Qué revisar en un portátil que se ha perdido
Cuando se pierde un portátil, revisa qué datos y sesiones podían quedar accesibles, qué protección estaba realmente aplicada y qué medidas remotas siguen siendo posibles.
Equipo enginerIT· 2 min de lectura
Cuando se pierde un portátil, revisa qué datos y sesiones podían quedar accesibles, qué protección estaba realmente aplicada y qué medidas remotas siguen siendo posibles. No lo trates solo como una baja de inventario. El estado del equipo en el momento de la pérdida cambia la valoración y las prioridades de contención.
Reconstruye el último estado conocido
Identifica número de serie, persona usuaria, última ubicación y hora aproximada, última conexión de gestión y si estaba apagado, bloqueado o con una sesión abierta. Pregunta por soportes extraíbles, documentos descargados y aplicaciones utilizadas. Separa datos confirmados de recuerdos o suposiciones. No pidas a la persona que arriesgue su seguridad para recuperar el ordenador ni uses contactos recibidos después de la pérdida como prueba de propiedad.
Comprueba el cifrado y los datos disponibles
Busca evidencia reciente de cifrado y protección efectiva, no solo una política asignada. En BitLocker, la documentación de Microsoft distingue volumen cifrado y protección suspendida; por eso necesitas el estado real y su fecha. Valora dónde estaban las claves de recuperación y si podían viajar con el equipo. El cifrado no neutraliza una sesión ya abierta ni revoca accesos a servicios en línea.
Actúa sobre accesos y medidas remotas
El responsable técnico debe revisar sesiones, credenciales, certificados y aplicaciones accesibles desde el portátil. Decide qué revocar o bloquear según el caso y registra resultados. Si dispones de gestión remota, confirma las capacidades específicas antes de ordenar localización, bloqueo o borrado. Una orden pendiente de conexión no demuestra que se haya ejecutado. Valora además si el borrado afecta a evidencias y quién puede autorizarlo.
Deja una evaluación y seguimiento verificables
Escala el caso al responsable de seguridad y, si procede por los datos implicados, a quien gestione protección de datos para evaluar actuaciones y comunicaciones. No concluyas que existe o no una obligación solo por disponer de cifrado. Guarda la denuncia o referencia que corresponda, el resultado de las medidas y las comprobaciones pendientes. Prepara un equipo sustituto desde una configuración fiable y vigila accesos relacionados. Si aparece el portátil, no lo reincorpores directamente: revisa su integridad y el historial disponible.
Comprobaciones para cerrar la tarea
- ✓ Se conoce el último estado de sesión y la fecha de evidencia del cifrado.
- ✓ Las órdenes remotas distinguen envío, espera y ejecución confirmada.
- ✓ Se han revisado accesos y asignado seguimiento si el equipo reaparece.
Fuentes y documentación
- Microsoft Learn · BitLocker recovery overview — Protección suspendida, recuperación y custodia separada del dispositivo.
- NIST · SP 800-61 Rev. 3 — Evaluación de alcance, contención y seguimiento de incidentes.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →