Procedimientos operativos y práctica profesional

Una solicitud de soporte es un registro de trabajo compartido. Incluye suficientes detalles para que otro técnico pueda continuar sin volver a empezar la conversación.

Registra el problema y el trabajo

Una solicitud necesita un número único, los datos de contacto y la ubicación del usuario, el nombre de equipo o la etiqueta de activo del dispositivo afectado, su sistema operativo y la descripción del problema. Añade una categoría, prioridad, estado, responsable y marcas de tiempo. Categorías como «Hardware > Impresora» ayudan a dirigir el trabajo y detectar problemas recurrentes. Actualiza la categoría cuando la causa esté más clara.

Describe qué ocurre, cuándo empezó, a quién afecta, el error exacto y qué se ha intentado. Compara «Impresora averiada» con «Desde las 09:10, Ana, de Finanzas, no puede imprimir en PRN-3F-02. La cola indica “Impresora sin conexión”. Dos compañeros pueden imprimir. Reiniciar su portátil no ha resuelto el problema». El segundo informe distingue un problema de un solo dispositivo de una interrupción compartida.

Redacta las notas de progreso como acciones y resultados fechados: «10:25 Se eliminó un trabajo atascado; sigue sin conexión. 10:40 Se volvió a añadir la impresora; se imprimió la página de prueba». No incluyas opiniones ni secretos. La resolución indica la causa, la solución, la verificación y la confirmación del usuario: «Se sustituyó la dirección antigua de la impresora; Ana imprimió correctamente una página de prueba y una hoja de cálculo». Cierra la solicitud después de que el usuario confirme el resultado.

Establece la prioridad y escala

La gravedad describe el daño. La prioridad suele combinar el impacto, como el número de usuarios afectados o la importancia del servicio, con la urgencia, que describe la rapidez con la que aumenta el daño. Un fallo del sistema de nóminas el día de pago tiene más prioridad que el parpadeo de un monitor de repuesto. Aplica los criterios de la organización; el rango o el enfado de quien llama no determinan por sí solos la prioridad.

El nivel 1 atiende solicitudes habituales mediante procedimientos. El nivel 2 aborda problemas más complejos; el nivel 3 recurre a especialistas, ingenieros o proveedores. El escalamiento funcional aporta conocimientos especializados. El escalamiento jerárquico aporta autoridad, como la aprobación de una sustitución urgente. Escala cuando lo requieran las capacidades, los permisos, la política o un plazo, y transmite los hallazgos, las acciones intentadas y el siguiente paso.

Calcula el plazo de servicio

Un acuerdo de nivel de servicio (SLA) establece los compromisos de servicio, incluidos los tiempos de respuesta y resolución y las horas que se contabilizan. Responder significa reconocer la solicitud y empezar a trabajar; resolver significa restablecer el servicio. Los acuerdos internos abarcan departamentos; los externos abarcan proveedores, como un servicio de reparación en las instalaciones.

Supón que el horario laboral es de lunes a viernes, de 08:00 a 17:00. Una solicitud llega el viernes a las 15:20 con un objetivo de respuesta de una hora laboral y uno de resolución de ocho horas laborales.

1. El plazo de respuesta vence el viernes a las 16:20.
2. El viernes aporta 1 hora y 40 minutos al plazo de resolución.
3. Las 6 horas y 20 minutos restantes empiezan el lunes a las 08:00, por lo que el plazo de resolución vence a las 14:20.

Con un acuerdo de 24/7, las ocho horas terminan el viernes a las 23:20. Detén el cómputo mientras esperas una respuesta del usuario solo cuando el acuerdo lo permita; cambiar el estado de una solicitud no autoriza por sí solo a dejar de contar.

Transfiere la solicitud antes de que peligre su plazo

Una nota de escalamiento útil distingue los resultados conocidos de la cuestión pendiente. Por ejemplo: «Solo está afectado este portátil. El reinicio y la reinstalación de la impresora no lo resolvieron. Se necesita al equipo de redes para examinar la conexión del dispositivo; el usuario está disponible hasta las 16:00». Envía las notas existentes y mantén un responsable asignado. Un equipo nuevo no debería tener que repetir la entrevista inicial solo porque haya cambiado la responsabilidad.

Si un responsable debe aprobar una excepción, indica la decisión necesaria por separado de los hallazgos técnicos. Así, quien tenga autoridad podrá actuar sin confundir la aprobación con el diagnóstico.

Una buena documentación permite repetir el trabajo de soporte. Elige el documento adecuado para la tarea, asígnale un responsable y una fecha de revisión y actualízalo cuando cambie un sistema o procedimiento.

Convierte una solución en un artículo útil

Una base de conocimientos (KB) es una colección de respuestas en la que se pueden realizar búsquedas. Utiliza un título que coincida con lo que busca un usuario, como «Outlook no deja de pedirme la contraseña». Indica los sistemas afectados, la causa conocida, los pasos numerados, una comprobación del éxito y cuándo contactar con soporte. Un artículo para técnicos puede incluir pasos administrativos; uno para usuarios contiene solo acciones que estos tienen permiso para realizar.

Por ejemplo, un artículo para usuarios sobre una petición repetida de inicio de sesión podría indicar la versión de la aplicación compatible, explicar los pasos aprobados para iniciar sesión y terminar con «Abre de nuevo la aplicación. Si vuelve a aparecer la petición, contacta con el centro de soporte e indica el texto del error». Evita dirigir a los usuarios a ajustes exclusivos de administradores. Cuando una solicitud resuelta revele que falta una respuesta, crea o actualiza el artículo durante el cierre.

Un procedimiento operativo estándar (SOP) explica cómo realizar una tarea rutinaria de forma uniforme. Un procedimiento de instalación personalizada de software identifica el instalador aprobado, la versión, el origen y la licencia. Especifica la carpeta de instalación, los componentes y los ajustes de actualización, y después las comprobaciones y el registro en el inventario. «Instala las opciones habituales» obliga al siguiente técnico a adivinar.

Utiliza listas de comprobación para los cambios de cuentas

Una lista de comprobación de incorporación abarca la cuenta, los grupos según la función, el buzón, la autenticación multifactor, las licencias de software, el dispositivo etiquetado, la inscripción en la gestión de dispositivos y la aceptación de la política de uso aceptable. Registra quién completó cada paso y cuándo. Marcar una casilla registra una acción terminada, no una intención.

La baja sigue un orden distinto. A la hora acordada, deshabilita el inicio de sesión y revoca el acceso remoto y los demás accesos. Conserva los archivos y los datos del buzón exigidos por la política de conservación y transfiérelos según las instrucciones. Verifica su conservación antes de retirar licencias o eliminar la cuenta: un servicio en la nube puede borrar los datos tras su periodo de gracia. Recupera los dispositivos, las credenciales de identificación y los dispositivos de autenticación, y después actualiza los registros de activos y licencias. Deshabilitar el acceso por sí solo no conserva todos los recursos en la nube.

Registra incidentes y mejoras

Un informe de incidente es un registro objetivo de una interrupción, lesión o suceso de seguridad. Recoge lo ocurrido, la hora del descubrimiento, las personas y los sistemas afectados, las acciones con sus horas, la causa conocida y el trabajo de seguimiento. Separa los hechos observados de las cuestiones sin resolver. Escribe «El servidor dejó de responder a las 11:08» en lugar de atribuir culpas sin pruebas.

Una revisión posterior al incidente, también llamada análisis post mortem, utiliza la cronología para examinar la causa raíz, lo que ayudó y lo que debe mejorarse. Asigna a cada acción un responsable y un plazo. Tras detenerse un servidor de archivos por un disco lleno, «Añadir una alerta al alcanzar el 85 % de uso del disco; equipo de infraestructura; plazo: viernes» permite actuar. «Tener más cuidado» no. Una revisión orientada a mejorar procesos facilita que el personal comunique los problemas con sinceridad.

