En este artículo
En una pérdida de datos, el resultado se decide en la primera hora: la mayoría de los casos irrecuperables lo son por lo que se hizo después del incidente, no por el incidente en sí. La regla de oro es dejar de usar el equipo y no instalar nada en el disco afectado. Y la lección de fondo es otra: recuperar datos es caro, lento y sin garantías, por lo que la mejor recuperación es la que un backup gestionado y probado hace innecesaria.
Protocolo para los primeros 60 minutos
- Apagar — un disco que falla se degrada con cada minuto encendido; los archivos borrados pueden sobrescribirse con cualquier escritura nueva.
- No reiniciar una y otra vez — en un disco con avería mecánica, cada arranque arrastra el cabezal de lectura sobre una superficie dañada.
- Aislar de la red — ante cualquier sospecha de software malicioso, para no contaminar las unidades compartidas.
- Comprobar primero las copias de seguridad — con una copia reciente e íntegra, el problema pasa de recuperación a restauración: más rápido, más barato y con resultado garantizado.
- Anotar lo ocurrido — ruidos, mensajes, qué se estaba haciendo, pasos ya intentados. Esta información es muy valiosa para quien intervenga.
- ¿Clics o ruidos repetidos? Apagar ya — es una avería física, y cualquier intento por software la agrava.
Errores que convierten un caso recuperable en una pérdida definitiva
- Instalar software de recuperación en el disco afectado La instalación escribe datos, posiblemente encima de lo que se quiere salvar.
- Ejecutar utilidades de comprobación y reparación Están hechas para sistemas de archivos, no para hardware moribundo, y pueden consolidar el daño.
- Formatear o reinstalar «a ver si se arregla».
- Abrir el disco La recuperación física se hace en sala limpia; fuera de ella, los platos se contaminan de forma irreversible.
- Seguir recetas de internet Congelador, golpes, cambio de placa: mitos de hace veinte años que destruyen casos recuperables.
Cuatro escenarios, cuatro enfoques
| Escenario | Qué ocurre | Pronóstico |
|---|---|---|
| Borrado accidental | Los datos siguen en el disco hasta que el espacio se reutiliza | El mejor escenario, si se deja de escribir en el volumen de inmediato |
| Fallo lógico | Sistema de archivos dañado, partición desaparecida, disco que pide formateo | Buenas tasas de recuperación con las herramientas adecuadas y manos expertas |
| Fallo físico | Ruidos, disco no reconocido, funcionamiento intermitente | Exige laboratorio y sala limpia; el más caro y el más sensible a intentos de aficionado |
| Fallo de RAID | A menudo un disco falló hace meses sin que nadie lo notara; el segundo lo hace todo visible | El orden de reconstrucción es crítico; una reconstrucción errónea destruye el conjunto |
Ransomware: deja de ser una recuperación y pasa a ser un incidente de seguridad
Aísle de la red los equipos afectados sin desconectarlos de la corriente, si se pretende investigar. Confirme si las copias de seguridad se han visto afectadas: los backups conectados permanentemente a la red son un objetivo prioritario. Conserve las evidencias antes de limpiar nada.
Además, hay una decisión de gestión: pagar no garantiza nada y financia el siguiente ataque. Es una conversación para la dirección y, según el caso, para el asesoramiento jurídico y las autoridades. Si hay datos personales implicados, existen obligaciones de notificación con plazos cortos.
Prevención: lo que garantiza un backup gestionado
- Tres copias Datos en producción, copia local para una restauración rápida y copia externa o desconectada de la red, la que sobrevive al ransomware.
- Restauración probada Un backup que nunca se ha restaurado es una hipótesis. La prueba debe tener fecha fijada, como un simulacro de evacuación.
- Monitorización Saber que el backup ha fallado el día en que falla, y no el día en que hace falta.
DataRoad - IT Services and Consulting implanta y gestiona copias de seguridad gestionadas y disaster recovery para empresas, con pruebas de restauración y monitorización continua, integradas en sus servicios gestionados de IT. En 11 años, DataRoad nunca ha sufrido incidentes de seguridad.
Si la pérdida ya se ha producido
Consulte el servicio de recuperación de datos para empresas: lo que resolvemos internamente, lo que se envía a laboratorio y cómo solicitar un diagnóstico. Trabajamos con empresas de más de 10 puestos, con contrato de asistencia y soporte remoto, presencial y telefónico.
