Recommended Free Tools
Para mantener las operaciones durante un ataque de ransomware u otro malware destructivo, una organización debe saber qué servicios son prioritarios, quién puede tomar decisiones, cómo comunicarse si los sistemas habituales fallan y cómo restaurar datos y sistemas de forma segura. La continuidad no consiste solo en volver a encender equipos: exige contener el incidente y comprobar que la información recuperada es íntegra y está libre de malware.
Qué debe proteger primero un plan de continuidad operativa
La prioridad es mantener los servicios esenciales, no restaurar servidores en un orden arbitrario. Empiece por definir qué funciones deben seguir disponibles y qué personas, datos, aplicaciones, equipos, proveedores y sistemas de identidad necesitan para operar. NIST recomienda identificar los servicios críticos para la misión y otros servicios esenciales del negocio a fin de establecer prioridades de recuperación. Su perfil de ransomware, NIST IR 8374 Rev. 1 (junio de 2026), también considera que la planificación de respuesta y recuperación puede formar parte del plan de continuidad.
As an Amazon Associate I earn from qualifying purchases.
Documente las dependencias entre servicios. Por ejemplo, un servicio prioritario puede requerir acceso a datos, autenticación, comunicaciones y personal con conocimientos específicos. Si una dependencia común falla, varios servicios pueden verse afectados a la vez. La secuencia de recuperación debe reflejar estas relaciones y las necesidades reales de operación.
Crashes, No Sound, or Screen Glitches?
Random freezes, missing sound and display glitches usually trace back to one bad driver. Find and replace yours safely.Free scan · under a minuteWindows Errors? Fix Them Before They Spread
Repair common Windows errors and clear accumulated junk for a smoother, more stable PC - no reinstall needed.Free scan · no reinstallQué preparar antes de un incidente
Definir responsabilidades y autoridad
Asigne responsables para dirigir el incidente, coordinar la respuesta técnica, decidir prioridades del negocio, atender asuntos legales y de privacidad, y comunicar el estado de los servicios. Especifique quién tiene autoridad para activar el plan, aceptar interrupciones, aprobar decisiones urgentes y autorizar la reconexión de sistemas. Mantenga actualizados los contactos internos y externos necesarios.
#1 Best Overall
- Easily store and access 2TB to content on the go with the Seagate Portable Drive, a USB external hard drive
- Designed to work with Windows or Mac computers, this external hard drive makes backup a snap just drag and drop
- To get set up, connect the portable hard drive to a computer for automatic recognition no software required
- This USB drive provides plug and play simplicity with the included 18 inch USB 3.0 cable
- The available storage capacity may vary.
Establecer comunicaciones fuera de banda
Prepare un canal alternativo que no dependa de los sistemas que podrían quedar afectados, como el correo, la identidad corporativa o las plataformas de colaboración. Defina quién puede utilizarlo, cómo se autentican los participantes y cómo se comunica el estado de los servicios. NIST recomienda planificar comunicaciones fuera de banda precisamente porque los canales habituales podrían no estar disponibles.
Diseñar copias de seguridad y materiales de reconstrucción
Mantenga copias importantes protegidas y aisladas del acceso ordinario de producción. Una copia que el atacante pueda modificar o eliminar junto con los datos principales quizá no sirva para recuperarse. Pruebe periódicamente la restauración: una copia de la que nunca se ha comprobado la recuperación no debe darse por válida ni por limpia.
Rank #2
- Massive capacity, up to 22TB capacity. (1TB = one trillion bytes. Actual user capacity may be less depending on operating environment.).Specific uses: Personal
- Includes software for device management and backup with password protection (Download and installation required. Terms and conditions apply. User account registration may be required.)
- 256-bit AES hardware encryption
- SuperSpeed USB (5 Gbps); USB 2.0 compatible
- Trusted storage built with WD reliability
Considere también qué hace falta para reconstruir los sistemas: imágenes de sistema o materiales de instalación, configuraciones, licencias, dependencias de software y el hardware necesario. La capacidad de restaurar archivos por sí sola no garantiza que un servicio crítico pueda volver a funcionar.
Do these 3 things before closing this tab:
1Scan for outdated or missing drivers - takes under a minute2Clear out junk files and repair common Windows errors3Fix the driver behind crashes, sound loss and screen glitchesProbar el plan y corregir sus puntos débiles
Ejercite los procedimientos de respuesta y recuperación con las personas que tendrán que aplicarlos. Compruebe, entre otras cosas, si los responsables pueden coordinarse por el canal alternativo, si las prioridades están claras y si las restauraciones pueden completarse con los recursos disponibles. Registre las dificultades observadas y actualice el plan, los contactos y los procedimientos.
