Pérdida de datos en la empresa: qué hacer en la primera hora

• Los primeros 60 minutos deciden El daño mayor suele venir de los intentos, no de la avería.
• Apague y no escriba en el disco Nada de instalar herramientas de recuperación en él.
• Recuperar es el último recurso Coste alto, plazo largo, resultado incierto.
• Backup sin restauración probada No es un backup, es una esperanza.

1. Dejar de usar el equipo: un disco que falla empeora cada minuto que sigue encendido, y cualquier escritura puede ocupar el lugar de los archivos borrados.
2. Resistir la tentación de reiniciar: con una avería mecánica, cada arranque raya el cabezal de lectura sobre una superficie ya dañada.
3. Cortar la red: ante la menor sospecha de malware, para que no llegue a las carpetas compartidas.
4. Ir a los backups: si hay una copia reciente y sana, ya no tiene un problema de recuperación: tiene una restauración, más rápida, más barata y garantizada.
5. Anotarlo todo: ruido, mensaje en pantalla, tarea en curso, lo que ya se ha intentado. Ahorra horas a quien vaya a intervenir.
6. ¿Chasquidos repetidos? Apagar de inmediato: es una avería física; tocar por software solo la agrava.

• Instalar el programa de recuperación en el propio disco La instalación escribe encima de lo que se quiere rescatar.
• Ejecutar herramientas de comprobación y reparación Sirven para corregir sistemas de archivos, no hardware moribundo, y pueden hacer definitivo el daño.
• Formatear o reinstalar «a ver si funciona».
• Abrir el disco Fuera de una sala limpia, los platos quedan contaminados para siempre.
• Probar trucos de internet Congelador, golpes, cambiar la placa: mitos antiguos que arruinan casos con solución.

Entonces ya no es una recuperación: es un incidente de seguridad. Saque de la red los equipos afectados, pero manténgalos enchufados si quiere investigar. Compruebe si los backups han sido alcanzados: los que viven conectados a la red son el primer objetivo. Conserve las evidencias antes de limpiar.

Pagar el rescate es una decisión de dirección, no técnica: no garantiza nada y financia el siguiente ataque. Implique a la dirección y, si procede, a juristas y autoridades. Si hay datos personales en juego, existen notificaciones obligatorias con plazos cortos.

• Regla de las tres copias Producción, copia local para restaurar rápido y copia fuera de las instalaciones o desconectada de la red, a la que el ransomware no llega.
• Restauraciones con fecha fijada Un backup que nunca se ha restaurado es una suposición. Programe la prueba como programa un simulacro de incendio.
• Alarmas Saber que la copia ha fallado el mismo día, no el día en que la necesita.

DataRoad - IT Services and Consulting gestiona backups y recuperación ante desastres para empresas, con restauraciones probadas y monitorización continua, dentro de los servicios gestionados de IT. En 11 años, DataRoad nunca ha sufrido un incidente de seguridad.

Consulte el servicio de recuperación de datos para empresas: lo que resolvemos internamente, lo que va al laboratorio y cómo pedir un diagnóstico. Pida una propuesta sin compromiso.

Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.

Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.

*Llamada a la red fija portuguesa.