Haz que la lista de comprobación sea verificable

Cada elemento de la lista debe identificar un resultado observable. Sustituye «Preparar el acceso» por entradas separadas para los grupos de función aprobados, el buzón y el registro en la autenticación multifactor. Registra la finalización por parte de quien realizó cada paso. Si una entrada está bloqueada, indica la dependencia pendiente para que otro técnico pueda darle seguimiento.

Mantén las instrucciones en el procedimiento y las pruebas de finalización en la lista. Un conjunto largo de instrucciones sin marcar no demuestra si el nuevo empleado puede iniciar sesión realmente, y una casilla marcada sin un resultado definido puede ocultar trabajo sin terminar.

Un activo de TI es algo valioso que utiliza la organización: un dispositivo, software o una licencia. Los registros exactos permiten al equipo localizar equipos, recuperar licencias, solicitar reparaciones en garantía y planificar sustituciones.

Identifica el elemento y sus relaciones

Un registro de inventario suele contener un identificador de activo, tipo, marca y modelo, número de serie, ubicación, usuario asignado, fecha de compra, fin de garantía y estado. El estado puede ser «en existencias», «en uso», «en reparación» o «retirado». Los registros de software añaden la versión, el tipo y número de licencias y la información de renovación. Guarda las claves de licencia en registros aprobados de acceso restringido.

Una etiqueta de activo vincula un dispositivo físico con el registro de la organización. Un código de barras, código QR o etiqueta de identificación por radiofrecuencia (RFID) permite consultar ese vínculo rápidamente mediante un escaneo. El fabricante asigna el número de serie; la organización asigna el identificador de activo. Registra ambos para que un técnico pueda relacionar un registro interno con una reclamación de garantía al proveedor.

Una base de datos de gestión de la configuración (CMDB) añade ajustes y relaciones entre elementos de configuración, como ordenadores, aplicaciones, servidores y servicios.

La relación importa durante una interrupción del almacenamiento o al proponer un cambio: señala las aplicaciones y los usuarios dependientes. Un inventario que muestra la ubicación de un servidor no aporta por sí solo esa dependencia.

Actualiza el registro durante el ciclo de vida

1. Planificar: identificar la necesidad, la aprobación y el presupuesto.
2. Adquirir: seleccionar, comprar y recibir el activo.
3. Registrar y poner en uso: etiquetarlo, configurarlo, asignarlo y registrar su ubicación.
4. Operar y mantener: registrar actualizaciones, reparaciones, reclamaciones de garantía y transferencias.
5. Retirar y eliminar: retirarlo del servicio, completar el tratamiento de datos exigido y registrar su destino.

La adquisición es la etapa de obtención, no todo el ciclo de vida. Un dispositivo sigue necesitando un registro después de comprarlo y de retirarlo del servicio. Durante una sustitución por reparación, registra el equipo de reemplazo del usuario y el estado de reparación del dispositivo original. De lo contrario, el inventario puede indicar que el usuario equivocado tiene el dispositivo equivocado.

Utiliza los registros para tomar decisiones

Un portátil comprado en marzo de 2026 con una garantía de tres años está cubierto hasta marzo de 2029. Un fallo de pantalla en 2028 debería llevar a comprobar la garantía antes de pedir un reemplazo. Registra la reparación y conserva la identidad original del activo cuando vuelva el mismo dispositivo.

Los registros de licencias facilitan su renovación y recuperación. Al retirar un dispositivo, recupera las licencias transferibles según sus condiciones y elimina las asignaciones obsoletas. Durante las incorporaciones y bajas, comprueba conjuntamente el registro del dispositivo y la asignación de software.

Una auditoría compara los registros con la realidad mediante comprobaciones físicas o detección de dispositivos en la red. Investiga una etiqueta ausente, un dispositivo sin registrar o uno asignado a un antiguo empleado. Corrige el registro después de comprobar qué ocurrió; copiar la lista antigua en un informe nuevo no demuestra que sea exacta.

Concilia una sustitución por reparación

Supón que el dispositivo A-204 está asignado a Salma y que el equipo de repuesto A-318 está en existencias. Al entregar el repuesto, conserva la identidad de A-204 y cambia su estado a «en reparación», con la ubicación de la reparación. Cambia A-318 a «en uso», asignado a Salma en su ubicación actual. Vincula la solicitud de soporte con ambos registros.

Cuando vuelva A-204, registra si Salma lo recibe de nuevo o si queda disponible en existencias. Comprueba cualquier reasignación de licencias de aplicaciones según sus condiciones.

La descripción del usuario te aporta síntomas, contexto y el efecto en su trabajo. Escucha el relato completo antes de elegir una acción técnica.

Pregunta, concreta y confirma

La escucha activa consiste en prestar toda tu atención, dejar que la persona termine, tomar notas útiles y mostrar que sigues su explicación. Un usuario puede empezar con «La red no funciona» y después explicar que solo falla una aplicación. Interrumpir en la primera frase puede ocultar ese límite.

Empieza con una pregunta abierta: «¿Qué estabas haciendo cuando apareció el error?». Continúa con preguntas cerradas para delimitar el alcance: «¿Ocurre en otro ordenador?» o «¿A qué hora empezó?». Las preguntas cerradas pueden pedir un dato, además de un sí o un no.

Reformula el problema e invita a corregirte: «La impresión falla solo desde la aplicación de contabilidad, mientras que los demás programas imprimen con normalidad. ¿Es así?». Corrige tus notas si el usuario modifica ese relato antes de actuar a partir de él.

Explica la siguiente acción

Usa palabras familiares y define una vez los términos técnicos necesarios. «Tu ordenador no recibió una dirección de red y por eso no pudo conectarse» explica el resultado práctico sin exigir que el usuario conozca DHCP o APIPA. Mantén los hallazgos técnicos detallados en las notas del técnico.

Da las instrucciones en orden: «Guarda el documento. Cierra la aplicación. Ábrela de nuevo e intenta enviar el informe». Identifica claramente la aplicación o el botón. El lenguaje sencillo debe seguir siendo respetuoso.

Usa el nombre y el tratamiento que prefiera la persona, y pregunta si tienes dudas. Las expectativas sobre formalidad y franqueza varían entre individuos. Habla con claridad y evita expresiones idiomáticas al comunicarte entre idiomas; «prueba este paso» se interpreta más fácilmente que «dale una oportunidad».

Hazte cargo del siguiente contacto

Indica una acción y una hora que puedas cumplir: «Comprobaré los ajustes de la cuenta y te llamaré antes de las 14:00». No prometas un plazo de reparación que no controles ni afirmes una causa antes de comprobarla.

Una actualización escrita necesita un saludo, un hallazgo, el trabajo realizado, las acciones del usuario y la hora del siguiente contacto. Usa pasos numerados cuando importe el orden. Por ejemplo: «Hola, Imani: la cuenta está desbloqueada. Vuelve a iniciar sesión y abre la carpeta compartida. Volveré a contactar contigo a las 13:30». Antes de enviarla, comprueba que el usuario sepa si debe responder, esperar o actuar.

La conducta profesional se refleja en tu atención, tus compromisos y el cuidado de la información. Estos hábitos importan mientras el problema está abierto y también después de una reparación.

Llega preparado y mantén la atención

Sigue el código de vestimenta del lugar de trabajo, incluida la ropa de protección exigida en instalaciones industriales o sanitarias. Llega puntual. Si te retrasas, contacta con el usuario antes de la cita, indica una nueva hora y discúlpate.

Deja de lado las llamadas personales, los mensajes y las redes sociales mientras prestas soporte. Una interrupción puede ocultar un síntoma o hacer que el usuario dude de si lo estás escuchando.

Maneja la tensión y las decisiones

Reconoce el efecto del problema: «Entiendo que esto te ha impedido enviar el informe». Aclara los hechos y explica la siguiente acción. No restes importancia al problema, juzgues a la persona ni respondas con el mismo tono enfadado.

