Recuperación de datos para empresas

Perdió datos y los necesita hoy. Ya sea un servidor que no arranca, un RAID degradado, un disco que dejó de ser reconocido o un ataque de ransomware que cifró los recursos compartidos, las primeras horas deciden casi todo. Esta página explica lo que DataRoad hace en cada caso, lo que no hace, y lo que debe hacer en los próximos minutos.

Qué hacer ahora — antes de llamarnos

Tres decisiones en los primeros minutos determinan si los datos regresan o no:

• Apague el equipo. Cada minuto que un disco con problema continua encendido es más desgaste y más probabilidad de sobrescribir lo que aún es recuperable. Si oye clics o ruidos anormales, desconéctelo inmediatamente de la corriente.
• No instale software de recuperación en el disco afectado. Instalar un programa escribe en el disco y puede destruir precisamente los bloques que quería salvar.
• No ejecutes reparaciones automáticas. Um chkdsk o un “reparar volumen” en un disco con sectores defectuosos suele empeorar el estado, no mejorarlo.

En caso de sospecha de ransomware, añada una cuarta: aísle la máquina de la red sin desconectarla, y no pague ni contacte a quien exige el rescate antes de evaluar el alcance del cifrado y el estado de las copias de seguridad.

Situaciones que resolvemos

Servidor que no arranca

Falla de controladora, de arranque, de sistema de archivos o de configuración. En la mayoría de los casos los datos están intactos y lo que falló fue el camino hacia ellos. Montamos los discos en ambiente controlado, extraemos el contenido y reponemos el servicio, normalmente sin tocar los discos originales.

RAID degradado o con más de un disco fallido

Un RAID 5 soporta un disco; al segundo, el volumen desaparece. Es donde vemos más pérdidas evitables, porque el primer disco suele haber fallado semanas antes sin que nadie se diera cuenta. Reconstruimos la matriz mediante imagen de los discos, nunca por reconstrucción directa sobre el original; una reconstrucción mal hecha transforma un problema recuperable en uno definitivo.

Ransomware y archivos cifrados

Evaluamos el alcance, identificamos la variante, verificamos el estado de las copias de seguridad y de las versiones anteriores, y reconstruimos a partir del punto limpio más reciente. En paralelo tratamos la causa: cómo entró, qué credenciales se usaron, qué cerrar para no repetir.

Copias de seguridad que no se restauran

Es más común de lo que parece: la rutina corre todas las noches y nadie ha probado la restauración desde hace dos años. Cuando es necesario, se descubre que faltan volúmenes, que la retención era más corta de lo que se creía, o que el propio destino de la copia de seguridad fue cifrado. Recuperamos lo que existe y dejamos la rutina probada.

Puestos de trabajo, portátiles y discos externos

Borrado accidental, formato, particiones perdidas, sistemas que han dejado de arrancar. En SSD las posibilidades caen muy deprisa después de un borrado, debido al TRIM — aquí la rapidez vale más que en cualquier otro caso.

Lo que no hacemos — y por qué se lo decimos

No tenemos sala limpia. Cuando el problema es físico — platos rayados, cabezales de lectura dañados, electrónica quemada, un disco que hace clics — la apertura debe hacerse en un laboratorio con ambiente controlado, y cualquier intento fuera de él reduce las probabilidades.

En estos casos lo decimos de inmediato, indicamos laboratorios con los que trabajamos y nos ocupamos de la coordinación: preparación del envío, seguimiento técnico, validación de lo que volvió y reintegración de los datos en la infraestructura. No cobramos por intentar aquello que no debemos hacer.

Cómo trabajamos

1. Diagnóstico. Evaluamos el estado del soporte y decimos, por escrito, qué es recuperable, con qué probabilidad y a qué costo. Sin compromiso hasta ese punto.
2. Imagen antes de todo. Trabajamos siempre sobre una copia bloque a bloque. El original queda intacto y disponible para un segundo intento, nuestro o de terceros.
3. Recuperación y validación. Extrajimos y verificamos la integridad de lo recuperado — no entregamos una lista de archivos sin confirmar que se abren.
4. Restauración del servicio. Devolvemos los datos al lugar donde tienen que estar y, si es necesario, reconstruimos el servidor o el volumen.
5. Causa y prevención. Al final explicamos qué falló y qué cambia para no repetir. Es la parte que la mayoría se salta.

Después de recuperarse: garantizar que no vuelva a suceder

La forma de nunca más necesitar esta página es tener un plan de recuperación ante desastres con RPO y RTO por escrito y copias probadas.

La recuperación de datos es la factura de una prevención que no existió. En los contratos de soporte de TI ilimitado los respaldos son monitoreados y probados para restauración, no solo programados, y la monitorización avisa cuando un disco empieza a dar señales — que es semanas antes de parar. Un disco sustituido a tiempo cuesta una fracción de lo que cuesta una recuperación.

También vale la pena leer qué hacer en primeras horas después de una pérdida de datos y cómo funciona la ciberseguridad gestionada, donde la protección contra ransomware está incluida.

Preguntas frecuentes

La recuperación de datos es uno de los servicios informáticos para empresas qué prestamos.

Necesita ayuda ahora

Está en medio de una pérdida de datos, llame 211 459 950 antes de intentar cualquier otra cosa. El diagnóstico inicial es gratuito y le decimos con franqueza si es un caso para nosotros o para un laboratorio.