Protección y restauración: DR orquestado y recuperación del ransomware con entornos de saneamiento aislados.
Live Recovery une los dos oficios del rearranque: el DR clásico orquestado (antes SRM: planes, secuencias, tests sin impacto) y el cyber recovery — snapshots inmutables, análisis de comportamiento para encontrar el punto de restauración LIMPIO, y el Isolated Recovery Environment donde sanear antes de reencender en producción. Porque tras un ransomware el problema no es rearrancar: es rearrancar limpios.
El análisis indica el último snapshot sano: se rearranca desde ahí, no desde el backup infectado de ayer.
Las VM validadas en el IRE con herramientas de seguridad: la producción reencendida solo limpia.
Orden, IP y dependencias escritas: el runbook que a las 3 de la madrugada funciona.
El failover ensayado en burbuja, dos veces al año: la evidencia para NIS2 y aseguradoras.
VMware Live Recovery une el DR (antes SRM/VCDR) y el cyber recovery: la réplica continua (vSphere Replication/VCDR con snapshots inmutables sobre un cloud file system), los recovery plans orquestados con tests no destructivos, y para el ransomware el Isolated Recovery Environment: las VM se encienden en una burbuja aislada con NSX, el behavioral analysis (NGAV) las observa encendidas, se itera atrás en el tiempo hasta la copia limpia, y luego se promueve.
El ransomware en el modelo de riesgo, con la respuesta lista.
El sitio B orquestado para el parque vSphere.
RTO/RPO declarados y demostrados.