Elegí un resultado concreto
Definí qué servicio se restaurará, con qué datos, en qué entorno y quién confirmará que funciona.
- Copia seleccionada y fecha
- Dependencias y credenciales
- Entorno aislado de prueba
- Criterio de éxito
- Tiempo y problemas observados
Revisá separación y acceso
Verificá que una cuenta comprometida en producción no pueda borrar o cifrar todas las copias y que las credenciales de recuperación estén disponibles de forma segura.
Documentá y repetí
Una prueba genera acciones, responsables y una fecha para repetir. Los resultados envejecen cuando cambian sistemas o personas.
Una hoja para revisar el resultado
Completala con el responsable de IT o proveedor en un entorno y una ventana previamente acordados. Este ejemplo no indica comandos ni autoriza cambios.
| Dato del registro | Pregunta que debe responder | Ejemplo del tipo de evidencia |
|---|---|---|
| Servicio elegido | ¿Qué debía volver a funcionar? | Objetivo de negocio y dependencias acordadas |
| Copia seleccionada | ¿Qué fecha y conjunto se probaron? | Referencia privada de la copia usada |
| Validación | ¿Quién confirmó que el resultado era usable? | Comprobación acordada y resultado observado |
| Pendientes | ¿Qué falló o quedó sin probar? | Acción, responsable y fecha de nueva revisión |
Compará el tiempo observado con el objetivo acordado para ese servicio. Documentá también resultados incompletos: una restauración parcial o una dependencia no disponible no debe quedar registrada como éxito total. Conservá el detalle técnico en el canal privado del equipo.
Fuentes
- CISA StopRansomware GuideGeneral
- CERT-PY - Ransomware y RDPParaguay
Servicios relacionados con esta guía
Compará el alcance antes de pedir una cotización. La disponibilidad se confirma con cada proveedor.