Protección contra ransomware: la copia que el ataque no alcanza
El antivirus intenta que no entre; el respaldo inmutable decide qué pasa si entra. Carnes Viba volvió a operar en 5 o 6 horas y no pagó un peso de rescate.
El ransomware busca primero los respaldos
Un ataque actual no empieza por cifrar: empieza por moverse dentro de la red, escalar privilegios y borrar o cifrar las copias, para que no quede alternativa a pagar. Por eso los respaldos que viven en la misma red, en el mismo servidor o en un disco conectado dejan de existir justo cuando hacen falta, y la decisión se reduce a pagar o perder la información.
- $0
- pagó Carnes Viba de rescate: su copia off-site estaba intacta
- 5–6 h
- tardó en restablecer su operación con respaldo en la nube Ebunti
- $M
- en pesos de pérdidas de producción evitadas, según el cliente
Copia inmutable, fuera de sitio y probada
La protección se apoya en tres cosas que se sostienen entre sí: un repositorio inmutable donde la copia no se puede alterar ni borrar durante el periodo definido, ni con credenciales robadas; una réplica fuera de tu sitio, en la nube Ebunti, que no comparte red con el entorno atacado; y un procedimiento de restauración que ya se ensayó, con la opción de levantar los sistemas en infraestructura de Ebunti mientras la tuya se limpia.
- Repositorio inmutable bajo la estrategia 3-2-1-1-0 de Veeam
- Copia fuera de sitio, en los datacenters de Ebunti
- Clean Data Room para restaurar en infraestructura limpia de Ebunti
- Réplica con failover mediante DRaaS para volver a operar en minutos
- Sophos Endpoint y firewall virtual como refuerzo opcional en IaaS
- Mesa de soporte 24x7 acompañando la recuperación
Qué ganas con este servicio
Copia inalterable
El respaldo no se puede cifrar ni borrar desde la red atacada.
Recuperación sin rescate
La alternativa a pagar es tener una copia que sigue ahí.
Aislamiento del entorno
La copia vive fuera de tu sitio y fuera del alcance del incidente.
Failover disponible
Con DRaaS, la operación vuelve mientras se limpia tu infraestructura.
Restauración ensayada
El procedimiento se prueba antes, no la madrugada del ataque.
Acompañamiento 24x7
Ingenieros certificados Veeam durante todo el evento.
Cómo funciona
Evaluación
Revisamos dónde viven hoy tus copias, quién puede borrarlas y cuánto tardarías en restaurar.
Copia inmutable
Configuramos el respaldo Veeam hacia un repositorio inmutable en la nube Ebunti, cifrado de extremo a extremo.
Aislamiento
Separamos las credenciales y el acceso al repositorio del dominio que se busca proteger.
Ensayo de recuperación
Restauramos en un entorno aislado —o en el Clean Data Room— y medimos cuánto toma de verdad.
Vigilancia
Monitoreo de los trabajos, alertas ante fallos y una mesa 24x7 lista para el día del incidente.
Capacidades del servicio
- Estrategia
- Veeam 3-2-1-1-0 con repositorio inmutable
- Ubicación de la copia
- Fuera de tu sitio, en datacenters de México y Panamá
- Cifrado
- AES-256 en tránsito y en reposo
- Restauración limpia
- Clean Data Room sobre infraestructura de Ebunti
- Continuidad
- DRaaS con réplica de máquinas virtuales y failover probado
- Refuerzo opcional
- Sophos Endpoint y firewall virtual sobre IaaS
- Cobertura
- Servidores físicos, máquinas virtuales, workstations y nubes públicas
- Soporte
- Mesa 24x7 con ingenieros certificados Veeam
Certificaciones y acreditaciones
- Veeam Platinum VCSP
- ISO 20000
Carnes Viba
Alimentos · Grupo KMM · Monterrey, México
Carnes Viba recuperó su operación en 5 o 6 horas tras un ataque de ransomware y no pagó rescate: sus respaldos cifrados vivían fuera de sitio, en la nube Ebunti.
- $M
- Pesos en pérdidas evitadas
- 5–6h
- Tiempo de recuperación
- $0
- Pagado al ransomware
Preguntas frecuentes
¿Un antivirus no es suficiente?
El endpoint reduce la probabilidad de que el ataque entre, pero no cambia lo que pasa si entra. La copia inmutable y fuera de sitio es lo que decide si la empresa restaura o negocia; por eso se recomiendan juntas y no en lugar de.
¿Qué hace inmutable a un respaldo?
Que durante el periodo definido no se puede modificar ni eliminar, ni siquiera con credenciales de administrador comprometidas. Es la diferencia entre una copia que sobrevive al ataque y una que se cifra junto con todo lo demás.
¿Cuánto tardaríamos en volver a operar?
Depende del volumen y de lo que haya que levantar, y por eso se mide en un ensayo antes del incidente. Como referencia, Carnes Viba restableció su operación en 5 o 6 horas con respaldo en la nube Ebunti; con DRaaS, el objetivo de failover para las cargas críticas es menor a 15 minutos.
¿Dónde restauramos si nuestra infraestructura quedó comprometida?
En infraestructura de Ebunti. El Clean Data Room del servicio de respaldo permite levantar los sistemas en un entorno limpio mientras el tuyo se revisa y se reconstruye.
Recursos relacionados
Evaluemos si podrías
recuperar sin pagar
Revisamos dónde viven tus copias, quién puede borrarlas y cuánto tardarías en restaurar. Sin compromiso.
- Evaluación del respaldo actual y de quién puede alterarlo
- Repositorio inmutable fuera de sitio con cifrado AES-256
- Ensayo de restauración con tiempos medidos