Urgencias informáticas
Recuperar datos en Zaragoza: soporte remoto urgente
Si tu sede deja de estar disponible por un incendio, una inundación o un corte prolongado, necesitas un plan para seguir trabajando. Diseñamos la recuperación en la nube o en un segundo emplazamiento según lo que tu negocio pueda esperar.
Atendemos en remoto desde Sevilla a empresas de toda España: la mayoría de incidencias se resuelven por acceso remoto en el mismo contacto, y las tareas planificadas se hacen fuera del horario de trabajo cuando conviene.
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Lo que suele estar pasando
Un cliente o un seguro pide el plan de continuidad
Para renovar un contrato o una póliza de ciberriesgo te piden describir copias, pruebas de restauración y tiempos de recuperación.
Bases de datos copiadas en caliente sin consistencia
Se copian los ficheros de la base de datos mientras está en uso, y al restaurar la base aparece corrupta.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Dependencia de un solo fabricante
Toda la infraestructura depende de un proveedor que sube precios y cuyo contrato es difícil de abandonar.
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
¿Hablamos de tu caso?
Reserva una llamada para repasar el estado de tus trabajos de copia de las últimas semanas.
El resultado, en concreto
- Mapa de dependencias y orden de restauración de los servicios críticos.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Diseño de copias con frecuencia, retención, destinos y cifrado para cada grupo de sistemas.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
Criterios que importan
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que cubra los datos en la nube, como Microsoft 365, y no solo los servidores.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
Lecturas relacionadas
Backup y continuidad (DRaaS)
Guion de prueba de restauración de copias de seguridad
Preparación de la prueba
Selecciona un servicio, conjunto de datos y punto de recuperación identificables. Registra el objetivo acordado de tiempo de recuperación y pérdida de datos tolerada; no inventes valores durante el ejercicio. Comprueba permisos, claves, catálogo, ubicación de la copia y disponibilidad del entorno de destino. Aísla el…
Leer la guía completaBackup y continuidad (DRaaS)
Copia de Microsoft 365: matriz de recuperación empresarial
¿Qué significa realmente «está protegido»?
Una política de retención, la papelera de una aplicación y una copia de seguridad resuelven problemas distintos. Para valorar la recuperación de Microsoft 365, la empresa debe identificar cada carga de trabajo, el incidente que quiere cubrir y el mecanismo que permite volver a un estado utilizable. No basta con marcar…
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Métricas que permiten mejorar
Mide cobertura de fuentes, alertas revisadas, proporción escalada, tiempo hasta triaje, falsos positivos confirmados y detecciones sin datos suficientes. Interpreta las métricas junto al impacto y a la carga del equipo: el objetivo no es maximizar alertas, sino detectar antes y con evidencia útil. Cada regla necesita…
Leer la guía completaCómo se aplica en tu sector
- Asesorías y gestorías
- Expedientes, nóminas y declaraciones con plazos que no se mueven. Priorizamos la recuperación rápida de la aplicación de gestión y del almacenamiento documental.
- Cooperativas y empresas agroalimentarias
- Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
- Industria
- Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
Recuperar datos para empresas de Zaragoza
Hacemos pruebas de restauración con empresas de Zaragoza en entornos aislados, sin afectar a su trabajo diario.
Trabajamos con empresas de Zaragoza en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Si tu empresa en Zaragoza quiere cambiar de proveedor informático, organizamos una transición ordenada y dejamos todo documentado a tu nombre.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Zaragoza.
Preguntas frecuentes
¿Qué pasa si sufro un ransomware?+
Primero se aísla para que no se extienda y se preservan evidencias. Después se verifica qué copias están limpias, se restaura en orden de dependencias y se cambian las credenciales comprometidas antes de volver a operar.
¿Qué son el RPO y el RTO?+
El RPO es cuántos datos puedes permitirte perder, medido en tiempo desde la última copia. El RTO es cuánto tiempo puedes estar sin el servicio. Se fijan por servicio y de ellos sale el diseño de las copias.
¿Qué diferencia hay entre copia de seguridad y recuperación ante desastres?+
La copia guarda los datos. La recuperación ante desastres es el plan y la infraestructura para volver a tener los servicios funcionando, en un tiempo determinado, cuando el entorno principal no está disponible.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Cómo sé si el servicio funciona bien?+
Con informes periódicos de incidencias, tiempos de resolución y tareas realizadas, y con una reunión de revisión en la que comentamos los resultados y lo que conviene mejorar.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
Recuperar datos cerca de Zaragoza
Soporte informático para empresas
Cuéntanos dónde están hoy tus copias y te decimos si sobrevivirían a un ransomware.