Gairebé tots els plans de continuïtat porten un RPO i un RTO escrits amb seguretat i calculats amb cap. Què prometen de debò aquestes dues xifres, per què l'RPO real és el de l'última còpia verificada, els quatre rellotges de l'RTO i l'aritmètica que desmunta un «quatre hores» sobre un enllaç d'1 Gbps.
Veeam va corregir al juny una fallada de 9,4 sobre 10 que permetia executar codi al servidor de còpies a «un usuari de domini autenticat». Segons l'anàlisi tècnica que va publicar un tercer, en un servidor en grup de treball aquella fallada ni tan sols existia. La diferència no és al codi: és a qui li pregunta el teu servidor de còpies si ets de fiar. Què comprova exactament, per què és la sisena fallada amb la mateixa descripció en poc més d'un any, la dependència circular que ningú no dibuixa al pla de recuperació, què costa de debò treure el servidor del domini i els casos en què no ho faríem.
L'informe anual de ransomware de Sophos (2.158 responsables d'IT a 17 països, Espanya inclosa) porta el rebot més gran de còpies de la sèrie: el 66% de les víctimes amb dades xifrades va recuperar des de backup, dotze punts per sobre del 54% del 2025. I alhora el 48% va pagar, i el cost mitjà de recuperar va pujar un 11% fins a 1,7 milions de dòlars sense comptar el rescat. Per què els dos números no es contradiuen, l'apunt de mètode sobre les dues medianes que gairebé ningú està llegint bé, què hi ha dins d'aquesta factura i les cinc coses que convé cronometrar abans del dia dolent.
El 15 de juliol del 2026 una baixada de tensió de tres mil·lisegons a l'escomesa elèctrica va deixar tres serveis d'una zona de Google Cloud als Països Baixos gairebé quinze hores fora de joc. Ni un CVE, ni un desplegament mal fet, ni una ruta BGP: un transitori elèctric, un sistema de suport que no va agafar la càrrega, un controlador de refredadora que va caure i una sala a 44 graus. Què va fallar exactament segons l'informe oficial, per què la redundància sobre el paper no sempre és redundància, què significa que una zona no sigui un edifici i les set preguntes que convé fer a qualsevol datacenter —inclòs el teu— abans que passi.
El 14 de juliol un atacant va entrar a l'ANCPI romanès amb credencials vàlides, va fracassar en l'extorsió i va esborrar la base de dades del registre de la propietat i els backups que va poder abastar. Una setmana sense compravendes ni hipoteques a tot el país. La diferència entre incident i catàstrofe va ser una còpia fora del seu abast.
CloudFront va servir errors durant unes vuit hores el 16 de juliol de 2026. És la tercera caiguda gran d'AWS en nou mesos, i cap va ser un atac. Què mapar, què prometre i què NO muntar perquè l'incident del teu proveïdor no sigui el teu.
Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu
Microsoft 365
ES 
CAT 
EN