El caso: lunes, 7:40

n0 · Lunes, 7:40

Situación. Lunes, 7:40. En Serbalta Mecanizados nadie puede abrir el programa de gestión ni las carpetas compartidas: los ficheros tienen una extensión rara y en cada carpeta hay una nota que pide un rescate. Llevas la informática junto con Lezaun Informática, el proveedor externo. Hay una copia diaria en un equipo de copias conectado a la red y una copia semanal en un disco que se guarda cada viernes en la caja fuerte.

• A) Restauras la copia de anoche encima de lo que hay: cuanto antes, mejor. → c-0-A
• B) Desconectas de la red los equipos afectados y el equipo de copias, avisas a Dirección y a Lezaun, y no restauras nada hasta saber qué está limpio. → c-0-B
• C) Apagas todo y esperas a que llegue Lezaun. → c-0-C

c-0-A · Consecuencia

a media restauración, los ficheros recién recuperados empiezan a cifrarse otra vez. Lo que cifró el servidor sigue dentro de la red.

Camino malo. Restaurar sobre un sistema que sigue comprometido es regalar la copia.

• A) Seguir → d1

c-0-B · Consecuencia

tardas una hora más en empezar. Lo que queda sano, sigue sano.

Camino bueno. Primero se para el daño; después se recupera.

• A) Seguir → d1

c-0-C · Consecuencia

el daño se detiene, pero al apagar se pierde información que habría servido para saber por dónde entraron.

Camino aceptable. Desconectar de la red es mejor que apagar.

• A) Seguir → d1

d1 · Decisión 2

• A) Pagas el rescate: es la única forma de no perder la semana. → c-1-A
• B) Sacas el disco del viernes de la caja fuerte y lo compruebas en un equipo aislado antes de usarlo. → c-1-B
• C) Intentas reparar los ficheros cifrados con una herramienta de internet. → c-1-C

c-1-A · Consecuencia

nada garantiza que te den la clave ni que funcione, y nada impide que vuelvan a intentarlo. Mientras se discute, Lezaun saca el disco del viernes de la caja fuerte: está intacto.

Camino malo. Pagar no es un plan de recuperación.

• A) Seguir → d2

c-1-B · Consecuencia

está intacto: nadie pudo tocarlo porque no estaba conectado. Se pierde el trabajo del sábado, que fue poco, y el de esta mañana.

Camino bueno. La copia desconectada es la que queda cuando todo lo demás falla.

• A) Seguir → d2

c-1-C · Consecuencia

pierdes el día y la herramienta no reconoce el cifrado.

Camino malo. Lo que se ha cifrado se recupera de una copia, no se arregla.

• A) Seguir → d2

d2 · Decisión 3

• A) Comprar un equipo de copias más grande. → f-2-A
• B) Una copia diaria que nadie pueda modificar ni borrar durante un plazo, una cuenta distinta y con segundo factor para las copias, y una prueba de restauración cada trimestre con su acta. → f-2-B
• C) Hacer la copia semanal dos veces por semana. → f-2-C

f-2-A · Final «Camino malo»

más capacidad, el mismo problema: conectado y con la misma cuenta, se habría cifrado igual.

Lección: No faltaba espacio.

f-2-B · Final «Camino bueno»

la próxima vez se perderían horas, no días, y se sabría de antemano cuánto se tarda.

Lección: Lo que ha salvado a Serbalta ha sido un disco en una caja fuerte; lo que falta es que no dependa de un viernes.

f-2-C · Final «Camino aceptable»

se pierde menos, pero sigue dependiendo de que alguien se acuerde de cambiar el disco, y nadie ha probado nunca cuánto se tarda en restaurar.

Lección: Mejora la frecuencia; no resuelve lo demás.