Rank #3
- Slim durable design to help take your important files with you
- Vast capacities up to 6TB[1] to store your photos, videos, music, important documents and more
- Back up smarter with included device management software[2] with defense against ransomware
- Help secure your important files with password protection and hardware encryption
- 3-year limited warranty
Cómo elegir una estrategia de copias y recuperación
No existe un diseño de copias de seguridad que sea adecuado para todas las organizaciones. CISA menciona copias fuera de línea, imágenes base o «doradas», hardware de respaldo, opciones multicloud y almacenamiento inmutable; también advierte que configurar almacenamiento inmutable puede plantear cuestiones de cumplimiento y coste. NIST recomienda copias protegidas y aisladas, y probar la restauración. Estas opciones deben evaluarse según el entorno, no tratarse como una recomendación universal de medio o proveedor.
| Aspecto que evaluar | Pregunta para el plan |
|---|---|
| Aislamiento | ¿Las copias están separadas de las credenciales, redes y accesos ordinarios de producción que podría comprometer un atacante? |
| Cobertura | ¿Están incluidos los datos y sistemas necesarios para sostener cada servicio prioritario? |
| Dependencias | ¿Se han previsto el hardware, el software, la identidad, las configuraciones y las licencias necesarios para restaurar el servicio? |
| Validación | ¿Puede el equipo comprobar la integridad de los datos y examinar los sistemas antes de volver a conectarlos? |
| Pruebas | ¿Es posible ensayar la recuperación de forma realista y repetible? |
| Ajuste operativo | ¿La estrategia encaja con la capacidad, la retención, la residencia de datos, el coste y los requisitos legales o contractuales aplicables? |
Un disco externo puede ser parte de una estrategia de copias fuera de línea, pero por sí solo no constituye un plan de continuidad y puede no cubrir la capacidad, el aislamiento, la retención o la seguridad que requiere una organización.
Rank #4
- Slim durable design to help take your important files with you
- Back up smarter with included device management software[2] with defense against ransomware
- Help secure your important files with password protection and hardware encryption
- 3-year limited warranty
Qué hacer al detectar malware destructivo
- Active el plan aprobado. Informe a los responsables designados y utilice el canal alternativo previsto si los medios habituales no son confiables o no están disponibles.
- Identifique el alcance conocido. Determine qué sistemas o segmentos parecen afectados y coordine la investigación técnica con el liderazgo de respuesta. La evaluación concreta dependerá de la información disponible durante el incidente.
- Aísle los sistemas afectados con rapidez. CISA recomienda identificar los sistemas impactados y aislarlos. Si parecen afectados varios sistemas o segmentos de red, puede ser necesario aislar a nivel de red. Dé prioridad a proteger los sistemas esenciales para las operaciones diarias.
- Preserve la coordinación y la información del incidente. Mantenga informados a los responsables pertinentes y siga el proceso interno de respuesta. No reconecte un sistema sospechoso solo para recuperar la comodidad de uso: la contención debe preceder a la restauración.
La guía de CISA no sustituye el análisis específico del incidente. Las medidas forenses concretas dependen de los sistemas y de lo ocurrido; no hay una secuencia técnica única que pueda determinarse sin esos datos.
Cómo restaurar operaciones sin reinfectar los sistemas
Restaurar según los servicios y sus dependencias
Recupere primero lo que permita restablecer los servicios prioritarios, teniendo en cuenta sus dependencias. CISA recomienda restaurar desde copias de seguridad fuera de línea y cifradas, y advierte del riesgo de volver a infectar sistemas limpios. Mantenga separados los entornos afectados y los que se están recuperando hasta que el equipo responsable determine que es seguro reconectarlos.
Best Value
- High-capacity add-on storage.Specific uses: Business, personal
- Fast data transfers
- Plug-and-play ready for Windows PCs
- WD quality inside and out
Comprobar que los datos y sistemas sean confiables
Que los archivos vuelvan a aparecer no demuestra que la recuperación haya terminado. Compruebe que los datos recuperados sean precisos y completos y que los sistemas estén libres de malware antes de devolverlos al servicio. El proyecto del Centro Nacional de Excelencia en Ciberseguridad de NIST (NCCoE) señala que, tras un ataque a la integridad de los datos, las organizaciones deben poder recuperarse con rapidez y confiar en que la información recuperada es precisa, completa y está libre de malware.
Los criterios concretos de validación dependen del incidente y del entorno. Las fuentes citadas no establecen un plazo universal de recuperación ni un criterio único para autorizar la reconexión; esas decisiones deben basarse en la evaluación técnica y las necesidades del servicio.
Actualizar el plan con lo aprendido
Cuando la respuesta lo permita, documente qué procedimientos funcionaron y cuáles fallaron. Incorpore las lecciones a las prioridades, los contactos, el diseño de copias, los materiales de reconstrucción y los ejercicios. NIST SP 1800-11 (septiembre de 2020) aborda la recuperación de ransomware y otros eventos destructivos, incluidos daños a sistemas y datos.
Quick wins for a faster PC:
Repair Windows errors before they cause bigger problemsFix Now →Scan for outdated or missing drivers - takes under a minuteDriver Scan →Clear out junk files and repair common Windows errorsFree Scan →Guías de referencia y alcance
La guía StopRansomware de CISA, con revisión indicada el 19 de octubre de 2023, cubre preparación, prevención, mitigación, respuesta y recuperación, y cuenta con traducción al español. Es una guía oficial de Estados Unidos que puede servir como recurso adaptable; no es, por sí sola, una norma legal universal. Las obligaciones de notificación y otros requisitos aplicables dependen de la jurisdicción, el sector y las circunstancias de cada organización.
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
