Qué revisar al recuperar la administración de una infraestructura

Empezar con alcance y preservación

Define sistemas incluidos, quién autoriza la recuperación y qué actividad debe continuar. Identifica correo, identidad, red, servidores, alojamiento, copias y herramientas de acceso remoto. Registra cuentas conocidas, responsables y vacíos sin intentar corregirlos todos de inmediato. Si existe sospecha de intrusión, preserva evidencias y coordina la revisión con el responsable de seguridad.

No retires al único administrador antes de verificar una vía alternativa. Inventaría también dependencias de recuperación: contactos del proveedor, factores físicos, certificados, claves de recuperación y cuentas utilizadas por automatizaciones. Una contraseña que aparece en una carpeta antigua puede estar caducada o corresponder a otro entorno.

Probar facultades y límites

Utiliza cuentas autorizadas de la empresa y revisa los roles efectivos. Comprueba acciones de bajo impacto: consultar configuración, ver alertas y localizar contratos. Documenta qué tareas requieren otro rol o aprobación. Ser administrador de una máquina no implica poder modificar la identidad corporativa o recuperar la facturación del servicio.

Revisa administradores externos y accesos de mantenimiento sin asumir que todos son ilegítimos. Pregunta qué función cumplen y cómo se usan antes de retirarlos. Las cuentas de servicio necesitan especial atención: cambiar un secreto sin actualizar sus consumidores puede detener una integración. Planifica las renovaciones con pruebas y posibilidad de recuperación.

Cerrar con una prueba de continuidad

Valida el acceso de emergencia previsto para tu plataforma y comprueba dónde se guarda su procedimiento. En Entra ID, Microsoft recomienda cuentas específicas para evitar bloqueos y restringe su uso a emergencias; no es una justificación para compartir administradores cotidianos. Cada sistema requiere sus propias opciones y controles.

Prepara una matriz de «verificado, pendiente o fuera de alcance», con fecha y evidencia. Programa restauración controlada, revisión de avisos y retirada de permisos anteriores por fases. La recuperación estará completada cuando una persona autorizada pueda repetir las tareas necesarias sin depender de contactos informales, y los riesgos pendientes tengan responsable y una decisión explícita sobre su tratamiento.

Fuentes y documentación

• Microsoft: cuentas de acceso de emergencia — Accesos de emergencia para evitar bloqueos administrativos; uso excepcional y protegido.
• Microsoft: buenas prácticas para roles de Entra — Aplicar privilegios mínimos y limitar las funciones administrativas al trabajo necesario.