Recurre a un supervisor cuando el usuario necesite una excepción o una decisión empresarial que exceda tu autoridad. Explica por qué interviene esa persona y transmite los hechos. Un técnico puede investigar un fallo sin estar autorizado a aprobar cualquier sustitución.

Mantén actualizadas las expectativas

Indica al usuario qué harás, el tiempo estimado y la hora de la siguiente actualización. Cumple esa cita aunque el diagnóstico esté incompleto. Si una pieza se retrasa, comunica pronto el cambio de plazos.

Presenta las opciones disponibles y sus efectos: «Podemos proporcionarte un dispositivo temporal hoy o reparar este cuando llegue la pieza mañana». Deja que decida el usuario o el responsable autorizado. No prometas una opción antes de obtener la aprobación necesaria.

Entrega un resumen de la solicitud o una orden de trabajo después del servicio, con el trabajo realizado y los pasos de seguimiento. Más adelante, comprueba la satisfacción y si ha reaparecido el problema original; registra el contacto.

Trata el material privado con discreción

Pide a los usuarios que cierren los archivos y mensajes ajenos a la tarea o que guarden los documentos privados antes de continuar. Una hoja de cálculo de salarios abierta debe cerrarse antes del soporte remoto; no conserves su contenido en una captura de pantalla. Protege o devuelve las impresiones según la política.

Comparte los detalles del caso solo con quienes los necesiten para trabajar. No publiques en redes sociales anécdotas de soporte, aunque no incluyas nombres, porque el contexto puede identificar a la persona.

Un cambio es una actualización, sustitución, incorporación o eliminación que podría afectar a un servicio. La gestión de cambios registra su finalidad y sus riesgos antes de implementarlo.

Define la solicitud

Registra la finalidad, el alcance exacto, el tipo, los sistemas, el impacto, los riesgos, el horario, las pruebas, los planes de copias de seguridad y reversión, y el personal responsable. Por ejemplo, «La versión 8.3 corrige el error de cálculo de impuestos de Finanzas» expresa la finalidad empresarial. «Actualizar 14 estaciones de trabajo de Finanzas de la versión 8.2 a la 8.3; mantener sin cambios el servidor de bases de datos» establece el alcance.

Comprueba las dependencias en la base de datos de gestión de la configuración (CMDB) e informa a los usuarios afectados del tiempo de inactividad previsto. El trabajo adicional durante la implementación es una ampliación no autorizada del alcance y necesita su propia solicitud.

Elige la vía de aprobación

La aprobación estándar solo se aplica dentro de sus límites documentados. Una mala planificación no convierte el trabajo normal en una emergencia.

El análisis de riesgos considera qué podría fallar, la probabilidad y la gravedad según los criterios de la organización. Un cambio en el conmutador central puede afectar a muchos servicios, lo que exige pruebas más rigurosas, una aprobación adecuada y un horario de poco uso.

Reserva tiempo para la recuperación

Una ventana de mantenimiento permite cambios durante un periodo acordado. Una congelación de cambios suspende los cambios normales durante actividades empresariales delicadas, mientras que las emergencias siguen el proceso de excepciones.

Una ventana va de las 22:00 del sábado a las 02:00 del domingo. La implementación requiere 90 minutos, las pruebas 30 y la reversión 60: un total de 180 minutos. La ventana de cuatro horas deja una hora de margen, por lo que la última hora segura para empezar es las 23:00. Empezar a medianoche deja demasiado poco tiempo para el plan completo.

Identifica al responsable, a quienes implementan, a quien aprueba y a los contactos en caso de fallo. Durante la ventana aprobada, registra las acciones y pruebas según esas responsabilidades.

Un cambio aprobado es más que un permiso para instalar algo. Es un plan probado con una vía de recuperación, responsables de decisión identificados y comprobaciones que muestran si el trabajo real sigue realizándose correctamente.

Prueba y prepara la recuperación

Utiliza un entorno aislado, una máquina virtual o un laboratorio separado, para probar el cambio sin afectar a los usuarios. Haz que se parezca al entorno de producción y registra después las diferencias en datos, carga y sistemas conectados. Una prueba satisfactoria en una estación de trabajo vacía no abarca una base de datos con mucha actividad y varios usuarios.

Un plan de reversión especifica cómo volver al estado anterior y cuándo dejar de intentar corregir el nuevo. Un punto de decisión útil indica una prueba y un plazo: «Revertir si la factura de prueba falla a las 00:30». Esto protege el tiempo reservado para la recuperación.

Un plan de copias de seguridad garantiza que existan copias actuales y verificadas de los datos y la configuración antes de empezar. Permite recuperar si fallan los pasos normales de reversión. Un plan para desinstalar la actualización y una copia restaurable de sus ajustes resuelven problemas distintos; prepara ambos.

Obtén la aprobación y sigue el plan

La solicitud identifica al responsable del cambio, a quienes lo implementan, a quien lo aprueba y a los contactos en caso de fallo. Un comité asesor de cambios (CAB) reúne a representantes de TI y de las áreas de negocio para revisar los cambios normales. Consideran la finalidad, el alcance, el riesgo, el horario, las pruebas y la recuperación. Pueden aprobar, rechazar o pedir más información. Los cambios estándar están preaprobados; las emergencias pasan por el grupo de aprobación acelerada.

Anuncia el inicio, realiza solo el trabajo aprobado dentro de la ventana y registra cada acción y resultado. Cuando una prueba alcance su condición de reversión, sigue el plan. Ampliar la ventana o añadir una reparación ajena requiere autorización; no es una decisión que pueda tomar por su cuenta quien implementa.

Verifica y cierra

La revisión entre pares permite que un segundo técnico detecte un destino equivocado, un error de escritura o un ajuste inesperado. Puede realizarse antes de aplicar un guion de comandos o una regla y al comparar los ajustes finales con el plan aprobado.

La aceptación del usuario final comprueba el sistema modificado mediante tareas reales. Que Finanzas contabilice una factura de prueba responde a una pregunta distinta de «¿Terminó el instalador?». Tras la aceptación, cierra el cambio con su resultado y actualiza los procedimientos, la configuración y la información de activos.

Considera una actualización contable prevista de 22:00 a 02:00. El equipo ya ha probado una estación de trabajo virtual y obtenido la aprobación. A las 22:00 hace la copia de seguridad prevista; la instalación se realiza de 22:30 a 00:00. Un compañero comprueba los ajustes y un usuario prueba facturas hasta las 00:30. Si la factura sigue fallando entonces, el equipo revierte, verifica que la versión 8.2 funciona e informa del cambio fallido. El registro ofrece un punto de partida fiable para el siguiente intento.

Una copia de seguridad es una copia almacenada por separado que permite recuperar datos tras una eliminación, corrupción, fallo de hardware, robo o ataque de ransomware. Una segunda carpeta en el mismo disco averiado no servirá. Un servicio de sincronización necesita conservar versiones anteriores para recuperar una eliminación o un archivo cifrado que ya haya sincronizado.

Conoce qué copia cada tipo

Las copias completas requieren más tiempo del equipo de origen y más almacenamiento. Las incrementales suelen ser más pequeñas y rápidas, pero cada eslabón importa durante la recuperación. Una incremental intermedia ausente impide reconstruir por completo el estado más reciente. Las diferenciales crecen hasta la siguiente copia completa porque cada una repite todos los cambios desde esa completa.

El software puede seguir los cambios mediante marcas de tiempo o diarios de cambios. Los métodos tradicionales de Windows utilizan un atributo de archivo modificado: las copias completas e incrementales lo desactivan después de copiar; las diferenciales lo dejan activado. Esto explica por qué la siguiente diferencial incluye archivos ya copiados por la anterior.

