# ¿Puede la monitorización de red distinguir una subida de copia de seguridad de un robo de datos?

Normalmente sí, cuando ya conoce la copia de seguridad. Una copia o una sincronización legítima con la nube va de equipos conocidos a destinos conocidos a horas regulares, con volúmenes parecidos noche tras noche, y empieza el día en que se configuró la tarea. Un robo suele diferir al menos en algo: un equipo que nunca sube datos, un destino nuevo, una hora inusual o un volumen muy superior a lo normal de ese equipo. Cuando el robo usa el mismo proveedor en la nube que sus copias, difieren la cuenta y el destino exacto, algo que muestran mejor un proxy o los registros del proveedor que los datos de flujos. NetSenX compara las subidas de cada equipo con su propia historia y explica la alerta, de modo que la copia nocturna sigue siendo reconocible; si aun así salta, márquela una vez como falso positivo y la decisión queda guardada en el registro de auditoría.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/can-network-monitoring-tell-a-backup-from-data-theft

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Por qué un puesto de trabajo normal se conectaría de noche al controlador de dominio?](https://netsenx.com/es/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [¿Qué es el ARP spoofing y cómo lo detectamos en la red de una oficina pequeña?](https://netsenx.com/es/faq/what-is-arp-spoofing-and-how-to-detect-it)
- [¿Puede alguien conectado a nuestra wifi leer el tráfico de otros usuarios?](https://netsenx.com/es/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [¿Cuánto tiempo tenemos cuando el ransomware empieza a tocar las carpetas compartidas?](https://netsenx.com/es/faq/how-much-time-once-ransomware-touches-file-shares)
- [¿Podemos ver qué programa de un servidor hizo una subida grande?](https://netsenx.com/es/faq/can-we-see-which-program-made-a-large-upload)