TecnetProtect es nuestro servicio de copias de seguridad en la nube: respalda equipos, servidores y cuentas de Microsoft 365 o Google Workspace en una bóveda aislada para cada empresa, bloquea esos respaldos para que nadie los pueda borrar y detiene el cifrado típico del ransomware cuando lo detecta. Si un ataque llega a tus equipos, recuperas la información desde una copia limpia y no dependes de lo que pida el atacante.
Este artículo explica cómo funciona esa protección, qué pasa el día que ocurre un ataque, y qué incluye cada plan.
Por qué el ransomware busca primero tus respaldos
Un atacante sabe que una empresa con copias de seguridad sanas no tiene por qué pagar. Por eso, antes de cifrar, dedica días a ubicar los respaldos conectados a la red y a borrarlos o cifrarlos también; la secuencia completa la describimos en qué es el ransomware y cómo entra a una empresa.
La pregunta útil, entonces, no es solo si tienes respaldos, sino si un atacante con permisos de administrador podría eliminarlos. Si la respuesta es sí, el respaldo deja de ser un plan B: es un objetivo más.
Cómo protege TecnetProtect tus respaldos
La protección se arma en cuatro capas que trabajan juntas:
Una bóveda aislada para tu empresa
Cada empresa tiene su propia bóveda de respaldos, separada de la de los demás clientes. Lo que pase en otra organización no toca tus copias, y tus copias no viven en la misma red que tus equipos de trabajo.
Respaldos bloqueados que nadie puede borrar
Funciona como la cerradura de tiempo de la caja fuerte de un banco: una vez cerrada, ni el gerente puede abrirla antes de la hora programada. Al dar de alta cada respaldo eliges con nosotros el nivel de bloqueo:
| Nivel | Qué significa | Cuándo conviene |
|---|---|---|
| Bloqueo total | Nadie puede borrar el respaldo ni reducir el tiempo que se conserva, ni siquiera una cuenta de administrador. | Información crítica: contabilidad, bases de datos, expedientes de clientes. |
| Bloqueo administrado | Solo una persona autorizada puede levantar el bloqueo. | Información que a veces necesitas depurar, con control de quién lo hace. |
| Sin bloqueo | El respaldo se puede borrar como cualquier archivo. | Datos de prueba o temporales. |
Aunque un atacante llegue al repositorio, lo que está bloqueado no se puede eliminar.
Detección del cifrado
Si TecnetProtect detecta que algo empieza a cifrar archivos como lo hace un ransomware, lo detiene. Es una segunda barrera, además del bloqueo, para que el ataque no se lleve tus copias.
Alertas y verificación
Tu equipo de TI recibe una alerta si un respaldo de datos importantes no se creó. Además, verificamos que las copias se puedan restaurar y cada mes recibes un reporte con su estado y las pruebas realizadas, para no descubrir el día del ataque que un respaldo estaba incompleto.
Cómo dejas listo tu respaldo antes de necesitarlo
La recuperación del día del ataque se decide semanas antes, cuando armas tu plan de respaldo. En el portal lo configuras en pocos pasos y lo ajustas cuando cambia tu operación:
- Qué proteger. Eliges entre el equipo completo, que genera una imagen de todo el disco; carpetas y archivos específicos, que seleccionas desde un árbol; bases de datos de SQL Server; máquinas virtuales de Hyper-V, o Microsoft 365. Un mismo plan puede cubrir varios equipos.
- Cuánto conservar. Defines la retención de tus copias: 15 días, 30 días, un periodo a tu medida o un histórico de largo plazo.
- Cuándo respaldar. Ves el horario real de cada plan y la hora de su próximo respaldo, sin depender de que alguien esté vigilando por la noche.
- Qué pasa si un equipo está apagado. No cuenta como falla: se marca como omitido y su copia pendiente se ejecuta en cuanto lo enciendes.
Agregar un equipo nuevo toma minutos, con instrucciones paso a paso para Windows, macOS y Linux. Así, cuando llegue el momento de restaurar, sabes exactamente qué tienes respaldado y desde cuándo.
