Copia de seguridad gestionada y anti-ransomware
Copia externa para servidores Windows, SharePoint Online y OneDrive de empresa. Cifrada en origen, inmutable en destino y supervisada a diario por nuestro equipo.
Riesgo
Seis vectores de pérdida de datos
Ransomware
Cifra los datos y las copias accesibles desde la red. Un NAS local deja de ser una copia válida.
Microsoft 365 sin copia
Microsoft garantiza el servicio, no la recuperación. Papelera y versiones tienen ventana limitada.
Error humano
Borrados y movimientos accidentales que se detectan semanas después del incidente.
Pérdida física
Incendio, inundación o robo afectan a la vez al servidor y al soporte de copia.
Copias no verificadas
Bases de datos copiadas en caliente, soportes corruptos y restauraciones nunca probadas.
Cumplimiento
Contratos, pólizas y auditorías exigen copias externas, cifradas, versionadas y demostrables.
Protección anti-ransomware
Evaluación previa a la transmisión
Los sistemas de copia convencionales transmiten todo lo modificado. Es así como una copia válida se sustituye por datos ya cifrados por el atacante.
Medición
Porcentaje de archivos modificados, entropía de una muestra del contenido, extensiones conocidas de ransomware y borrados masivos.
Bloqueo
Ante señal positiva no se transmite ni se purga nada. Las versiones anteriores permanecen intactas y restaurables.
Notificación
El informe detalla los archivos que activaron la alarma. Los umbrales se ajustan por cliente.
08:04:41 antiransomware entropía 0.31 · modificados 0,7 %
08:04:41 OK — sin señales de cifrado masivo
08:04:42 cifrado AES-256-GCM · subclave por archivo
08:41:17 transmisión 12.884 objetos · 41,2 GB
08:41:19 OK — Object Lock activo · retención 30 d
— ejecución siguiente —
08:03:55 antiransomware entropía 7.91 · modificados 64 %
08:03:55 BLOQUEADA — cifrado masivo detectado
08:03:55 0 bytes transmitidos · copias previas intactas
08:03:56 aviso enviado a soporte y cliente
Orígenes
Qué se respalda
Windows
Discos y carpetas de Windows Server, 10 y 11, con exclusiones configurables por ruta.
Unidades de red
Rutas UNC con credenciales propias por recurso, operativas también en ejecución desatendida.
Ficheros en uso
Bases de datos de ERP, archivos PST y logs bloqueados, mediante instantánea de volumen VSS.
SharePoint Online
Bibliotecas completas vía Microsoft Graph, con permiso restringido al sitio autorizado.
OneDrive de empresa
OneDrive de cada usuario del tenant, localizado por dirección de correo.
Multiperfil
Varios clientes en un mismo equipo, con destino, clave, programación e informes independientes.
Seguridad
Cifrado en origen
Cada archivo se cifra con AES‑256‑GCM y subclave derivada antes de salir de la red del cliente. El proveedor de almacenamiento solo custodia datos cifrados.
- Configuración y secretos cifrados y vinculados a la máquina
- Acceso a la aplicación con derivación PBKDF2‑SHA256
- Clave de cifrado distinta por cliente, custodiada con cifrado de sobre
- La clave del agente carece de permiso de borrado en destino
- Certificados de acceso a Microsoft 365 con permiso mínimo y aviso de caducidad
Recuperación
Restauración a fecha
Selección de la ejecución y navegación por el árbol de carpetas tal y como estaba ese día, con decenas de miles de archivos.
- Restauración completa, por carpeta o archivo individual
- Reconstrucción íntegra de la estructura de directorios
- Informe de restauración con detalle de archivos no recuperables
- Horizonte de retención visible en la interfaz
- Recuperación del catálogo desde el propio destino
- Herramienta de descifrado independiente del proveedor
Ficha técnica
Especificaciones
Ejecución
- Copia incremental
- Programación horaria, diaria o semanal
- Ejecución desatendida sin sesión iniciada
- Detección de cambios en modo rápido o exhaustivo
- Transmisión multiparte con reintentos
- Validado con +900.000 archivos y volúmenes de 1 TB
Informes
- Informe en texto y HTML tras cada ejecución
- Notificación por correo con detalle de errores
- Informe consolidado de SharePoint y OneDrive
- Envío a panel de supervisión en cada ejecución
- Alerta automática ante dos días sin copia
- Identificador de cliente configurable
Requisitos
- Windows 10, 11 o Server, 64 bits
- Sin dependencias ni componentes adicionales
- Sin servidor ni base de datos en la red del cliente
- Solo salida HTTPS
- Interfaz en castellano
- Instalación y configuración a nuestro cargo
Precio
Facturación por volumen almacenado
Sin licencia por equipo, sin coste de alta y sin permanencia. Estudio, instalación, supervisión y restauraciones incluidos.
Almacenamiento
- Copia diaria automática
- Cifrado, inmutabilidad y versionado
- Supervisión diaria
- Restauraciones asistidas
Puesta en marcha
- Estudio de volumen y orígenes
- Instalación y configuración
- Primera copia y prueba de restauración
Microsoft 365
- Alta guiada del acceso al tenant
- Informe consolidado por biblioteca
- Sin instalación en el tenant
Preguntas frecuentes
Ya disponemos de copia en disco externo o NAS.
La documentación está en Microsoft 365. ¿No basta?
¿Pueden acceder a nuestros archivos?
¿Se puede copiar la base de datos del ERP en caliente?
¿Cuánto tarda la primera copia?
¿Cómo se detecta un fallo de copia?
Estudio y puesta en marcha sin coste
Instalamos y dejamos el servicio operativo antes de que tome la decisión.
