Backup de Microsoft 365
Copia independiente de Exchange, OneDrive, SharePoint y Teams, con retención propia fuera del control del tenant.
ZOI Data
Una copia que un administrador puede borrar no protege de quien roba esa contraseña
El patrón de ataque lleva años sin cambiar: primero se buscan las copias, después se destruyen y solo entonces se cifra el origen. La inmutabilidad rompe ese orden, porque el borrado deja de estar disponible para nadie.
Qué cubre Backup inmutable
- Inmutabilidad y bloqueo de objeto
- Aislamiento de credenciales
- Regla 3-2-1-1-0
- Pruebas de restauración
- Planes de continuidad
El punto de partida
Configuraciones que hemos encontrado en revisiones reales
01
El destino de copia montado como unidad de red permanente en el propio servidor de origen.
02
La consola de backup con la misma cuenta de administrador de dominio que todo lo demás.
03
Copias en un NAS de la misma sala, sin ningún juego fuera del edificio.
04
Retención de catorce días, insuficiente para detectar un cifrado que empezó silencioso hace un mes.
05
Alertas de trabajo fallido enviadas a un buzón que ya no lee nadie.
Cómo se construye
Alcance
Qué incluye el servicio y qué no
Preferimos decirlo antes de firmar. Un alcance escrito evita la mayoría de los desacuerdos posteriores.
Incluido
- Repositorio con bloqueo de objeto: sin borrado ni modificación durante la retención
- Credenciales y plano de red separados de los del entorno de origen
- Esquema 3-2-1-1-0: tres copias, dos soportes, una fuera, una inmutable, cero errores
- Verificación automática de integridad de cada punto de restauración
- Simulacro de recuperación con informe del tiempo real empleado
- Plan de continuidad escrito con RPO y RTO acordados por sistema
No incluido
- Respuesta a un incidente de ransomware en curso sin servicio de retén contratado
- Análisis forense del vector de entrada del ataque
- Reducción del periodo de retención una vez escrito el bloqueo: es lo que lo hace inmutable
Cualquiera de estos puntos puede añadirse como servicio aparte si lo necesitas.
En detalle
Otros servicios de ZOI Data
Se contratan por separado y comparten inventario, soporte y facturación.
Drive corporativo y MiDato
Almacenamiento y compartición de archivos con permisos por carpeta, registro de accesos y datos alojados en la Unión Europea.
Preguntas frecuentes
Las objeciones que nos plantean de verdad
¿Qué impide técnicamente el borrado?
El bloqueo de objeto del almacenamiento, aplicado en el propio repositorio. Durante el periodo definido el sistema rechaza cualquier petición de borrado o sobrescritura, venga de donde venga, incluida la cuenta que creó la copia. No es un permiso: es una propiedad del dato.
¿Ocupa el triple de espacio?
No. La inmutabilidad se aplica sobre puntos de restauración que ya existen, y la deduplicación y compresión siguen funcionando igual. Lo que sí encarece es alargar mucho la retención bloqueada, y por eso se decide sistema por sistema en lugar de aplicar el mismo plazo a todo.
¿Se puede restaurar solo un fichero o hay que levantarlo todo?
Se restaura al nivel que haga falta: un fichero, una carpeta, una base de datos o la máquina entera. Levantar la máquina completa es el escenario de desastre; el del día a día suele ser recuperar una carpeta que alguien borró por error.
¿Cuánto se tarda realmente en volver a operar?
Es exactamente lo que mide el simulacro, y es el dato que casi nadie tiene. Depende del volumen, del enlace y de en qué orden se levanten los sistemas. Después de la primera prueba el RTO deja de ser una estimación y pasa a ser un número con fecha.
¿Sirve esto para cumplir con NIS2 o con el ENS?
Contribuye, porque ambos marcos exigen medidas de continuidad y de protección frente a la manipulación de registros y copias. Preparamos la evidencia técnica y la documentación; la certificación la emite un tercero acreditado, no nosotros.
Empecemos por un diagnóstico, no por un presupuesto
Revisamos lo que ya tienes y te decimos qué cambiaríamos, en qué orden y con qué coste. Sin compromiso de contratación.