Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Interior de una librería de cintas: filas de ranuras y una unidad de cinta extraída sobre su guía
9 min lectura

Ransomware: recuperar ràpid no és fer fora l'atacant

De les organitzacions que van patir més d'un atac de ransomware els últims dotze mesos, el 30% els va patir el mateix dia i un altre 29% dins la mateixa setmana. Això no mesura reincidència a llarg termini: mesura accessos que no es van arribar a tancar. El 87% dels atacs va ser contra el sistema d'identitat —Active Directory, Entra ID, Okta—, però els plans de recuperació continuen restaurant màquines. Repassem què mesura cada xifra de l'informe de Semperis, la dada d'Espanya que juga en contra d'aquesta lectura, l'ordre de recuperació que publica Microsoft i gairebé ningú no té escrit, i les vuit condicions amb què donem per tancat un incident.

Ransomware Disaster recovery Identitat
Llegir més →
Bastidores de servidores vacíos, con los montantes y los raíles a la vista y sin ningún equipo montado
7 min lectura

El pla de control és el primer que cau, i el teu pla B el necessita

Fa un any, el dilluns 20 d'octubre del 2025 a les 8:48 del matí hora peninsular, un registre DNS es va quedar buit i va arrossegar mig internet. L'informe oficial d'AWS deixa una lectura incòmoda per a qualsevol pla de recuperació: les instàncies que ja estaven en marxa van continuar sanes. El que no es podia era arrencar-ne una altra, actualitzar una funció, aixecar un contenidor, demanar credencials temporals, entrar a la consola o obrir un tiquet de suport. El titular van ser 2 h 52 min; l'última cosa que AWS va donar per restablerta va arribar 28 h 17 min després. Repassem el document amb el rellotge d'aquí posat, les sis preguntes que fem a un pla de continuïtat i per què muntar-ho en maquinari propi no et treu del problema: te'l deixa a casa.

Cloud Disaster Recovery Infraestructura
Llegir més →
Registrador de banda de papel abierto, con su rollo milimetrado y la plumilla que dibuja una línea continua
6 min lectura

El 99,9% no et diu quant dura la caiguda: què signes de debò en un SLA

Tres nous sonen a xifra seriosa fins que fas la divisió: el 99,9% anual són 8,76 hores l'any, i res en aquest número no impedeix que caiguin les vuit seguides un dimarts. El mateix 99,9% mesurat per mesos són 43,8 minuts i no s'acumulen: el total de l'any és idèntic, però el sostre d'un sol tall baixa de 8,76 hores a 43,8 minuts. Fem el compte exacte dels quatre nivells de nous, expliquem per què el percentatge amaga l'única cosa que la teva empresa nota —quant dura UNA caiguda—, què sol quedar exclòs del còmput i les tres preguntes que cal fer abans de signar. Amb el conflicte d'interès declarat: nosaltres també signem SLA.

Consultoria Continuïtat Alta disponibilitat
Llegir més →
Torre de alta tensión y línea eléctrica cruzando un campo arado hasta el horizonte
7 min lectura

Barcelona té 63 MW de centre de dades. El pipeline és a 300 quilòmetres

Colliers va publicar la seva radiografia de la península per a abril-setembre de 2026: uns 450 MW IT operatius, Barcelona de 42 a 63 MW i un pipeline aragonès de 3.764 MW. El titular «els centres de dades creixen un 17 %» no respon cap pregunta que tu t'hagis fet. Les dues que sí que importen són al mateix informe: quanta capacitat de colocation queda lliure on ets tu (14 % a Barcelona) i a quina distància s'està construint la resta: Barcelona en té 525 d'anunciats, però l'Aragó set vegades més, a tres-cents quilòmetres. Perquè la segona sala del teu pla de recuperació no es decideix en euros: es decideix en quilòmetres, i el càlcul el pots fer tu amb un mapa.

Colocation Datacenter Disaster recovery
Llegir més →
Técnico de espaldas, agachado delante de un rack abierto, con los cables de red a la altura de la cara
10 min lectura

Provar el sistema viu evitava 26 caigudes de 40; comprar més redundància, 9

El 2003, tres investigadors de Berkeley van revisar els informes de caiguda de tres grans serveis d'internet i es van preguntar què hauria evitat cadascuna. Per a un d'ells, amb quaranta caigudes analitzades, la resposta va ser incòmoda: provar el sistema en marxa n'hauria evitat 26; afegir redundància, 9. Vint-i-tres anys després continuem comprant el segon i saltant-nos el primer. Què diu exactament l'estudi, per què Chaos Monkey trenca coses de nou a tres i ve desactivat de fàbrica, i com és un simulacre amb hipòtesi, radi d'impacte i condició d'aturada en una empresa que no és Netflix.

