La primera es soporte reactivo; el segundo es monitorización proactiva. La diferencia de coste entre las dos raramente está en la factura del proveedor. Está en el tiempo que la empresa estuvo parada.
El modelo reactivo, y por qué sigue siendo la norma
El soporte reactivo es sencillo de entender y de comprar: cuando algo se avería, alguien lo resuelve. No exige instalar nada, no genera alertas, no molesta. Es por eso que sigue siendo la norma en muchas pymes portuguesas —y es por eso que la mayoría de los incidentes que resolvemos en empresas sin contrato son incidentes que habían dado señal con días de antelación. Un disco no se llena en un segundo. Un equipo de red no empieza a fallar de repente. Una copia de seguridad que falla una noche, falla en las siguientes. Sin nadie mirando, la señal se pierde.
Qué mide el monitoreo proactivo
Monitorear es medir, en permanencia, el estado de cada componente de la infraestructura y comparar con un límite definido. Cuando el límite es ultrapasado, dispara una alerta con una severidad —aviso, importante, crítico— que decide quién es avisado y por qué vía. En una PYME típica se miden:
- Servidoresespacio en disco, estado de los discos (SMART, RAID), CPU y memoria, servicios esenciales, temperatura, fuentes de alimentación.
- Reddisponibilidad de conmutadores, puntos de acceso y cortafuegos, errores en los puertos, saturación de conexiones.
- Conexiones a Internetlínea principal y redundancia, latencia, fallos del operador.
- Copias de seguridad: concluidas o fallidas, tamaño anormal, tiempo de ejecución.
- Puestos de trabajoactualizaciones pendientes, antivirus desactualizado, equipos que dejaron de comunicarse.
- Plazoscertificados, dominios y licencias por expirar.
En DataRoad la plataforma es Zabbix, con paneles en Grafana, y cada cliente ve los paneles de su propio parque. La descripción completa del servicio está en la página de monitorización de TI 24×7 y NOC.
Reactivo frente a proactivo: el mismo incidente, dos desenlaces
Escenario 1: el disco del servidor de archivos se está llenando. Reactivo: a las 9:12 de un martes, el servidor deja de aceptar grabaciones; el departamento de contabilidad no puede exportar los datos; se abre un ticket; el técnico llama a las 10:30 y libera espacio a las 11:00. Dos horas con 20 personas sin poder trabajar. Proactivo: aviso a 80% doce días antes; ticket automático; espacio liberado por la noche; nadie se dio cuenta de nada.
Escenario 2: copia de seguridad fallida. Reactivo: nadie se fija durante tres semanas; cuando el servidor se avería, la última copia buena tiene 21 días. Proactivo: alerta en la primera noche en que la copia falla; corregido al día siguiente; la copia más antigua que alguna vez faltó tiene 24 horas.
Escenario 3: punto de acceso Wi-Fi intermitente. Reactivo: quejas vagas de “Internet va lenta” durante meses; nadie relaciona el problema con el equipo. Proactivo: el panel muestra el mismo punto de acceso cayendo y volviendo 40 veces al día; se sustituye y las quejas terminan.
Lo que la monitorización no hace
Conviene ser claro. Monitorizar no impide que un disco falle sin aviso ni que un operador corte la línea. Lo que garantiza es que el fallo se detecta en minutos y no en horas, que la respuesta comienza de inmediato y que hay registro de lo que ocurrió. Tampoco sustituye a las copias de seguridad ni a un plan de recuperación ante desastres — son capas diferentes, e un contrato serio incluye las tres.
Una herramienta no es un servicio
Muchas empresas ya tienen “monitorización”: una herramienta instalada hace años que envía correos electrónicos a un buzón que nadie abre. Eso no es monitorización proactiva, es ruido. Lo que transforma una alerta en prevención es lo que ocurre después de ella: alguien que la ve, un ticket que se abre, una intervención que se hace y un registro que queda. Eso es lo que distingue a una herramienta de un NOC — un centro de operaciones con equipo, escalamiento y severidades afinadas por cliente. Y es por eso que, en los contratos IT Unlimited, la monitorización no es un extra: es la base que permite al proveedor prometer soporte ilimitado sin arruinarse con urgencias.
Por dónde empezar
Si su empresa todavía vive en un modelo reactivo, el camino es corto: un inventario del parque para identificar lo que es crítico, la instalación de agentes y sondas, de dos a tres semanas de afinación y, a partir de ahí, un informe mensual con el estado del parque y las recomendaciones. No exige cambiar nada en la forma en que trabaja el equipo. Exige únicamente decidir que prefiere saber antes.
Preguntas frecuentes
¿Es lo mismo el monitoreo proactivo que tener un antivirus?
No. El antivirus protege una estación contra software malicioso. La monitorización mide el estado de todos los equipos y servicios —disco, memoria, conexiones, copias de seguridad, certificados— y avisa cuando algo sale de lo normal. Son capas diferentes y complementarias.
¿Cuánto tiempo se tarda en poner en funcionamiento la monitorización?
La instalación de los agentes y sondas se realiza en pocos días. Las dos a tres semanas siguientes sirven para afinar límites y eliminar falsas alarmas. Al cabo de un mes la monitorización está estable y el primer informe es entregado.
¿La monitorización ve el contenido de nuestros archivos?
No. Recopila métricas técnicas — espacio, carga, disponibilidad, errores — y no accede al contenido de archivos, correos electrónicos o bases de datos.
¿Tiene sentido para una empresa que cierra a las 18:00?
Sí. Las alertas de la noche quedan registradas y son tratadas por la mañana, antes de que llegue el equipo. Lo que una empresa con horario fijo tal vez no necesite es el desplazamiento 24×7; la vigilancia en sí siempre es útil.
¿Quiere saber qué está haciendo su infraestructura ahora?
Hacemos un levantamiento sin compromiso. Conozca la monitorización de TI 24×7 de DataRoad o llame al 211 459 950.
