AUDITORÍAS / Auditoría de sistemas y continuidad
Auditoría de sistemas, infraestructura y continuidadEntender de qué depende la continuidad de tu actividad.
Un servicio puede funcionar hoy y seguir teniendo dependencias desconocidas o copias que nunca se han restaurado. Auditamos infraestructura y continuidad para conocer el estado del entorno y qué capacidad de recuperación se ha comprobado.
EL DIAGNÓSTICO, PASO A PASO
- 01Servicios y dependencias
- 02Operación y recuperación
- 03Plan de actuación
Observación → Evidencia → Prioridad
- Pregunta
- No sé si mis sistemas pueden recuperarse
- Trabajo
- Revisión con alcance definido
- Entregable
- Informe y prioridades
- Equipo
- dev2bit · Puerto Real, Cádiz
Construir un mapa de los servicios importantes
Identificamos servidores, almacenamiento, bases de datos, redes y proveedores dentro del alcance. Relacionamos cada componente con el servicio que sostiene y con los responsables de operarlo. Un inventario útil muestra también dependencias y puntos donde una incidencia puede propagarse.
Revisamos versiones, capacidad, configuración y supervisión disponibles. Las conclusiones se apoyan en el entorno observado y en un periodo concreto; una lectura puntual de recursos no permite explicar por sí sola una saturación intermitente.
Comprobar qué se guarda y cómo se recupera
Estudiamos qué datos incluyen las copias, su frecuencia, retención, ubicación y control de acceso. También cómo se detectan errores y quién responde a ellos. La existencia de archivos de respaldo no acredita que una aplicación pueda recuperarse con ellos.
Cuando el alcance incluye restauración, acordamos un entorno aislado y una muestra representativa. Documentamos lo recuperado, el procedimiento y el tiempo observado, sin extender ese resultado a sistemas o situaciones que no se han probado.
Relacionar continuidad y necesidades del negocio
Preguntamos qué interrupción puede asumir cada actividad y qué pérdida de información sería tolerable. Esos objetivos permiten contrastar la solución existente con la necesidad real, en lugar de plantear la misma infraestructura para todos los servicios.
Revisamos dependencias de personas, proveedores y documentación. Un acceso que solo conoce una persona o un procedimiento sin comprobar puede ser tan relevante para la recuperación como una configuración técnica.
Entregar prioridades de operación y recuperación
El informe recoge el mapa del entorno, los hallazgos, las pruebas realizadas y los pendientes. Ordenamos mejoras por criticidad y dependencia: documentar accesos, revisar copias, añadir observación o preparar una recuperación que todavía no está demostrada.
La implantación, el mantenimiento y los compromisos de disponibilidad se acuerdan aparte. La auditoría aporta la base para definirlos y para repetir después las verificaciones relevantes.
UN INFORME PARA PODER ACTUAR
Del problema a una comprobación concreta.
| Necesidad | Revisión | Evidencia o entregable |
|---|---|---|
| No hay un mapa fiable del entorno | Inventario y dependencias | Servicios, responsables y criticidad |
| Hay copias, pero falta comprobarlas | Revisión y restauración acordada | Procedimiento y resultado observado |
| Una interrupción bloquea varias tareas | Análisis de dependencias | Orden de recuperación propuesto |
Alcance y fecha de revisión, información utilizada, hallazgos, límites y recomendaciones. Cada prioridad debe explicar qué afecta, qué se ha observado y qué falta para darla por resuelta.
EXPERIENCIA DOCUMENTADA
Proyectos que dan contexto a la revisión.
El Boticario en Casa: infraestructura y copias
Durante la colaboración histórica se revisaron AWS, servicios, permisos, copias y procesos críticos. El caso de auditorías detalla el alcance de aquella etapa.
Conocer el caso y su alcance →
José Guillén: servicios y análisis técnico
Un entorno con web, radio, integraciones y revisiones de recursos muestra la importancia de estudiar servicios y dependencias en contexto.
Conocer el caso y su alcance →PARA DEFINIR EL ENCARGO
Preguntas antes de empezar.
¿Incluye una prueba de restauración?
Se especifica en el alcance. Puede limitarse a revisar la política y los registros o incorporar una restauración controlada. El informe distingue ambas situaciones.
¿Podéis revisar servidores cloud y locales?
Delimitamos los entornos, accesos y responsabilidades de cada proveedor. La revisión se adapta a la infraestructura existente y a las posibilidades de inspección y prueba.
¿Entregáis un plan de continuidad completo?
La auditoría puede aportar el diagnóstico técnico y prioridades de recuperación. Un plan completo requiere concretar también personas, procesos y procedimientos organizativos, que deben figurar expresamente en la propuesta.
DESPUÉS DEL DIAGNÓSTICO
Cada fase tiene su propio alcance.
La instalación, mantenimiento y operación posterior pertenecen a Administración de sistemas. Aquí se revisa el estado y la recuperación comprobable del entorno.
UNA PREGUNTA CONCRETA ES UN BUEN COMIENZO
¿Qué necesitas entender de tu proyecto?
Cuéntanos qué ocurre, desde cuándo y qué decisión necesitas tomar. Definiremos los sistemas que revisar, la información necesaria y el entregable de la auditoría.