Calcula las necesidades de almacenamiento y restauración

Una copia completa del domingo contiene 200 GB. Cada día laborable cambian 6 GB de archivos distintos.

• Cinco incrementales contienen 6 GB cada una. El almacenamiento semanal total es de 230 GB: los 200 GB de la completa más 30 GB de cambios.
• Las diferenciales contienen 6, 12, 18, 24 y 30 GB. Suman 90 GB, lo que da 290 GB con la copia completa.

Si el disco falla el jueves antes de la copia de la tarde, el último estado completado es el del miércoles por la noche. Una restauración incremental necesita el domingo, lunes, martes y miércoles: cuatro conjuntos. Una diferencial necesita el domingo y miércoles: dos conjuntos. La incremental del miércoles por sí sola no contiene los cambios independientes del lunes y martes.

Una copia completa sintética traslada el trabajo de combinación al almacenamiento de copias de seguridad. Crea una nueva completa a partir de una completa existente y las incrementales posteriores, evitando otra lectura completa del ordenador de origen y el tráfico correspondiente en la red. El sistema de copias sigue necesitando capacidad de procesamiento y verificación.

Adapta la programación al trabajo

Elige el tipo y la frecuencia de las copias según el tiempo disponible, el almacenamiento, la pérdida de datos aceptable y la velocidad de restauración. Una completa semanal con incrementales o diferenciales diarias es un esquema habitual. Una copia completada a las 23:00 seguida de un fallo de disco a las 16:00 del día siguiente deja en riesgo 17 horas de cambios. Las copias más frecuentes reducen el intervalo; cambiar el nombre del tipo de copia no lo reduce por sí solo.

Distingue la selección del orden de recuperación

Imagina que un archivo cambia el lunes y otro distinto el martes. La incremental del lunes contiene el primer cambio; la del martes contiene el segundo. Restaurar solo la del martes omite el trabajo del lunes, aunque la tarea del martes haya terminado correctamente. La diferencial del martes contiene ambos cambios desde la completa, por lo que la completa y esa diferencial proporcionan el estado posterior.

Antes de permitir que caduquen conjuntos antiguos de copias, identifica todos los que siguen siendo necesarios para los puntos de restauración conservados. Eliminar una incremental necesaria puede impedir una recuperación posterior aunque se conserve ese conjunto posterior.

Un plan de copias de seguridad necesita puntos de restauración útiles, ubicaciones seguras y pruebas de que las copias pueden leerse. Un mensaje de tarea completada es un punto de partida; abrir los datos restaurados es la prueba de recuperación.

Conserva copias con riesgos distintos

Las copias locales están cerca y suelen restaurarse rápido. Las externas pueden sobrevivir a la pérdida del edificio, aunque recuperarlas tarde más. Utiliza ambas. La regla 3-2-1 significa tres copias en total, en dos tipos de almacenamiento, con una fuera de las instalaciones. El original cuenta como una de las tres. Los archivos internos de un portátil, una copia en almacenamiento externo y otra en la nube ilustran copias y ubicaciones separadas.

Una copia sin conexión o inmutable añade protección frente a la posibilidad de que el ransomware alcance todas las copias modificables. Inmutable significa que no puede cambiarse durante un periodo establecido. Cifra las copias portátiles y externas, restringe el acceso y la eliminación y utiliza credenciales distintas para las copias. Etiqueta los medios y guárdalos en condiciones adecuadas. Una unidad conectada permanentemente puede compartir la exposición del ordenador al ransomware.

Conserva estados anteriores

Una programación de rotación reutiliza medios o almacenamiento mientras conserva puntos de restauración seleccionados. En la rotación abuelo-padre-hijo (GFS), los hijos son copias diarias, los padres semanales y los abuelos mensuales. Conservar 7 puntos diarios, 4 semanales y 12 mensuales proporciona como máximo 23 puntos y abarca aproximadamente un año.

Los puntos antiguos importan cuando la corrupción se descubre tarde. La copia diaria de ayer puede recuperar una eliminación reciente; un punto semanal puede ser anterior a una corrupción de hace tres semanas; y uno mensual puede alcanzar un archivo perdido meses antes. Conservar solo la copia más reciente puede conservar el problema que intentas deshacer.

Prueba y elige un destino de restauración

Revisa los resultados y las alertas de las tareas, a menudo a diario, y prueba las restauraciones con la frecuencia que especifique la política. Una restauración mensual de archivos de muestra y una restauración periódica de todo el sistema comprueban niveles distintos de recuperación. Repite las pruebas tras cambios en el sistema de copias. Abre los archivos restaurados y confirma el contenido esperado; contar los archivos copiados no demuestra que una aplicación pueda utilizarlos.

Un usuario sobrescribe una hoja de un archivo de cálculo, pero hace cambios útiles en otras partes esa mañana. Restaura el archivo de ayer en otra carpeta, deja que el usuario recupere la hoja perdida dentro del archivo actual y elimina después la copia temporal. Una restauración en la ubicación original también sobrescribiría el trabajo más reciente.

Recupera los servicios según sus dependencias

Un plan de recuperación ante desastres identifica los sistemas esenciales, el orden de restauración, las ubicaciones de las copias, las funciones y los contactos. Restaura los servicios de apoyo antes de las aplicaciones dependientes: puede ser necesario que una base de datos o un servidor de directorio estén disponibles primero. Prueba el plan además de los archivos de copia, para que el equipo pueda localizar las copias, obtener acceso y completar la recuperación.

Registra una prueba de restauración como evidencia

En una prueba de archivos de muestra, registra el punto de restauración seleccionado, el destino, los archivos comprobados y el resultado. Confirma no solo que se han escrito archivos, sino que se abren las versiones esperadas. La recuperación de una aplicación también necesita sus servicios de apoyo y una tarea representativa de usuario.

Si una restauración falla, conserva el resultado de la prueba e investiga la falta de acceso, el conjunto dañado o la dependencia. El estado satisfactorio de la tarea original de copia no puede invalidar una prueba de recuperación fallida. Repite la prueba después de corregir el problema para que el equipo sepa qué punto de recuperación es utilizable.

Una descarga electrostática (ESD) es una transferencia repentina de carga estática entre objetos con distinto potencial eléctrico. La fricción de alfombras o ropa sintética acumula carga, especialmente en aire seco.

El daño puede ser invisible

Las personas normalmente no perciben una descarga inferior a unos 3000 V, pero muchos componentes pueden dañarse con menos de 100 V. El daño puede ser inmediato o latente: un componente funciona al principio y después se vuelve inestable o falla. Un primer arranque satisfactorio no demuestra que la manipulación haya sido segura.

Prepara una conexión protectora continua

Mantén a la persona, el equipo y la superficie de trabajo al mismo potencial mediante la configuración aprobada del puesto antiestático. La pulsera debe tocar la piel desnuda. Su cable suele incorporar una resistencia de 1 megaohmio que permite disipar la carga gradualmente. Conecta la pulsera, el tapete disipativo y el equipo al punto común previsto.

Tocar un chasis adecuado conectado a tierra te descarga una vez, pero el movimiento puede volver a acumular carga. Una pulsera correctamente conectada mantiene la protección durante toda la manipulación. Sujetarla a un objeto aislado no establece una vía continua a tierra.

Mantén los componentes en bolsas antiestáticas hasta que el puesto esté listo. Sujétalos por los bordes o soportes, sin tocar contactos, pines ni chips. No los deslices sobre superficies ni los pases a un compañero que no esté conectado a tierra. Coloca los componentes retirados directamente en embalajes protectores etiquetados para almacenarlos.

Sustituye la memoria en orden

1. Apaga y desenchufa el ordenador; retira la batería extraíble cuando corresponda.
2. Pulsa el botón de encendido para ayudar a disipar la carga de baja tensión restante. Prepara el tapete y la pulsera en el punto común aprobado.
3. Saca el módulo nuevo sujetándolo por los bordes, alinea su muesca e insértalo hasta que se cierren los seguros.
4. Guarda el módulo antiguo en una bolsa y registra la sustitución.

