Urgencias informáticas
Servidor caído en Madrid: soporte remoto urgente
Administrar Microsoft 365 de otra empresa exige permisos, y los permisos permanentes y amplios son un riesgo. Trabajamos con administración delegada granular y temporal, de forma que solo tengamos el acceso imprescindible para cada tarea.
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Restaurar servidores no equivale a recuperar el servicio. Documentamos las dependencias, como el directorio, la base de datos, las licencias o el DNS, y el orden en que tienen que volver.
Cuándo tiene sentido Servidor caído
- 01
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
- 02
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
- 03
Copias que fallaban sin que nadie lo supiera
Al intentar restaurar un fichero se descubre que el trabajo de copia lleva meses fallando. Los avisos iban a un buzón que nadie lee.
- 04
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
- 05
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Todo, en un mismo sitio
El trabajo no se queda en un correo: queda registrado y a la vista del equipo.
Cómo trabajamos
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
¿Hablamos de tu caso?
¿Sabes quién tiene acceso de administrador a tus sistemas? Si no, es un buen punto para empezar.
Qué incluye Servidor caído
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Guion de prueba de restauración con criterios de aceptación y quién valida cada servicio.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Copia de Microsoft 365 o Google Workspace con matriz de lo cubierto: correo, archivos, sitios y conversaciones.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
Criterios que importan
- Que te deje acceso a las copias y la documentación aunque dejéis de trabajar juntos.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que documente dónde están tus copias y cómo se cifran.
- Que documente tu infraestructura y te entregue esa documentación.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
Profundiza en el tema
Backup y continuidad (DRaaS)
Disaster Recovery as a Service (DRaaS): RTO y RPO en entornos críticos empresariales
Arquitectura de Replicación DRaaS: Implementación Declarativa
En ecosistemas Cloud Native gestionados por Kubernetes, la inmutabilidad de los volúmenes persistentes y del cluster state es vital. Herramientas como Velero permiten integrar snapshots de volúmenes directamente con APIs Cloud, asegurando la consistencia de las bases de datos antes del volcado.
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Revisa la calidad de la cola
Analiza por regla y fuente: alertas sin propietario, duplicados, falsos positivos, tiempo hasta triage, alertas reabiertas, incidentes confirmados y acciones pendientes. Ajustar una regla exige validar que la reducción de ruido no oculte escenarios relevantes.
Leer la guía completaServicios gestionados de IT
Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas
El abismo del "ticketing negro" y la epidemia de los SLAs rotos
En arquitecturas empresariales complejas, el soporte técnico tradicional no escala. El escenario es dolorosamente familiar: una alerta de latencia crítica en la base de datos de producción (P1) ingresa al sistema, cae en una cola de triaje genérica de Nivel 1 (L1) y queda atrapada en el "ticketing negro". Sin contexto…
Leer la guía completaNo es igual en todos los negocios
- Clínicas privadas (área administrativa)
- Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
- Asesorías y gestorías
- Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
- Logística y transporte
- Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
- Educación privada
- Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
Trabajar con empresas de Madrid
Si tu empresa de Madrid sufre un incidente, coordinamos la restauración en remoto con tu equipo, y con visita si el proyecto lo requiere.
Para clientes de Madrid con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Desde Sevilla damos servicio a empresas de Comunidad de Madrid y del resto de España, con un canal directo con el técnico que lleva tu caso.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Madrid.
Preguntas frecuentes
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Gestionáis también las licencias y contratos?+
Sí, si lo incluyes en el alcance. Mantenemos un registro de licencias y contratos con sus renovaciones y te proponemos ajustes cuando detectamos gasto innecesario.
¿Qué son el RPO y el RTO?+
El RPO es cuántos datos puedes permitirte perder, medido en tiempo desde la última copia. El RTO es cuánto tiempo puedes estar sin el servicio. Se fijan por servicio y de ellos sale el diseño de las copias.
¿Dónde se guardan mis copias?+
En el destino que acordemos según tus requisitos: almacenamiento en la nube con ubicación de datos conocida, un segundo emplazamiento o una combinación. Te documentamos dónde está cada copia y cómo se protege.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
Servidor caído cerca de Madrid
Soporte informático para empresas
Reserva una llamada para revisar tus licencias y contratos tecnológicos antes de la próxima renovación.