informe periódico del estado de las copias, fallos resueltos y espacio disponible.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
Para saber más
Backup y continuidad (DRaaS)
Copia de seguridad y restauración de configuraciones de red
Referencias
Cisco Catalyst Center: archivar configuraciones en un servidor externo NIST SP 800-128: gestión de configuraciones enfocada en seguridad
Leer la guía completaServicios gestionados de IT
Gestión del Ciclo de Vida de Activos IT: Del Caos a la Arquitectura ITAM
Preguntas Frecuentes (FAQs)
¿Cómo se diferencia exactamente ITAM de una CMDB convencional? La CMDB es esencialmente la base de datos operativa que almacena los atributos de los Elementos de Configuración (CIs) y sus complejas relaciones técnicas. ITAM es la disciplina financiera, contractual y de procesos que utiliza la CMDB para gestionar el…
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Ejemplo de mesa
Escenario ilustrativo: una persona de ventas informa de una invitación de calendario que no creó. El SOC registra el evento, preserva la evidencia, comprueba sesiones y reglas, revoca el acceso según el runbook, elimina la regla no autorizada y verifica que el envío no alcanzó a clientes. El incidente se cierra solo…
Leer la guía completaCómo se aplica en tu sector
- Construcción
- Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
- Industria
- Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
- Cooperativas y empresas agroalimentarias
- Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
- Hostelería
- Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Criterios que importan
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que tenga en cuenta las dependencias entre sistemas al planificar la recuperación.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
En Palma y alrededores
Para una pyme de Palma, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Atendemos a empresas de Illes Balears con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Prestamos servicios IT gestionados a empresas de Palma en remoto desde Sevilla, con un canal único para incidencias y supervisión continua.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Palma.
Preguntas frecuentes
¿Qué es una copia inmutable?+
Una copia que, una vez escrita, no se puede modificar ni borrar hasta que termina su periodo de retención, ni siquiera con credenciales de administrador. Es la defensa principal frente a un ransomware que busca eliminar las copias.
¿Qué ocurre con la configuración de los equipos de red?+
La guardamos de forma periódica y tras cada cambio, con historial de versiones. Si un equipo se avería, se carga la configuración en el de sustitución en lugar de rehacerla.
¿Basta con copiar a un NAS en la oficina?+
Como primera copia, para restaurar rápido, sí puede servir. Pero si está en la misma red y con las mismas credenciales, un ransomware o un incendio se lo lleva junto con todo lo demás. Hace falta otra copia fuera y aislada.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
Recuperar datos cerca de Palma
Soporte informático para empresas
Si ya tuviste un susto con las copias, hablemos de qué cambiar para que no se repita.