El módulo permanece protegido hasta que puedas instalarlo. La fuerza no corrige una muesca orientada al lado equivocado.

Una pulsera antiestática protege a los componentes de la electricidad estática, no a una persona de tensiones peligrosas. No la uses cerca de alta tensión. Sustituye las fuentes de alimentación como unidades completas sin abrirlas; sus condensadores pueden conservar una carga peligrosa después de desenchufarlas.

Un ordenador que parece apagado aún puede contener circuitos con tensión o energía almacenada. Planifica el trabajo interno, el levantamiento de cargas y la respuesta a emergencias antes de empezar.

Desconecta y respeta la energía almacenada

Apaga el equipo, desenchufa el cable de alimentación y retira la batería del portátil cuando sea posible antes de repararlo. Una placa base enchufada puede seguir recibiendo alimentación en espera. Los condensadores de fuentes de alimentación, pantallas e impresoras láser pueden conservar una carga peligrosa incluso después de desenchufarlos. Sustituye las fuentes de alimentación como unidades completas; deja enfriar el fusor caliente de una impresora láser antes de acceder a las zonas donde se permita el mantenimiento.

La puesta a tierra de los equipos conecta el metal expuesto, mediante el contacto de tierra, a una vía de retorno de baja resistencia al suministro eléctrico. Si un fallo pone la carcasa bajo tensión, la corriente de fallo resultante permite que un interruptor automático o fusible desconecte la alimentación. Mantén intacto el contacto de tierra, informa de cables y tomas dañados y retira del uso los equipos dañados. No sobrecargues las tomas ni conectes regletas en cadena. El cableado del edificio corresponde a un electricista cualificado.

Mueve los equipos de forma segura

Planifica el levantamiento y despeja el recorrido. Sitúate cerca, flexiona rodillas y caderas, mantén la espalda recta y la carga cerca del cuerpo y gira con los pies. Un servidor o una impresora grande pueden ser difíciles de manejar aunque su masa parezca asumible. Usa un carro o pide ayuda a otra persona cuando la tarea lo requiera.

La ecuación de levantamiento del Instituto Nacional para la Seguridad y Salud Ocupacional de Estados Unidos (NIOSH) parte de una constante de carga de 23 kg en condiciones ideales. Su límite recomendado disminuye al estirarse, empezar desde posiciones bajas, levantar con frecuencia y por otros factores de la tarea. Considera esa cifra como parte de una evaluación de la tarea, no como permiso para que cualquier persona levante sola un dispositivo de 23 kg.

Responde al fuego siguiendo el plan de emergencia

Conoce las salidas y la ubicación de alarmas y extintores. Da la alarma de inmediato. Combate un fuego pequeño solo si tienes formación y autorización, una vía de escape despejada y el extintor correcto; de lo contrario, evacúa. Para equipos eléctricos con tensión, utiliza un extintor apto para ese riesgo, como uno adecuado de dióxido de carbono. El agua corriente conduce la electricidad. Corta la alimentación solo si es seguro y lee la clasificación, porque las letras de las clases varían según el país.

Adapta la protección al trabajo

Usa gafas para limpiar con aire comprimido, recoger tóner, cortar cables y trabajar con resortes o baterías. Utiliza la mascarilla especificada cuando el polvo o el tóner puedan pasar al aire y guantes frente a bordes metálicos afilados. Sigue la formación y las normas del lugar de trabajo sobre equipos de protección.

Mantén los cables fuera de las zonas de paso o utiliza cubiertas aprobadas. Pásalos por bandejas, sujétalos y etiquétalos, aléjalos del calor y conserva la circulación de aire dentro de los armarios. Una buena distribución evita tropiezos y facilita identificar el cable correcto durante una reparación. Comunica las lesiones o los incidentes sin daños mediante el proceso de incidentes para que pueda corregirse el peligro.

El calor, la humedad, el polvo y la alimentación inestable pueden provocar fallos que parecen problemas de software. Revisa el entorno del equipo además de sus ajustes.

Mantén la circulación de aire y controla la humedad

La electrónica genera calor. El exceso de calor puede causar limitación térmica del rendimiento, en la que el rendimiento disminuye para limitar la temperatura, y acortar la vida de los componentes. Deja libres las aberturas de ventilación, limpia ventiladores y filtros y aleja los equipos de calefactores y de la luz solar directa. Evita armarios cerrados sin circulación de aire y superficies blandas que tapen la entrada de aire de un portátil. Utiliza superficies estables elevadas sobre el polvo y el agua que pueda haber a nivel del suelo.

Para los equipos de centros de datos, el intervalo de aire de entrada que ASHRAE recomienda habitualmente es de 18–27 °C. Describe el aire que entra en el equipo, no la temperatura de un procesador. Consulta los requisitos del equipo al aplicar controles ambientales.

El aire seco aumenta la acumulación de electricidad estática. El exceso de humedad puede provocar condensación y corrosión. Deja que los equipos fríos alcancen la temperatura ambiente antes de encenderlos en una sala cálida; puede haberse formado humedad en su interior.

Utiliza aire comprimido en una zona ventilada lejos de otras personas, con gafas y la mascarilla especificada. Inmoviliza los ventiladores y mantén el envase vertical para que no salga propelente. Usa un aspirador para electrónica seguro frente a ESD cuando sea necesario; uno doméstico corriente puede generar electricidad estática.

Adapta la protección al problema eléctrico

Un protector contra sobretensiones desvía el exceso de tensión. Su valor en julios describe la energía que puede absorber; la tensión de limitación indica cuándo empieza a desviarla. La protección se desgasta, así que comprueba su indicador. Una regleta corriente solo proporciona tomas. Ni una regleta ni un protector contra sobretensiones suministran energía de batería durante un corte.

Un sistema de alimentación ininterrumpida (SAI) da tiempo para guardar el trabajo y apagar el equipo. Un modelo en espera pasa a batería al fallar el suministro. Un modelo interactivo también corrige cambios moderados de tensión sin utilizar la batería. Un modelo en línea de doble conversión alimenta continuamente la carga mediante su inversor. La autonomía depende de la carga y del estado de la batería, y suele durar minutos; prueba y sustituye las baterías envejecidas. Una conexión USB puede permitir el apagado automático.

Comprueba la potencia nominal en vatios

Un ordenador de escritorio de 280 W, dos monitores de 35 W y un conmutador de 15 W suman 365 W. Añadir un margen del 25 % da 456,25 W. Un SAI de 500 VA / 300 W es insuficiente; uno de 1000 VA / 600 W cumple ese requisito de potencia. Comprueba la autonomía además de la capacidad en vatios. VA y W son valores nominales distintos, por lo que una cifra alta de VA no basta para decidir.

La capacidad y la duración responden a preguntas distintas

La potencia nominal en vatios indica si el SAI puede soportar la carga conectada. La autonomía indica durante cuánto tiempo puede hacerlo con las baterías y la carga reales. Un equipo puede superar la comprobación de capacidad en vatios y aun así dar demasiado poco tiempo para el apagado previsto.

Enumera solo los equipos que utilizarán las salidas con batería, suma su consumo y aplica el margen previsto. Después consulta la información de autonomía para esa carga y prueba el sistema de apagado. No añadas una impresora láser para aprovechar una toma libre: su calefactor modifica la demanda y deja de ser válido el cálculo de la estación de trabajo y los monitores.

El trabajo de soporte genera residuos y a veces expone a las personas a productos químicos o baterías dañadas. Consulta la información de manipulación del producto y la vía aprobada de eliminación antes de mover o limpiar material desconocido.

