# ¿Cómo restaurar con seguridad desde la copia de seguridad tras un ransomware?

No empiece a restaurar hasta saber cómo entraron los atacantes y haber cerrado esa vía; si no, restaurará en una red que siguen controlando. Después trabaje por orden: primero reconstruya o verifique un servidor de copias y una consola de restauración limpios, con credenciales nuevas; cambie todas las contraseñas de las cuentas de administrador y de servicio, incluidas las del software de copias; restaure los sistemas en un segmento de red aislado, no directamente en producción; elija un punto de restauración anterior al inicio de la intrusión, no solo al cifrado; analice los sistemas restaurados y busque cuentas, tareas programadas y herramientas de acceso remoto inesperadas; y vuelva a conectarlos poco a poco vigilando su comportamiento en la red. Deje intactos los originales cifrados hasta estar seguro, como prueba y por si aparece un descifrador. Con NetSenX, los hosts restaurados que empiezan contactos salientes regulares o conexiones internas inusuales aparecen en las alertas.

FAQ: [Copias de seguridad y recuperación](https://netsenx.com/es/faq/backups) · https://netsenx.com/es/faq/how-to-restore-from-backup-safely-after-ransomware

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿En qué orden restaurar los sistemas tras un ataque?](https://netsenx.com/es/faq/in-what-order-should-systems-be-restored)
- [¿Qué son el RPO y el RTO?](https://netsenx.com/es/faq/what-are-rpo-and-rto)
- [¿Es una copia de seguridad la sincronización de archivos en la nube, como OneDrive o Dropbox?](https://netsenx.com/es/faq/is-cloud-file-sync-a-backup)
- [¿Hay que hacer copias de seguridad de Microsoft 365 y otros datos SaaS?](https://netsenx.com/es/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data)
- [¿Debe tener el sistema de copias cuentas de administración propias?](https://netsenx.com/es/faq/should-backup-admin-accounts-be-separate)