La recuperación del ataque como proceso orquestado: planes probados en entornos aislados, forense sobre las copias y RTO medidos — no prometidos.
La diferencia entre un incidente y una catástrofe es el ensayo general. Rubrik Cyber Recovery orquesta los planes de recuperación — secuencias, dependencias, destinos — y los prueba en entornos aislados clonados desde las copias: se mide el RTO real, se hace forense sin tocar producción, y el día del ataque se pulsa play sobre un proceso ya ensayado.
No VM sueltas: la app entera con sus dependencias, en el orden correcto.
La sandbox clonada no toca nada: se ensaya de noche, de día, cuando haga falta.
El equipo IR trabaja sobre el clon: producción reparte, el análisis continúa.
Informes de los tests: dirección, auditores, aseguradora — todos cubiertos.
El plan define grupos de recursos, secuencias de arranque, mapeo de red y destinos (on-prem o nube); los tests clonan las copias en una red aislada vía Live Mount — sin consumir storage de producción — y miden tiempos reales; integrado con Threat Hunting, el plan restaura solo desde puntos certificados limpios y excluye los archivos en cuarentena; cada ejecución produce evidencias: la compliance NIS2/DORA sobre el recovery probado es un output, no un proyecto aparte.
El ransomware te encuentra listo: se ejecuta el plan.
Los tests periódicos requeridos, con evidencias.
El análisis sobre el entorno clonado, con seguridad.