Encuentra la información de seguridad correcta

Una ficha de datos de seguridad (FDS) procede del fabricante o proveedor y explica los peligros, la manipulación, el almacenamiento, la protección, los primeros auxilios, la limpieza de derrames y la eliminación. Los documentos antiguos pueden llamarla ficha de datos de seguridad de materiales (MSDS). El Sistema Globalmente Armonizado (SGA) utiliza un formato de 16 secciones.

Entre las secciones útiles están la 4, sobre primeros auxilios; la 6, sobre vertidos accidentales; la 8, sobre controles de exposición y protección personal; y la 13, sobre eliminación. Ante un tóner o disolvente desconocido, lee la ficha del producto correspondiente antes de empezar. Una ficha de otro producto puede especificar una protección o limpieza distintas.

Mantén las baterías fuera de la basura común

Las baterías de portátiles y teléfonos suelen ser de iones de litio; muchas baterías de SAI son de plomo-ácido selladas. Estos materiales necesitan un programa de recogida o reciclaje. Protege los terminales expuestos con cinta no metálica o bolsas individuales para evitar cortocircuitos.

Una batería de iones de litio hinchada supone un riesgo de incendio. Deja de usar y cargar el dispositivo, evita presionarla o perforarla y organiza su manipulación especializada mediante el fabricante o el proceso laboral de residuos peligrosos. Sepárala de materiales inflamables mediante el sistema aprobado de almacenamiento resistente al fuego. No la fuerces para sacarla de una carcasa ajustada ni la pongas en un contenedor ordinario de recogida de baterías sin daños.

Limpia el tóner sin dispersar polvo

El tóner es un polvo fino. Evita levantarlo y utiliza la protección y el método de limpieza de la FDS del producto. El aspirador debe estar diseñado para tóner y tener una filtración adecuada de partículas finas; uno doméstico puede dispersar el polvo. Usa agua fría para los restos cuando lo permitan las instrucciones del producto, porque el calor puede fijar el tóner a las superficies. Devuelve los cartuchos vacíos mediante un programa del fabricante o de reciclaje y no los quemes.

Retira los equipos con un registro completo

Los ordenadores, pantallas e impresoras antiguos contienen metales recuperables y pueden contener sustancias peligrosas. Las pantallas antiguas de tubo de rayos catódicos pueden contener plomo; la retroiluminación de pantallas LCD antiguas puede contener mercurio. Utiliza recicladores certificados de residuos electrónicos o programas de recogida del fabricante. Los equipos que funcionan pueden ser adecuados para una donación o reventa aprobadas.

Antes de que un dispositivo salga de la organización, completa la eliminación de datos o la destrucción del almacenamiento según la política de seguridad y actualiza su registro de activo. Conserva los certificados de reciclaje o destrucción. En una oficina que sustituye 30 portátiles, registra el destino de cada dispositivo, verifica el tratamiento de datos exigido, separa los dispositivos que funcionan destinados a donación de los averiados destinados a reciclaje y conserva las pruebas de eliminación.

Las normas ambientales varían según la ubicación. El marco de la Unión Europea sobre residuos de aparatos eléctricos y electrónicos (RAEE) atribuye a los productores responsabilidades de recogida y reciclaje; muchos estados de Estados Unidos tienen sus propias normas. Sigue la vía local y conserva sus registros.

El uso de software depende del permiso del titular de los derechos de autor. Un contrato de licencia de usuario final (CLUF) establece las normas sobre instalaciones, usuarios, transferencias y restricciones; comprar una copia suele otorgar permiso para usarla, no la propiedad del software.

Comprueba el derecho a utilizar el producto

Una organización necesita suficientes licencias válidas del tipo correcto y registros de compra que lo demuestren. La activación muestra que una clave ha superado una comprobación técnica; el derecho de uso procede de la licencia aplicable y de los registros. Informa del software sin licencia y utiliza instaladores aprobados.

Una licencia perpetua permite utilizar una versión concreta indefinidamente, aunque el soporte y las actualizaciones pueden requerir un mantenimiento aparte. Una suscripción cubre un periodo definido. Tras su vencimiento, sus condiciones determinan si el producto se detiene o conserva funciones reducidas, como ver e imprimir.

Una edición de uso personal o doméstico puede prohibir el uso empresarial aunque su descarga sea gratuita. Comprueba los derechos de uso comercial antes de instalar software de control remoto, seguridad u otro tipo en el trabajo. Las licencias empresariales, por volumen y para una sede tienen sus propias condiciones.

Cuenta la unidad que cubre la licencia

El recuento cambia porque el contrato mide algo distinto. Cuarenta empleados no implican 40 licencias en todos los modelos. Registra las instalaciones y asignaciones para que los traslados, retiradas y bajas no dejen los recuentos desactualizados.

Respeta las condiciones del código abierto

Una licencia de código abierto permite utilizar, estudiar, modificar y compartir el software bajo unas condiciones declaradas. Las licencias permisivas, como MIT y Apache 2.0, permiten una reutilización amplia, incluso en productos de código cerrado, conservando los avisos exigidos y cumpliendo las demás condiciones.

Las licencias copyleft, como la Licencia Pública General de GNU (GPL), imponen obligaciones de compartir el código fuente y de licenciamiento cuando se distribuyen versiones modificadas cubiertas por ellas. El uso interno y la distribución son situaciones distintas. Comprueba los requisitos de la licencia aplicable antes de compartir software modificado; «código abierto» no significa permiso sin condiciones.

Gestiona la activación y la retirada

La gestión de derechos digitales (DRM) aplica restricciones mediante activación, comprobaciones en línea o límites de dispositivos. Desactiva las licencias transferibles según sea necesario antes de reinstalar o retirar un dispositivo para asignarlas correctamente a su sustituto. No eludas los controles para resolver un problema de licencias.

El soporte diario conecta la instalación, el inventario y las licencias. Antes de distribuir una aplicación, confirma la aprobación y el derecho de uso, registra dónde se ha instalado y controla las fechas de renovación. Cuando un usuario se marche o se retire un dispositivo, recupera las licencias solo dentro de sus condiciones de transferencia. Una aplicación que funciona puede seguir teniendo una asignación de licencia incorrecta.

Los técnicos de soporte pueden ver más información de la que exige su tarea. Protege los datos personales y confidenciales limitando lo que abres, copias, almacenas y compartes.

Reconoce la información protegida

La información de identificación personal (PII) identifica a alguien directamente, como un nombre o una dirección de correo, o mediante datos combinados, como una fecha de nacimiento y un código postal. El Reglamento General de Protección de Datos de la Unión Europea (RGPD) utiliza el concepto más amplio de datos personales relativos a una persona identificable, incluidas algunas direcciones IP e identificadores de dispositivos.

Los identificadores oficiales incluyen los números de pasaporte, permiso de conducir, documento nacional de identidad e identificación fiscal. La información de pagos incluye números de tarjeta y datos relacionados. La información de salud incluye diagnósticos, tratamientos y registros de seguros. Estas categorías pueden necesitar controles especiales más allá de las notas ordinarias de soporte.

El Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) es una norma del sector para organizaciones que manejan datos de tarjetas. Prohíbe conservar el código de seguridad de una tarjeta después de la autorización. No incluyas datos de tarjetas en solicitudes de soporte, chats ni correos electrónicos. En Estados Unidos, HIPAA protege la información de salud en los ámbitos a los que se aplica; según el RGPD, los datos de salud son una categoría especial que exige protección adicional.

Aplica los principios comunes de privacidad

Recoge solo lo necesario, úsalo para la finalidad declarada, protégelo y limita el acceso a quienes lo necesiten. Conserva los datos solo durante el periodo permitido y respeta los derechos de acceso y rectificación. Comunica pronto cualquier sospecha de violación de seguridad mediante el proceso de la organización para que el personal responsable evalúe sus obligaciones.

Según el RGPD, el responsable del tratamiento debe notificar a la autoridad de control sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que tenga constancia, salvo que sea improbable que la violación suponga un riesgo para los derechos y libertades de las personas. El técnico informa internamente con prontitud; el responsable de privacidad coordina la evaluación y la notificación de la organización. Esperar hasta la última hora puede impedir ese trabajo.

