FICHA INFORMÁTICA Y SISTEMAS - GUIDINEE.COM
Referencia rápida para tener a mano durante el proyecto integrador.
NB: la tecnología avanza rápido (versiones, herramientas, ofertas de nube) -> consulta siempre la documentación oficial actual.

=== LA MENTALIDAD ===
- La TI OPERA, PROTEGE y EVOLUCIONA el sistema de información del que depende el negocio.
- Construye primero una base GENERALISTA amplia (hardware, SO, red, cuentas, nube, seguridad) antes de especializarte.
- La verdadera habilidad no es saberlo TODO: es saber BUSCAR, entender y seguir aprendiendo.
- La seguridad nunca está "terminada": es un PROCESO continuo (vigilar, mejorar, mantenerse alerta).
- El eslabón más débil suele ser el HUMANO -> la concienciación del usuario es una de las mejores inversiones.

=== HARDWARE Y SO ===
- Puesto = atiende a 1 usuario | Servidor = atiende a MUCHOS, de forma continua y fiable (redundancia, 24/7).
- SO = la capa entre hardware y software; gestiona memoria, archivos, dispositivos.
  Windows (equipos de empresa) | macOS (creativo) | Linux (domina en SERVIDORES, libre, robusto).
- Unidades: bit = unidad más pequeña | byte = 8 bits | KB/MB/GB/TB (almacenamiento) != bits/s (ANCHO DE BANDA).
- Instalar Windows: haz COPIA primero -> instala -> controladores -> actualizaciones -> cuentas -> software -> restaura datos.

=== RESOLUCIÓN DE PROBLEMAS (método) ===
1) Reproduce / entiende el síntoma   2) Identifica qué CAMBIÓ
3) Ve de lo SIMPLE a lo complejo, UN cambio cada vez   4) Aísla la causa antes de actuar
5) Registra la solución (base de conocimiento) -> nunca resuelvas dos veces lo mismo.
- Controlador = permite que el hardware hable con el SO | Licencia = el DERECHO a usar software (contrólalo, no lo descuides).

=== SOPORTE AL USUARIO (Nivel 1) ===
- TICKETS: registra, prioriza, sigue -> revela incidentes RECURRENTES (un "problema" más profundo).
- La COMUNICACIÓN es una habilidad técnica: escucha, explica con claridad (sin jerga), tranquiliza.
- Incidente = restaurar el servicio RÁPIDO | Problema = eliminar la CAUSA de los incidentes recurrentes.

=== RED ===
- Dirección IP = identificador de una máquina | MÁSCARA = delimita la red local | PUERTA DE ENLACE = salida a otras redes.
- DNS = guía telefónica (nombre -> IP) | DHCP = asigna IP automáticamente.
- SWITCH = conecta dispositivos DENTRO de la LAN | ROUTER = conecta redes (a menudo dentro de la caja).
- Diagnostica de lo más cercano a lo más lejano -> ipconfig (mi config) | ping (¿alcanzable?) | tracert (la ruta).
- Recursos compartidos (carpetas, impresoras): acceso por NECESIDAD (menor privilegio), gestiona los permisos.

=== ADMINISTRACIÓN WINDOWS Y CUENTAS ===
- MENOR PRIVILEGIO: concede solo lo necesario. Usuarios en cuentas ESTÁNDAR, no admin.
- Active Directory (dominio) = gestión CENTRAL de cuentas, equipos y derechos.
- GPO (directiva de grupo) = aplica configuraciones y reglas de seguridad a escala, de forma coherente.
- PowerShell = AUTOMATIZA lo repetitivo, actúa a escala de forma reproducible. Cuidado: PRUEBA antes de ejecutar de forma amplia.