Qué pasa el día del ataque: cómo recuperas tu información
Pongamos de ejemplo un despacho contable con 25 equipos y Microsoft 365 que, en pleno cierre de mes, descubre que la mitad de sus archivos tiene una extensión extraña y nadie los puede abrir. Con TecnetProtect, la recuperación sigue cuatro pasos:
- Aislar los equipos afectados. Se desconectan de la red para que el cifrado no avance. Los respaldos bloqueados siguen fuera de su alcance.
- Elegir una copia limpia. En el portal ves el contenido de cada respaldo antes de restaurar, así que eliges uno anterior al ataque y no restauras el problema junto con los archivos.
- Restaurar solo lo necesario. Puedes traer de vuelta una carpeta, un buzón o un equipo completo, al equipo original o a uno nuevo si el original ya no sirve. El despacho empieza por la carpeta del cierre y sigue con el resto.
- Volver a operar. El tiempo de recuperación se acuerda en el contrato según qué tan crítica es cada carga de trabajo, así que sabes desde antes cuánto tardarías en volver.
En el portal te acompaña Neo, el agente de IA de TecnetProtect. Le preguntas qué equipos tienes respaldados, qué falló y por qué, y te responde con tus datos y la fuente a la vista. También puede correr un respaldo cuando se lo pides, siempre con la confirmación de tu administrador, y arma el resumen ejecutivo para explicar a la dirección qué pasó y cómo se resolvió.
Qué incluye cada plan de TecnetProtect
Los tres planes incluyen respaldos inmutables, monitoreo las 24 horas, soporte de TecnetOne según la criticidad y 1 TB de almacenamiento por empresa:
| Plan | Qué respalda | Precio |
|---|---|---|
| Correo y archivos de Microsoft 365 o Google Workspace, hasta 6 veces al día | 4 USD por usuario al mes | |
| Server | Servidores físicos o virtuales, SQL, Oracle, SAP, HANA y Exchange | 13 USD por dispositivo al mes, desde un servidor |
| Workstation | Computadoras y estaciones de trabajo | 6 USD por dispositivo al mes, mínimo 5 equipos |
Para empezar, solo descargas e instalas el agente en cada equipo que quieres proteger, sin abrir un ticket de soporte. Si necesitas más espacio, el almacenamiento adicional se cotiza por TB. El detalle de cada plan está en la página de copias de seguridad en la nube TecnetProtect.
En TecnetOne no te vendemos solo una licencia de backup: lo integramos, lo monitoreamos y lo operamos contigo, con soporte 24/7 en Latinoamérica, Estados Unidos y Europa, y procesos certificados en ISO 27001. Así, el día que alguien intente cifrar tu información, tu empresa tiene de dónde recuperarla.
Preguntas frecuentes sobre TecnetProtect y el ransomware
Que no se puede modificar ni borrar durante el periodo de conservación que definiste, ni siquiera con una cuenta de administrador. En TecnetProtect equivale al bloqueo total.
No. El respaldo te permite recuperar la información si algo falla; el antivirus intenta evitar que ese algo ocurra. Son complementarios. Si buscas uno, revisa nuestro antivirus para empresas.
Defines la frecuencia en cada plan de respaldo: diaria, semanal o mensual. Para el correo, el plan Email permite varias copias en un mismo día, así que un error de la mañana se corrige con la copia del mediodía.
Sí. El portal muestra el historial de trabajos de los últimos 30 días, el avance de los respaldos en curso y el diagnóstico de los que fallaron.
No. Si el atacante copió datos antes de cifrarlos, el respaldo devuelve la operación a la normalidad, pero no evita la filtración.
Levi combina una sólida trayectoria en Coordinación Financiera con una fuerte pasión por la tecnología y la ciberseguridad. Su mentalidad analítica la lleva a investigar a fondo las tendencias, amenazas y soluciones prácticas del entorno digital. También sigue de cerca las novedades de Microsoft, aportando una mirada económica y empresarial poco común en el sector. Escribe de forma clara y concisa para que los temas complejos resulten accesibles a cualquier lector. En su blog encontrarás artículos de ciberseguridad y actualizaciones de Microsoft con recomendaciones aplicables al día a día.