Conserva lo que exige la política

Un calendario de conservación de datos establece los periodos de conservación y eliminación. Un mínimo legal puede exigir mantener registros financieros, mientras que los datos personales innecesarios pueden requerir eliminación. Una orden de conservación por motivos legales suspende la eliminación normal de registros concretos. No guardes copias de usuarios en almacenamiento personal ni mantengas archivos temporales más allá de su uso aprobado.

Un acuerdo de confidencialidad (NDA) es un contrato de confidencialidad. En un acuerdo mutuo (MNDA), ambas partes protegen la información compartida entre ellas. El acceso obtenido durante el soporte sigue sujeto a esas obligaciones.

Limita la tarea a lo necesario

Pide permiso antes de abrir archivos del usuario y examina solo lo que exija la tarea. Para un problema de tamaño de buzón, pueden bastar los ajustes y los tamaños de las carpetas; leer los mensajes añade una exposición ajena a la tarea. Bloquea tu pantalla al alejarte, protege los datos antes de enviar equipos a reparar y elimina las copias temporales de trabajo según la política. Que un usuario acepte el acceso de soporte no hace que todos sus archivos sean pertinentes.

Una política de uso aceptable (AUP) establece reglas para los dispositivos, redes y cuentas de la organización. Puede prohibir el software no aprobado, el acoso, compartir contraseñas y el contenido ilegal, y explicar el uso personal permitido y la supervisión.

Conoce la política y comunica de forma segura

Los usuarios suelen aceptar la AUP durante su incorporación. Un aviso de inicio de sesión repite las condiciones de autorización y supervisión al entrar. El aviso apoya el proceso de cumplimiento de la organización, pero no sustituye a la política completa ni a la revisión jurídica local exigida.

Si encuentras contenido o actividades prohibidos, detén la tarea de soporte. No sigas explorando, no elimines material, no lo copies a una unidad personal ni reenvíes capturas. Protege el dispositivo o la zona e informa al responsable designado o por el canal de seguridad. Identifica lo observado, comunícalo, consérvalo y documenta la respuesta. La dirección y el personal de seguridad y jurídico deciden las comunicaciones externas según la política y la ley.

Escribe qué se encontró, dónde y cuándo, quién estaba presente y cada acción realizada con sus horas. Registra «Se mostró material inesperado al abrir la carpeta» como una observación, no como una conclusión sobre la culpabilidad de alguien. El informe puede utilizarse en una investigación formal.

Conserva el registro de manipulación

Una cadena de custodia registra la recogida, el almacenamiento y cada transferencia de pruebas. Cada entrega identifica a las personas implicadas, la hora, el lugar y las firmas. Las pruebas se etiquetan, precintan y mantienen bajo acceso controlado. Si hay una laguna en el registro, los investigadores pueden no ser capaces de determinar quién pudo modificarlas.

El personal de respuesta formado puede crear una imagen forense, una copia bit a bit de una unidad, mediante un bloqueador de escritura para proteger el original. Analiza la copia mientras el original permanece precintado. Comparar resúmenes criptográficos, como SHA-256, comprueba la integridad del contenido copiado. Los valores coincidentes aportan pruebas sólidas de que los datos comparados coinciden; no identifican a la persona responsable del incidente.

Comprende por qué reiniciar puede hacer perder pruebas

El orden de volatilidad clasifica las pruebas según la rapidez con la que pueden desaparecer. RFC 3227 establece esta secuencia:

1. Registros y memoria caché de la CPU.
2. Cachés de enrutamiento y ARP, información de procesos, estadísticas del núcleo y memoria.
3. Sistemas de archivos temporales.
4. Datos del disco.
5. Datos de registro y supervisión remotos.
6. Configuración física y topología de red.
7. Medios de archivo.

La memoria puede contener procesos en ejecución y conexiones que desaparecen al retirar la alimentación. No reinicies ni apagues un dispositivo implicado en un incidente grave salvo que lo indique el procedimiento de respuesta. Espera a que el personal de respuesta formado elija los pasos de recogida y contención.

Un técnico puede debilitar las pruebas al intentar ayudar: eliminar material modifica el original, copiarlo crea una manipulación sin control y una captura enviada por correo puede exponer material ilegal o confidencial a más personas. Conserva la situación y realiza un registro objetivo por el canal aprobado.

La IA generativa puede resumir solicitudes de soporte, buscar artículos, redactar respuestas y proponer guiones de comandos. Sus resultados necesitan revisión antes de convertirse en una acción de soporte.

Comprueba los permisos y el acceso a los datos

Una política de IA identifica las herramientas aprobadas, los datos permitidos, las tareas autorizadas y los requisitos de revisión o declaración de uso. Un asistente integrado en un sistema de gestión de solicitudes puede acceder a datos mediante su conexión, así que restringe sus permisos.

Los servicios públicos y las herramientas empresariales privadas difieren en el almacenamiento real, el acceso, el uso para entrenamiento, las fuentes de búsqueda y los controles de privacidad. Comprueba esos controles y la aprobación de la organización antes de introducir datos. La etiqueta «privada» no autoriza cualquier registro de un cliente.

Oculta los detalles personales y confidenciales según sea necesario. Cambia «el usuario jsmith en 10.20.4.17 no pudo iniciar sesión» por «el usuario A en el equipo X no pudo iniciar sesión». No incluyas contraseñas, tokens ni claves. Ocultar datos no convierte en aceptable un servicio no aprobado.

Verifica las recomendaciones técnicas

Una alucinación es un resultado falso y verosímil, como un comando inexistente, una fuente inventada o una ruta de configuración incorrecta. Consulta la documentación oficial del producto para la versión y los parámetros reales y después prueba la acción admitida en un entorno aislado.

Un comando real también puede estar desactualizado, incompleto o ser incorrecto para tu configuración. Proporciona contexto pertinente y permitido, y contrasta el resultado con el sistema gestionado. El técnico que aplica la recomendación sigue siendo responsable de sus efectos.

Revisa la equidad y la reutilización

El sesgo favorece o perjudica sistemáticamente a grupos o casos. Si la IA resta prioridad a solicitudes escritas en inglés por hablantes no nativos pese a tener el mismo impacto y urgencia, revisa las decisiones afectadas según las reglas de prioridad e informa del patrón.

El plagio presenta el trabajo ajeno como propio. Cumple los requisitos de atribución y declaración de uso, y comprueba los derechos de autor o las condiciones de licencia del código antes de reutilizarlo. Un resultado técnicamente correcto puede seguir conllevando obligaciones de reutilización.

En un artículo de conocimientos asistido por IA, verifica cada instrucción en el sistema al que se aplica y pide a la persona responsable que lo revise antes de publicarlo.

Elige el acceso remoto según la tarea: ver la pantalla de un usuario, administrar un servidor, entrar en una red privada y gestionar un conjunto de equipos son necesidades distintas. Empieza por el tipo de acceso necesario y después selecciona una herramienta aprobada.

Compara el acceso al escritorio, a comandos y a la red

Windows Pro, Enterprise, Education y Server pueden aceptar conexiones RDP entrantes; Home no puede actuar como ese equipo receptor. En las ediciones cliente, RDP normalmente bloquea la pantalla local y puede desconectar otra sesión. Bloquear o desconectar mantiene los programas en ejecución; cerrar sesión la termina. Úsalo para tareas administrativas en las que no sea necesario compartir la vista.

VNC comparte la pantalla que el usuario ya ve y funciona en Windows, macOS y Linux. VNC clásico necesita un túnel cifrado o una implementación con cifrado. SSH admite autenticación mediante claves y transferencia segura de archivos mediante SFTP o SCP. Es adecuado para comprobar un servicio de un servidor Linux sin necesitar un escritorio.

