Señales de que lo necesitás
- Todavía usan escritorio remoto expuesto a internet
- El backup está en el mismo servidor o en un disco conectado siempre
- Nadie sabe cuánto tardaría en volver a facturar
Qué es
Una combinación de preparación, pruebas de recuperación, escenarios de continuidad y coordinación para responder con opciones conocidas en lugar de pagar por desesperación.
Qué no es
No garantiza descifrado, recuperación completa, negociación ni ausencia de reinfección.
Qué deberías recibir
El alcance real depende del proveedor y del contrato. Usá esta lista como referencia para la cotización, no como promesa.
- Mapa de datos y servicios críticos
- Resultados de pruebas de restauración
- Prioridades y tiempos de recuperación
- Escenario de ejercicio y brechas encontradas
Qué influye en el precio
No publicamos precios: varían según alcance, tamaño y proveedor. Pedí la cotización en guaraníes o dólares con IVA discriminado, y compará estos factores entre propuestas:
- Cantidad de sistemas y volumen de datos críticos
- Si incluye pruebas reales de restauración o solo revisión documental
- Si se combina con hardening de accesos remotos
Autorización y alcance
Acordá quién puede aislar sistemas, restaurar datos y comunicarse con terceros. Las decisiones durante un evento requieren profesionales autorizados.
Preguntas para hacerle al proveedor
- ¿Cuándo fue la última restauración probada?
- ¿Cómo se separan las copias del entorno principal?
- ¿Qué dependencias frenan la recuperación?
- ¿Qué evidencia se preserva antes de restaurar?
Separá preparación, restauración e intervención durante un incidente
Una revisión de preparación busca que la empresa tenga decisiones y recuperación acordadas antes de necesitarlas. No es lo mismo que comprobar una copia ni que contratar ayuda durante un incidente activo. La propuesta debe explicar qué escenario cubre y qué trabajos adicionales podrían hacer falta.
Cómo acordar el trabajo
- Acordá qué servicios del negocio se priorizarán y quién decide el orden de recuperación.
- Pedí que se identifiquen las pruebas de restauración incluidas y las dependencias que quedarán sin comprobar.
- Definí un ejercicio o devolución con acciones, responsables y fecha de revisión.
Preguntas frecuentes antes de contratar
¿Tener una copia de seguridad significa que ya tengo este trabajo resuelto?
La cotización debería distinguir existencia de copias, resultado de una prueba y coordinación de continuidad. Pedí evidencia de lo realmente comprobado y una lista de lo que sigue pendiente.
¿Este servicio promete recuperar todos los archivos?
No debe interpretarse así. Acordá objetivos y límites con el proveedor. La plataforma no promete descifrado, recuperación completa ni un resultado técnico determinado.
¿Qué hago si el incidente ya está ocurriendo?
La preparación es un alcance distinto de la intervención activa. Consultá la página de incidentes y confirmá disponibilidad real con el responsable de IT o proveedor; no envíes evidencia por este sitio.
¿Es este el servicio correcto?
Si solo querés validar que las copias sirven, alcanza con una revisión de backup y recuperación.
Ver servicio →ResponderApoyo de respuesta a incidentesSi el ransomware ya ocurrió, necesitás apoyo de respuesta, no preparación.
Ver servicio →Cómo comparar una propuesta
Preparación de continuidad
Ejemplo orientativo para conversar con el proveedor; no es un paquete disponible ni una promesa de la plataforma.
- Resultado a acordar
- Escenario de recuperación, roles y resultados de un ejercicio.
- Cómo comprobarlo
- Queda claro qué servicio se recuperaría primero, quién decide y qué dependencias faltan por comprobar.