Continuïtat Disaster recovery Infraestructura
Llegir més →
Unidad de cinta LTO-6 y ranuras de una biblioteca IBM TS3500
7 min lectura

El procediment oficial per recuperar un GitLab comença amb un DELETE

El 12 d'octubre GitLab va publicar tres versions per un CVSS 10.0 que permet executar codi al servidor, i la mateixa nota avisa que en una instància d'un sol node el pedaç atura la instància. Si a més decideixes que cal reconstruir, el camí documentat quan el fitxer de secrets no apareix és esborrar les variables de CI/CD, anul·lar els tokens dels runners i desactivar el segon factor per a tothom. Nou coses deixen de ser accessibles; el codi no és cap d'elles.

Backup Ciberseguretat GitLab
Llegir més →
Seta de parada de emergencia sobre una pared, con el pulsador rojo sin accionar
8 min lectura

El correu demanava sis hores; la nota de premsa, nou: qui signa una apagada així?

El 25 de setembre Kiteworks va demanar als seus clients una cosa que gairebé cap avís no demana: no que apliquessin un pedaç, sinó que apaguessin. Sense CVE, sense pedaç i sense indicadors de compromís, per intel·ligència creïble sobre un atac «imminent» aquell cap de setmana. El correu que van rebre els clients, que va publicar primer Heise, deia sis hores; la nota de premsa pública de la companyia, nou. I l'avís demanava apagar fins i tot els sistemes que no donen a internet, amb la qual cosa no hi havia manera d'acotar-ho per exposició. Dos dies després es va aixecar la recomanació, i durant la finestra va aparèixer una fallada crítica desconeguda «confinada a una capacitat habilitada en menys de l'1 % de la base de clients». Reconstruïm el cas amb les sis fonts originals i anem al que deixa: qui signa a la teva empresa una aturada així i amb quina evidència (amb la frase del CISO que sí que la va signar), quin canal fan servir els teus usuaris durant aquelles hores si tu no els en dónes cap, i les tres coses que mosseguen en una aturada no assajada —l'HA que aixeca el que vas apagar des de dins del convidat, el cap de setmana de còpies que empeny fora de retenció els punts bons, i la monitorització sense manteniment declarat—.

Continuïtat Disaster recovery Proveïdors
Llegir més →
Bahías de disco de un servidor con bandejas medio extraídas y huecos vacíos
8 min lectura

La teva redundància suposa que el recanvi arriba demà

Un disc es mor un dimarts i no passa res: per això vas pagar la rèplica. Però el que vas comprar no és immunitat, és una finestra de temps per reposar abans de la següent avaria, i aquella finestra es va calcular donant per fet que el recanvi arriba demà. Western Digital va dir a la seva crida de resultats que estava «pràcticament venut per a l'any natural 2026» i Seagate que la seva capacitat nearline estava «completament assignada» per al mateix període, amb acords de núvol que ja arriben al 2027 i al 2028. Fem l'aritmètica amb les taxes de fallada publicades per Backblaze: amb el recanvi en 48 hores, la probabilitat d'una segona fallada abans de la reparació és del 0,18 %; amb el recanvi en 20 setmanes, de l'11,5 %. El mateix disseny, els mateixos discos, 66 vegades més risc per una variable que no surt en cap diagrama. On fa més mal (el node, no el disc), la retallada de retenció que no signa ningú, i les sis preguntes que fem ara abans de donar per bo un disseny.

Infraestructura Emmagatzematge Continuïtat
Llegir més →
Armario de servidores con cada máquina etiquetada a mano, una por una
8 min lectura

La teva còpia de Proxmox se salta discos i la tasca surt en verd

La pàgina de limitacions del complement de Veeam per a Proxmox VE es va actualitzar el 15 de setembre de 2026, i hi ha dues línies que fan servir la paraula que de debò importa: skipped. Hi ha dues classes de «no suportat» molt diferents: la que t'atura la tasca i la que se salta un disc i te la pinta en verd. Què queda fora de la còpia d'una plataforma Proxmox, què no torna quan torna la màquina, per què els contenidors LXC són un inventari a part, i per què el manual del backup es llegeix abans de triar l'emmagatzematge i no el dia de la restauració.