Una VPN conecta un dispositivo remoto a la red privada; no controla por sí misma un escritorio. Un técnico puede conectarse primero mediante la VPN y utilizar después RDP o SSH. WinRM permite administrar Windows mediante guiones de comandos sin abrir una sesión gráfica en cada ordenador.

Adapta las herramientas especiales al trabajo

La supervisión y gestión remotas (RMM) utiliza agentes para supervisar el estado, generar alertas, distribuir parches, ejecutar guiones de comandos y abrir sesiones de control remoto desde una consola. Es adecuada para un gran conjunto de dispositivos o un proveedor de servicios gestionados que atiende a varias organizaciones. Las herramientas de administración de equipos de escritorio también distribuyen aplicaciones, recopilan el inventario y aplican ajustes.

El protocolo simple para entornos de computación independientes (SPICE) proporciona acceso remoto a la pantalla de máquinas virtuales, por ejemplo mediante KVM/QEMU. La consola de un hipervisor puede seguir siendo útil cuando la red del sistema invitado no funciona.

Las herramientas para compartir pantalla, como Asistencia rápida de Microsoft, permiten que un usuario inicie una sesión con su presencia, a menudo con un código de un solo uso. Las herramientas de videoconferencia pueden compartir una pantalla o ceder el control; las de transferencia segura mueven datos sin proporcionar un escritorio completo.

Para un usuario que necesita observar un cambio de ajustes, elige una herramienta aprobada para compartir pantalla o VNC. Para ejecutar un comando en 20 ordenadores Windows, elige WinRM. Para aplicar parches a 300 portátiles, utiliza RMM o administración de equipos de escritorio. Elegir una herramienta de escritorio completo conocida para todas las tareas puede interrumpir a los usuarios y añadir trabajo innecesario.

El acceso remoto necesita proteger la ruta, las identidades, los permisos y el historial de sesiones. Un atacante con control puede actuar a distancia en un dispositivo o alcanzar todo un conjunto de equipos gestionados.

Protege la ruta y el inicio de sesión

No expongas RDP, VNC ni SSH directamente a internet. Utiliza la VPN o puerta de enlace aprobada y restringe las redes de origen. Un puerto distinto no autentica a los usuarios ni cifra el tráfico.

Utiliza autenticación multifactor (MFA), contraseñas únicas y seguras, controles de bloqueo adecuados y el principio de mínimo privilegio. Prefiere claves SSH cuando se admitan. La autenticación a nivel de red (NLA) de RDP autentica antes de que empiece una sesión de escritorio. Restringe estrictamente a los administradores de RMM porque una sola cuenta puede alcanzar muchos dispositivos.

Utiliza transporte cifrado, como SSH, RDP con TLS, HTTPS o VPN. Evita Telnet, FTP sin cifrar y VNC clásico sin túnel. WinRM sigue la configuración HTTPS aprobada y los límites de origen. El cifrado no detiene a un atacante que usa credenciales autorizadas robadas.

Verifica las identidades y el consentimiento

Confirma la identidad de quien llama mediante el procedimiento del centro de soporte antes de conceder acceso o restablecer credenciales. Los usuarios deben verificar las solicitudes remotas inesperadas mediante el número conocido del centro de soporte o el canal oficial del proveedor, no mediante un número de devolución de llamada facilitado por quien llama inesperadamente.

Para el soporte con el usuario presente, explica el trabajo, pide permiso y deja que observe. Cierra el material privado ajeno a la tarea antes de continuar y utiliza códigos de sesión con caducidad cuando se admitan. El acceso sin el usuario presente requiere autorización de la política y registro de sesiones; el permiso para una sesión con el usuario presente no concede acceso permanente.

Finaliza y revisa el acceso

Registra quién se conectó, a qué dispositivo, cuándo y durante cuánto tiempo. Revisa las ubicaciones inusuales o la actividad fuera de horario. Termina la conexión y confirma la desconexión después de la tarea.

Mantén actualizadas con parches las herramientas aprobadas y los dispositivos VPN, y retira las aplicaciones remotas sin uso. Una herramienta de uso personal también puede incumplir las condiciones de licencia. Para administrar Windows de forma remota, utiliza la puerta de enlace aprobada protegida con MFA, la cuenta permitida y la sesión cifrada con el equipo; después registra el trabajo y cierra la conexión.

Un guion de comandos es un archivo de texto con comandos que ejecuta un intérprete. Puede repetir el trabajo de soporte de forma uniforme, pero también repetir un error en todos los dispositivos a los que llegue. Léelo antes de ejecutarlo.

Reconoce el archivo y el intérprete

Una extensión ayuda a identificar la herramienta prevista; el intérprete necesario debe estar disponible de todos modos. Microsoft declaró obsoleto VBScript y lo convirtió en una característica a petición en Windows 11 versión 24H2, inicialmente habilitada de forma predeterminada, con su deshabilitación y eliminación posteriores previstas. Utiliza PowerShell para las nuevas automatizaciones de Windows.

Interpreta valores, decisiones y repeticiones

Una variable da nombre a un valor. Los valores pueden ser cadenas de texto, números enteros, valores verdadero/falso o colecciones como listas. Una condición como if elige una acción; un bucle como for la repite. Los comentarios explican la intención a las personas: # inicia un comentario en Python, PowerShell y Bash; los archivos por lotes suelen usar REM o ::. Una variable de entorno como %USERNAME% proporciona un valor del sistema.

computers = ["PC-101", "PC-102", "PC-103"]
for name in computers:
    print("Checking", name)

computers hace referencia a una lista de tres cadenas. El bucle asigna cada cadena a name y después ejecuta la línea con sangría. Imprime «Checking PC-101» y después la línea correspondiente a PC-102 y PC-103. Añadir un nombre repite la acción una vez más sin copiar el comando.

Conoce el efecto antes de ejecutar

Los guiones pueden recopilar inventarios, asignar unidades, instalar software, realizar copias de seguridad, reiniciar equipos o iniciar actualizaciones. Por ejemplo, shutdown /r /t 0 reinicia un ordenador Windows de inmediato; su efecto puede interrumpir el trabajo de un usuario.

Un guion de comandos puede empezar con #!/bin/bash para indicar su intérprete. chmod +x backup.sh concede permiso de ejecución antes de ejecutarlo con ./backup.sh. La directiva de ejecución de PowerShell controla la ejecución de guiones; en Windows cliente el valor predeterminado suele ser Restricted, mientras que las organizaciones pueden establecer RemoteSigned. Esto ayuda a evitar ejecuciones accidentales, pero no es una barrera de seguridad. Sigue la política gestionada en lugar de eludirla.

Examina los destinos, las rutas, los permisos y todas las operaciones destructivas. Prueba en un entorno aislado, después en un ordenador y luego en un pequeño grupo piloto antes de ampliar el uso. Conserva copias de seguridad, comentarios e historial de versiones, aplica el mínimo privilegio y somete los cambios en conjuntos de equipos a la gestión de cambios. Nunca incluyas contraseñas directamente en el código. Un guion no fiable puede contener malware; un bucle infinito o la creación descontrolada de procesos pueden agotar los recursos incluso sin eliminar nada.

Sigue una decisión antes de repetirla

Una condición puede seleccionar qué dispositivos de la lista reciben una acción. Por ejemplo, un guion de inventario puede imprimir una advertencia solo cuando el espacio libre comunicado por un dispositivo esté por debajo del umbral configurado. Comprueba el valor medido, después la condición y luego la acción de esa rama. A continuación, comprueba qué ordenador proporciona el valor en la siguiente iteración del bucle.

Este orden de lectura detecta un error habitual al seleccionar el destino: reutilizar el valor del dispositivo anterior mientras el bucle avanza al siguiente nombre. En un entorno aislado, compara cada línea de salida con su entrada para que un informe de apariencia verosímil no oculte un valor desactualizado repetido.