El entorno de recuperación estéril, creado bajo demanda en la nube: se prueba el recovery, se analiza el ataque y se reparte limpio — sin reinfectar nada.
Tras un ataque serio el entorno de producción es una escena del crimen: restaurar ahí dentro significa a menudo reinfectarse. Cleanroom Recovery crea bajo demanda en Azure un entorno aislado y limpio donde restaurar las copias, verificarlas con escaneos, hacer forense y — si hace falta — hacer funcionar el negocio mientras producción se sanea. Y cuando no hay emergencia, la misma cleanroom sirve para los tests cyber periódicos.
La cleanroom no es un DR site que envejece: se materializa bajo demanda, se paga cuando existe.
Las copias restauradas pasan el antimalware y la verificación: solo se abre lo limpio.
El Active Directory — el objetivo número uno — renace sano en la sala estéril.
El test trimestral en la cleanroom: el proceso se aprende antes del día de verdad.
El plan de cleanroom define qué restaurar y en qué orden; el provisioning crea en Azure red aislada, identidades dedicadas y los recursos necesarios; las copias — también desde el air gap — se restauran y se escanean; los sistemas arrancan en secuencia con validaciones; el negocio puede operar desde la cleanroom mientras producción se analiza y sanea; al final de la emergencia (o del test) el entorno se desmonta y queda el informe: tiempos, resultados, evidencias.
El negocio reparte mientras se sanea.
El ensayo general trimestral, sin riesgos.
La escena del crimen preservada, la empresa viva.