Que reviso en cada ronda
- Backups: miro logs y hago restore de prueba. Copio datos clave fuera del sitio (3-2-1).
- Seguridad: actualizaciones de sistema/firmware, antivirus/EDR y parches de software que suele olvidarse.
- Red: accesos, firewall, WiFi invitado y segmentacion. Corregi un router con clave por defecto que nadie habia cambiado.
- Politicas: contraseñas, 2FA y roles. Bajo permisos a ex empleados y cierro cuentas olvidadas.
- Salud de hardware: SMART de discos, temperaturas, UPS y limpieza. Asi detecte el disco que menciono antes.
Aislar lo importante
Separar datos criticos de los equipos de uso diario baja el riesgo. Uso carpetas cifradas y accesos por grupo; nada de “compartido para todos”.
Frecuencia y alertas
Prefiero visitas mensuales para equipos criticos y trimestrales para el resto. Si un backup falla o un disco tira alerta SMART, llego antes de que explote.
Siempre dejo un mini reporte: que toque, que encontre y que haria despues. Eso permite decidir rapido sin ruido.