¿Qué es la recuperación aislada o en sala limpia?

Consiste en restaurar primero los sistemas en un entorno separado y aislado, sin conexión con la red de producción ni con internet, donde se pueden comprobar antes de volver a confiar en ellos. Tras un ataque de ransomware, al principio rara vez se sabe si las copias contienen herramientas o cuentas del atacante, ni si este sigue teniendo acceso a la red. En una sala limpia se construye desde cero un pequeño conjunto de infraestructura de confianza, a menudo con servicios de identidad nuevos; los sistemas restaurados se analizan, se revisan sus cuentas y tareas programadas y se observa su comportamiento, y solo entonces pasan a producción. Las empresas grandes preparan ese entorno de antemano, a veces con ayuda de su proveedor de copias; las pequeñas pueden prever un servidor de reserva o una cuenta en la nube reservada para ello. No se trata de la perfección, sino de evitar el fallo de recuperación más común: restaurar directamente en una red comprometida y volver a ser cifrado.

← Las 25 preguntas sobre Copias de seguridad y recuperaciónTodos los temas