Proxmox Backup Disaster Recovery
Llegir més →
Vista aérea de un corredor de centros de datos: naves industriales bajas y anchas repartidas a lo largo de una autopista
13 min lectura

El teu núvol aguanta perdre una zona. AWS acaba de perdre una regió

El 15 de setembre AWS va escriure al seu panell d'estat que no pot restaurar els recursos i dades allotjats «exclusivament» a la regió de Bahrain ni a la zona mec1-az2 dels Emirats. Aquella paraula separa qui va perdre dades de qui no. El perímetre d'aquella redundància estava publicat des del principi: S3 està dissenyat per aguantar la pèrdua d'UNA zona, i les zones són a menys de 100 km les unes de les altres. El que diu la documentació, el que diu el contracte i les quatre preguntes que escrivim en un full abans de tocar res.

Cloud Disaster recovery Continuïtat
Llegir més →
Nave de un centro de distribución: estanterías metálicas con palés embalados y pasillo de preparación de pedidos
8 min lectura

Desconnectar-te triga 101 minuts; reconnectar-te, nou dies

Boston Scientific va fer públic el seu incident un dimecres. Aquell mateix dia, 101 minuts després del primer avís, la plataforma per la qual els seus clients li passen les comandes li va tallar totes les connexions globals. Va trigar nou dies a tornar-les-hi. La cronologia completa és en una pàgina d'estat pública i ensenya tres coses que no són a gairebé cap pla de continuïtat: qui decideix desconnectar-te, amb quin canal degradat aguantes mentrestant, i per què el teu sistema d'estat deixa de dir la veritat.

Continuïtat Disaster recovery Compliment
Llegir més →
Pasillo de un centro de datos con dos filas de armarios de rack idénticos
9 min lectura

El clúster tria node comptant convidats: antiafinitat a Proxmox VE 9 i la regla que ningú declara

Quan cau un node, el planificador de Proxmox VE tria on arrenquen les teves màquines donades d'alta a HA. En un clúster acabat d'instal·lar ho fa comptant convidats actius: no sap que la 101 és la segona pota de la 100. Proxmox VE 9.0 va portar les regles d'afinitat per poder dir-l'hi, amb una asimetria que convé conèixer —la regla que fixa a un node és una preferència, la que separa dues màquines és una ordre— i una aritmètica que decideix si la teva VM arrenca degradada o no arrenca.

Proxmox Alta disponibilitat Virtualització
Llegir més →
Pasillo estrecho de un centro de datos, con un rack abierto de paneles de parcheo de fibra en primer plano y latiguillos aguamarina y amarillos recogidos en las guías de cable
10 min lectura

La redundància no sobreviu al procediment

L'1 de setembre, una actualització de capacitat programada va desconnectar de manera seqüencial el 100% dels camins de fibra d'una part de la zona us-central1-b de Google Cloud, en tretze minuts. L'informe descriu just abans una arquitectura correcta: camins físicament separats, alimentació diversa, tolerància a fallades dobles i triples. Un estudi de Berkeley del 2003 ja explicava per què no va servir: l'error d'operador no és més freqüent que el de maquinari, és que s'emmascara pitjor.

Disaster recovery Continuïtat Datacenter
Llegir més →
Plan de continuidad sin ensayar: un servidor sacado a medias del rack con los cables de alimentación desenchufados
9 min lectura

El pla de continuïtat que ningú no ha assajat és un document, no un pla

L'informe anual de caigudes d'Uptime Institute de maig de 2026 diu que la primera causa de les caigudes amb error humà al darrere continua sent no seguir procediments ja establerts. Establerts: el document existia. I el 87% dels qui van patir una caiguda amb impacte creu que es podia evitar amb millor gestió, processos o configuració, set punts més que el 2024. Què falta, doncs, com és un assaig que serveixi, i quan NO n'hauries de fer cap.

Continuïtat Disaster recovery Consultoria
Llegir més →
Mostrador de pedidos de un almacén con el monitor apagado apartado, una libreta con los pedidos apuntados a mano, albaranes en un pincho y un teléfono descolgado
5 min lectura

El backup era fora de perill. I feia 47 hores que era dins de la mateixa caiguda

El comunicat oficial d'un proveïdor d'allotjament deia dues coses el mateix dia: «No existeix risc de pèrdua de dades» i «no és possible accedir als backups ni fer la migració dels serveis afectats cap a un altre node». Totes dues eren certes, i juntes descriuen la fallada de disseny que gairebé ningú té al seu pla: un RPO perfecte amb un RTO sense xifra. Reconstruïm el rellotge amb el status del proveïdor al davant i proposem la xifra que falta a gairebé tots els plans: a quina hora deixes d'esperar.