=== COPIA Y RECUPERACIÓN ===
- Regla 3-2-1: 3 copias, 2 medios distintos, 1 FUERA DEL SITIO. + al menos una copia DESCONECTADA (anti-ransomware).
- Una copia NUNCA PROBADA no vale nada -> prueba las restauraciones con regularidad.
- DR = reiniciar la TI tras un desastre | Continuidad = mantener lo esencial en marcha DURANTE el incidente.
- RPO = datos que aceptas PERDER (-> frecuencia de copia) | RTO = tiempo de RECUPERACIÓN aceptable (-> recursos).
  Fija RPO/RTO según la CRITICIDAD de cada actividad.

=== NUBE Y MICROSOFT 365 ===
- Nube = consumir informática como SERVICIO. SaaS (software listo) > PaaS (plataforma) > IaaS (infraestructura).
  Cuanto más arriba hacia SaaS: menos gestionas, pero menos controlas.
- Admin M365: cuentas, LICENCIAS, grupos -> gestionados desde la consola en la nube (no máquina por máquina).
- OneDrive (personal) | SharePoint (equipo) | Teams (colaboración) -> gestiona derechos y uso compartido CON CUIDADO.
- MFA (vía Entra ID): bloquea la mayoría de ataques a cuentas -> IMPÓNLA. Una contraseña robada ya no basta.
- Virtualización = varias máquinas VIRTUALES en un host (consolidar, probar, montar un LAB con seguridad).

=== CIBERSEGURIDAD DESDE EL LADO TI (defensa en profundidad) ===
Reduce la superficie de ATAQUE + apila capas (ninguna es infalible):
ACTUALIZACIONES (cierran agujeros conocidos) | FIREWALL | ANTIVIRUS al día | HARDENING (desactiva lo innecesario)
MENOR PRIVILEGIO | MFA | CIFRADO de disco (dispositivos móviles) | COPIA (última línea) | REGISTRO/monitorización.
Prioridades para org pequeña (a menudo GRATIS): copias probadas > actualizaciones > MFA > contraseñas únicas > antivirus/firewall > menor privilegio > concienciación > cifrado.
El riesgo cero NO existe -> gestiona el RIESGO (proporcional a lo que está en juego) + conserva la capacidad de DETECTAR y RECUPERAR.

=== GESTIÓN DE ACTIVOS Y SERVICIOS ===
- Gestión de activos = un INVENTARIO actual (puestos, servidores, impresoras, licencias, red). Solo gestionas bien lo que CONOCES.
- ITSM = operar la TI como SERVICIOS estructurados | ITIL = un marco de buenas prácticas (ADÁPTALO, no lo apliques al pie de la letra).
- Una herramienta = inventario automático + tickets + base de conocimiento + control de licencias.

=== DOCUMENTACIÓN ===
- 3 familias: INFRAESTRUCTURA (red, servidores, accesos) | PROCEDIMIENTOS (paso a paso) | BASE DE CONOCIMIENTO (soluciones).
- Vital para: CONTINUIDAD (evitar el "factor bus"), EFICIENCIA (reproducir/delegar), RECUPERACIÓN, crecimiento.
- SIMPLE y ACTUAL > exhaustiva y obsoleta (una doc errónea induce a error). Accesible, central, viva, concreta.
- Documenta MIENTRAS lo haces, no "más tarde" (que nunca llega).

=== ESPECIALIZARSE ===
Caminos: RED | NUBE (Azure/AWS/GCP) | CIBERSEGURIDAD | SISTEMAS | + DevOps, bases de datos, gestión.
- Elige según apetencia + aptitud + mercado. PRUEBA en un lab/VM antes de comprometerte. Una elección NO es irreversible.
- Certificaciones: estructuran el aprendizaje, validan, dan visibilidad -> PERO no sustituyen la EXPERIENCIA y la práctica. Vigila su VALIDEZ.

RECORDATORIOS
- Sienta una base generalista, luego especialízate.
- Menor privilegio en todas partes; MFA en las cuentas.
- Copias 3-2-1 probadas + una copia desconectada.
- Trata los PROBLEMAS, no solo los incidentes.
- Documenta sobre la marcha. Sigue aprendiendo.