ARM Recovery Lab
Recuperación de datos tras ransomware y análisis forense
Tras un incidente, es importante preservar la información que permita entender qué ocurrió y valorar posibles vías de recuperación. Estudiamos el caso y las copias disponibles sin prometer un descifrado.
Solicitar diagnósticoSituaciones que evaluamos
- Archivos afectados por ransomware o incidentes de seguridad.
- Necesidad de preservar información para analizar el incidente.
- Evaluación de copias y otros soportes potencialmente recuperables.
Qué hacer antes del diagnóstico
Aísla los equipos afectados de la red y conserva los soportes, registros y mensajes del incidente. Evita borrar evidencias o ejecutar herramientas de limpieza sin coordinar la respuesta con personal especializado.
Cómo valoramos la recuperación
- Cuéntanos el tipo de dispositivo, los síntomas y qué ocurrió.
- Te indicaremos cómo preparar el material para su evaluación.
- El diagnóstico permite valorar viabilidad, alcance y presupuesto antes de intervenir.
No todo ransomware puede descifrarse. La viabilidad depende de la variante, de las claves y de las copias disponibles. El alcance del análisis se acuerda antes de intervenir.
Preguntas frecuentes
¿Garantizáis descifrar los archivos?
No. Primero hay que valorar el incidente y las alternativas de recuperación; no es posible prometer descifrado ni recuperación total.
¿Puedo enviar archivos sensibles por el formulario?
No. Utiliza el formulario para describir el problema. Si hacen falta muestras o evidencias, se acordará un canal adecuado para su entrega.
Consulta tu caso
Atendemos de lunes a viernes, de 09:00 a 15:00. Describe el problema para que podamos orientarte sobre el siguiente paso.
925 080 321 · WhatsApp 674 345 475
Solicitar diagnóstico