Recuperació i còpies de seguretat: reprèn l’activitat sense pagar rescat
Diagnòstic de recuperació, còpies segures i proves periòdiques. Llenguatge clar, resultats mesurables.
Detecció 24 h via SOC/MDR; la resta de serveis es tracten amb prioritat alta en horari laboral.
01 / 12
Per a qui?
02 / 12
Per què ara?
Els atacs ja no només xifren equips: busquen aturar el negoci. La diferència és en la recuperació: còpies inalterables, proves reals i un pla senzill per tornar a la normalitat al més aviat possible.
03 / 12
Com treballem
- Avaluació de recuperació:analitzem les teves còpies, exposició i prioritats. Detectem mancances i millores ràpides.
- Disseny de còpies segures:3-2-1-1-0 amb còpies immutables i xifrades. Accessos amb MFA i custòdia de claus (preferiblement a la teva empresa).
- Pla de recuperació per servei:què restaurar primer, en quin ordre i en quins temps. Tot documentat.
- Proves mensuals i millores:assajos controlats, temps reals i una llista breu d’accions.
- Evidències per a direcció i auditoria:resums trimestrals/semestrals, incidències i certificats llestos per a NIS2, ISO 27001 i ENS.
04 / 12
El problema real
«Tenim còpies… però funcionen?»
Aturades que el negoci no pot assumir.
Risc de sancions per no poder demostrar evidències.
05 / 12
Què aconseguiràs:
- Còpies immutables, impossibles d’alterar.
- Proves de restauració mensuals amb resultats clars.
- Pla de recuperació per servei, amb prioritats.
- Evidències per a NIS2, ISO 27001 i ENS.
- Menys dependències: tot documentat, sense «herois» imprescindibles.
06 / 12
Què inclou
Política 3-2-1-1-0 sense lletra petita
3 còpies, 2 suports diferents, 1 fora de la seu, 1 còpia aïllada i 0 errors a les verificacions.
Còpies immutables i aïllades
Protegides contra esborrats o modificacions. Accessos MFA i registre d’accions.
Pla de recuperació davant desastres (DRP)
Quan activar la recuperació, qui fa què i com avisar. Alineat amb els teus RTO/RPO.
Guies d’actuació
Passos clars per a cada cas: rols, contactes, temps, checklist i validació final.
Compliment sense complicacions
Evidències i traces preparades per a auditoria (NIS2, ISO 27001, ENS) en llenguatge clar.
07 / 12
Diferencial de TutumSec
Per què ens trien?
Llenguatge clar i pla accionable en 4–6 setmanes.
Proves reals amb informes — res de «suposar».
Sense substituir tota la tecnologia: optimitzem l’existent.
Proximitat: responsable assignat i revisions periòdiques.
Sense pagar rescats: recuperem, coordinem i documentem.
08 / 12
Quan passa alguna cosa, calen decisions, no alarmes
Canal directe, avaluació de l’abast real i accions prioritzades per contenir ràpid, recuperar amb criteri i documentar l’essencial. Sense tecnicismes innecessaris: t’expliquem què passa, què fem i per què.
09 / 12
Què farem per tu
Primeres hores
- Canal directe amb analistes sènior (telèfon i missatgeria segura).
- Contenció inicial i visibilitat ràpida sobre equips i comptes afectats.
- Recomanació d’activar un EDR compatible (Microsoft Defender, Bitdefender, Sophos) per accelerar la investigació.
Primer dia
- Aïllament quan calgui i restauració segura tan aviat com sigui possible.
- Coordinació amb el teu equip (TI/direcció) i —si ho demanes—acompanyament vCISO.
Dies següents
- Anàlisi tècnica i cronologia de l’incident (forense segons abast/prioritats).
- Recomanacions prioritzades pel risc i suport en notificacions reguladores si cal.
10 / 12
Lliurables i evidències per a direcció
- Resum d’incidències i accions realitzades.
- Certificats/evidències de còpies i restauracions per a auditoria (NIS2, ENS, ISO 27001).
12 / 12
Preguntes freqüents
Perquè moltes no funcionen quan més es necessiten. Ho comprovem amb proves reals i et lliurem un pla breu.
No necessàriament. Optimitzem el que ja utilitzes i només canviem allò que impedeixi recuperar-te a temps.
Definim objectius i els provem. Després de les proves, tindràs temps reals per servei.
Coordinen especialistes quan cal. Ens centrem a recuperar-te i assegurar que les còpies funcionen.
Incloem un pla de recuperació específic per a sistemes industrials, prioritzant seguretat i producció.
