El ransomware cifra los sistemas de producción y los atacantes exigen un rescate. La diferencia entre perderlo todo y recuperar el servicio puede estar en unas copias preparadas antes del incidente.
Qué cuenta el caso de Telemadrid
Según el caso publicado por SoftwareOne, su proveedor de recuperación, Telemadrid volvió a emitir contenido en directo en menos de 48 horas y recuperó el 100 % de sus sistemas críticos sin pagar a los extorsionadores.
La restauración se apoyó en copias locales protegidas mediante una arquitectura orientada a la inmutabilidad. El equipo levantó servidores en un entorno aislado y verificó las máquinas recuperadas antes de devolverlas a producción. El archivo histórico contaba además con almacenamiento en Azure.
El alcance de la fuente: es un caso comercial contado por el proveedor, con un testimonio del responsable de infraestructura de la cadena. La página no precisa cuándo ocurrió el ataque ni aclara si hubo extracción de datos. Recuperar los archivos y aclarar una posible filtración son comprobaciones distintas.
La lección que sí puedes aplicar en casa
Una copia que el mismo equipo infectado puede modificar también puede acabar cifrada. Conviene tener otra copia separada y comprobar que puedes recuperar archivos de ella.
- Guarda fotos y documentos importantes en más de un lugar.
- Si utilizas un disco externo para copias, desconéctalo al terminar.
- Prueba una restauración de vez en cuando: tener una carpeta llamada «backup» no comprueba que funcione.
Si mañana perdieras el ordenador, ¿qué recuperarías? Comparte tu sistema de copias en el foro.
