Calcula una estimación operativa del tiempo necesario para recuperar sistemas tras un incidente de ransomware. El modelo combina volumen de sistemas, capacidad de trabajo en paralelo, restauración técnica, validación y un margen de contingencia. Sirve para comparar escenarios y planificar recursos, pero no sustituye un análisis de respuesta a incidentes ni una evaluación forense.
El resultado representa la duración técnica y operativa estimada hasta completar restauración y validación, suponiendo una capacidad paralela estable.
Un incidente real puede incluir investigación forense, reconstrucción de identidad, comunicaciones y decisiones legales no modeladas aquí.
40 sistemas, 5 en paralelo, 6 h por lote y 12 h de validación generan 8 lotes. Horas base: 8 × 6 + 12 = 60 h. Con 25 % de contingencia: 75 h.
Reduce el número de lotes, aunque el beneficio puede limitarse por red, almacenamiento, personal o dependencias.
Solo si quieres una estimación integral; este modelo se centra en restauración y validación técnica.
Usa el porcentaje observado en ejercicios anteriores o crea varios escenarios, evitando asumir un valor universal.
Agrúpalos por tipo y calcula cada grupo por separado para evitar que un promedio oculte cuellos de botella.
No necesariamente. El RTO es un objetivo; esta calculadora estima el tiempo esperado bajo los recursos indicados.
| Componente | Descripción |
|---|---|
| Lotes | Redondeo hacia arriba de sistemas entre capacidad paralela |
| Restauración | Tiempo técnico repetido por lote |
| Validación | Pruebas posteriores a la restauración |
| Contingencia | Margen para incertidumbre |