Disaster Recovery Backup Continuïtat
Llegir més →
Cuadro eléctrico general abierto en un cuarto de instalaciones, con filas de magnetotérmicos colgando todos de un mismo interruptor principal
5 min lectura

Van caure sis serveis de Microsoft 365 alhora. Per al teu pla de continuïtat són un de sol

Dilluns 31 d'agost l'incident EX1464935 sobre Exchange Online va acabar a MO1465074, amb OneDrive, SharePoint Online, Teams, Purview i Defender XDR a dins. Sis noms, una configuració d'autenticació compartida per sota. Repassem les hores —incloses les que no quadren entre BleepingComputer i Computerworld, i ho diem en comptes de triar-ne una—, per què ningú no ha confirmat allò del certificat caducat, i la dependència que gairebé ningú mirarà: la consola de seguretat i la capa d'auditoria eren dins d'allò que havia caigut.

Microsoft 365 Continuïtat Suport
Llegir més →
Armario de llaves metálico abierto en el pasillo de servicio de una oficina, con dos hileras de llaves colgadas de sus ganchos
7 min lectura

Van esborrar les còpies als dos centres de dades

L'avís conjunt AA26-222A, publicat el 10 d'agost de 2026 per sis agències, explica que contra una de les víctimes de Gunra els actors van esborrar les dades de còpia i d'arxiu al centre de dades principal <em>i</em> al de recuperació, abans i després de desplegar el xifrador. En un altre apartat explica com es van fer amb el clauer: SSH a un servidor de control d'accessos i una clau simètrica que desxifrava les contrasenyes dels comptes de servidor de tota l'empresa. La nostra lectura: dues seus que accepten la mateixa credencial són una sola seu amb dues adreces postals. Què queda fora del bloqueig de retenció i sis comprovacions per a aquesta setmana, dues de les quals s'han d'executar de debò.

Disaster recovery Ransomware Continuïtat
Llegir més →
Rack abierto en una sala de servidores con dos bandejas de disco a medio sacar
5 min lectura

Amb xifrar el 10 % del VMDK en té prou: el compte que canvia el teu pla de recuperació

El xifrador d'ESXi que Rapid7 va desensamblar porta un paràmetre de percentatge i el valor observat era 10: d'un VMDK gran només en toca una desena part, i amb això ja no arrenca. El xifrat parcial no és nou —LockFile ja ho feia el 2021—, però els números sí que ho són. Què canvia al rellotge de la teva resposta, per què a l'hipervisor no hi ha agent d'EDR que valgui (Broadcom diu literalment que no està suportat), què fa el mateix actor amb els serveis de còpies i per què canviar d'hipervisor no és un control de seguretat.

Ransomware Virtualització Disaster recovery
Llegir més →
Caja fuerte pequeña de oficina abierta sobre una repisa, con dos sobres, un juego de llaves y una memoria USB dentro
5 min lectura

Clonar el repositori no és tenir còpia de GitLab

El 17 d'agost GitLab va publicar quatre versions fora de calendari per una fallada que permet modificar o esborrar projectes públics sense compte. La resposta habitual —«el codi el tenim clonat»— és certa i és la part que menys es perd. Què s'emporta de debò un clon, què es queda només al servidor, per què el fitxer de secrets no va dins de la còpia i per què l'arranjament de juny, el que no portava CVE, és el que explica millor el problema.

CI/CD Backup DevOps
Llegir més →
Una tormenta de verano avanzando sobre el desierto, origen del fallo de refrigeración que apagó 5.000 servidores
5 min lectura

Els teus servidors els pot apagar algú amb qui no has signat res

El 13 d'agost es van apagar més de 5.000 servidors en un edifici de Phoenix i amb ells van caure webs, correu i DNS de milers d'empreses. La decisió d'apagar va ser correcta; l'interessant és la cadena per la qual va baixar l'ordre, perquè el client final és al final d'aquesta cadena i no té contracte amb qui decideix. Què preguntar sobre l'edifici on viu el teu maquinari i per què el DNS va tombar gent que no hi era.

Datacenter Colocation Disaster Recovery
Llegir més →
  • 1
  • 2

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN