6.1Casos prácticos
Lo esencial en 30 segundos
- Ensamblar: puesto tipo preparado y clonado → red (router, switch, Wi-Fi) → correo y archivos en SaaS → seguridad (MFA, mínimo privilegio, copias de seguridad) → documentación.
- Probar: una copia de seguridad solo existe si se ha probado la restauración; la IP de una impresora solo es estable si está reservada; un puesto solo está listo si los datos se han restaurado y verificado.
- Proteger: aislar primero en caso de incidente, restaurar desde una copia sana y desconectada, y luego corregir la raíz — es el encadenamiento, y no un gesto aislado, lo que domina la situación.
Hilo Sofiane — tres intervenciones en Argel
Sofiane, técnico de soporte informático (N1 → N2) en una pyme de distribución en Argel, repasa sus tres obras más destacadas del trimestre: montar el sistema de información de un pequeño despacho asociado (puesto tipo, red, nube, seguridad, documentación), reaccionar ante un ransomware hora a hora, e integrar a una nueva incorporación de principio a fin (puesto, cuenta, MFA, accesos, base de conocimiento). Los casos siguientes retoman su encadenamiento de los niveles 0 a 5: preparar, poner en red, proteger, documentar, probar.
Cada caso sigue el desarrollo Contexto → Pasos → Resultado: vuelve a aplicarlo en tus propias situaciones.
Por qué casos prácticos
Los niveles anteriores colocaron los ladrillos (hardware, sistemas, red, cuentas, nube, seguridad, copias de seguridad, parque); aquí se ensamblan en situaciones reales, de principio a fin. Ahí es donde se revela la competencia — en el encadenamiento de los buenos reflejos, no en el conocimiento aislado.
Volver a aplicarlo de principio a fin
Un caso no se copia: se aplica de nuevo. Se retoma el orden de la intervención, se adapta al contexto (tamaño, presupuesto, restricciones locales) y se mantiene la misma exigencia de prueba en cada paso.
Del taller al terreno
La verdadera prueba de una intervención no es «parece que funciona», sino «aguanta en el tiempo»: copia restaurada, IP reservada, cuentas con mínimo privilegio, procedimiento escrito y reproducible por un compañero.
Caso 1 — Montar el sistema de información de un despacho de 8 personas
Contexto: Un despacho asociado abre sus puertas: 8 puestos, una impresora, un router, necesidad de correo y de compartir archivos. Ningún servidor por ahora — Sofiane debe entregar un sistema de información simple, seguro y documentado.
Déroulé :
- Inventariar las necesidades: puestos, impresión, archivos compartidos, correo, copia de seguridad.
- Preparar un puesto tipo (instalación, controladores, actualizaciones, cuenta estándar, software con licencia) y clonarlo.
- Poner en red: router (DHCP/NAT), switch, Wi-Fi; reserva DHCP para la impresora.
- La nube primero: correo + archivos en SaaS, con MFA obligatoria.
- Proteger: actualizaciones, firewall, antivirus, mínimo privilegio, copias 3-2-1 probadas.
- Documentar: plan de direccionamiento, cuentas, procedimientos, base de conocimiento.
Resultado: Un sistema de información simple, seguro, sin servidor que mantener in situ, y documentado para durar.
Caso 2 — Reaccionar ante un ransomware, hora a hora
Contexto: Un puesto muestra una petición de rescate; algunos archivos compartidos están cifrados. Sofiane aplica su cadena de reacción, minuto a minuto.
Déroulé :
- H+0 — Aislar: desconectar el puesto de la red (cable/Wi-Fi) para detener la propagación.
- H+0 — No pagar; alertar al responsable; conservar las evidencias.
- H+1 — Medir el alcance: ¿qué recursos/puestos afectados? cortar los accesos implicados.
- H+2 — Restaurar desde una copia SANA y desconectada (nunca una copia en línea comprometida).
- H+4 — Reconstruir el puesto (reinstalación limpia), cambiar las contraseñas, volver a inscribir el MFA.
- D+1 — Análisis posterior: ¿por dónde entró? reforzar (actualizaciones, concienciación, copias sin conexión).
Resultado: Incidente contenido gracias al aislamiento inmediato y a una copia desconectada probada — el mejor seguro.
Caso 3 — Integrar a una nueva incorporación de principio a fin
Contexto: Una comercial se incorpora a la pyme el lunes. Sofiane prepara el puesto, las cuentas y los accesos antes de su llegada, y luego la pone en marcha.
Déroulé :
- Preparar el puesto: sistema actualizado, controladores, antivirus, cifrado, software con licencia del puesto tipo.
- Crear la cuenta de usuario ESTÁNDAR (no admin), con MFA desde la primera conexión.
- Dar los accesos por necesidad: correo, recursos compartidos de su servicio, impresora; nada más.
- Ejecutar el ritual de la primera conexión: contraseña, MFA, restauración de los datos, prueba de correo/impresora.
- Documentar la llegada: identificador, puesto asignado, accesos concedidos, referente; la ficha se añade a la base de conocimiento.
- Prever la salida: desactivación, devolución, copia de los datos — anticipada desde ahora.
Resultado: Una llegada sin fricción, accesos justos y una ficha reutilizable para la próxima incorporación.
Guion listo para decir — encuadrar una intervención (30 s)
«La necesidad: [montar el sistema de información / reaccionar a un incidente / integrar a una nueva incorporación]. Mi enfoque: preparar un puesto tipo, poner en red con orden, proteger (MFA, mínimo privilegio, copias de seguridad) y luego documentar y probar.»
Para guardar y encuadrar una intervención con tu jerarquía.
Guion listo para decir — explicar tu intervención (30 s)
«Parto de un puesto limpio, lo pongo en red, paso a la nube para el correo y los archivos, protejo y documento — y luego pruebo que la restauración y los accesos funcionan.»
Útil para explicar tu enfoque sin jerga técnica.
Modelo copiar-pegar — diagnóstico de red exprés
ipconfig /all
ping
ping 8.8.8.8
ping www.example.com
tracert www.example.com
-- 169.254.x.x = sin DHCP ; IP OK pero nombre KO = DNS Modelo copiar-pegar — ficha de integración de un puesto
Puesto : [nombre] Usuario : [nombre]
SO + controladores + actualizaciones : OK
Cuenta : ESTÁNDAR (no admin) + MFA
Accesos : correo / recursos [servicio] / impresora
Datos restaurados y verificados : OK
Documentado : plan de direccionamiento + base de conocimientoPyme muy pequeña / bajo presupuesto
Un solo caso aplicado en pequeño: un puesto tipo, un router, una impresora reservada, una copia probada — lo esencial cabe ahí.
Pyme Argelia
Adaptar a las realidades locales: cortes de red, un solo enlace a Internet, hardware heterogéneo, contenidos y fechas en francés.
Remoto / híbrido
Duplicar la trazabilidad a distancia: puesto nombrado, procedimiento escrito, fecha de intervención y de prueba anotadas.
Intercultural
Explicitar los nombres antes de transponer: un nombre de servicio o un formato de fecha obvio para uno debe hablarle a cualquier recién llegado.
Reto 48 h — aplícalo mañana
Toma 1 intervención real y aplica de nuevo el encadenamiento: puesto limpio, puesta en red, protección y 1 prueba (restauración probada, acceso verificado o procedimiento escrito).
- Sé encadenar puesto, red, nube, seguridad y documentación en un caso real.
- Tengo una cadena reproducible (puesto tipo, IP reservada, copia probada, procedimiento escrito).
- He hecho el reto de 48 h o he planificado su fecha.
Sofiane monta el sistema de información de un despacho. ¿Qué encadenamiento respeta la guía?