Aplicación y base de datos en Medellín, en un data center de Gtd con certificación Tier III Gold de Uptime Institute. Hay tres capas de respaldo, una de ellas inmutable, y despliegues automatizados desde GitHub. Además, la plataforma la vigila las 24 horas Centinela AI, la inteligencia artificial operativa que desarrollamos en Asiscomex.
La aplicación y la base de datos operan en el data center de Gtd en El Poblado, Medellín. Solo una copia de contingencia, cifrada e inmutable, se guarda fuera del país.
Data Center Gtd El Poblado
Carrera 45 # 14-111, El Poblado · Medellín, Antioquia · Colombia
Backblaze B2 Cloud Storage, región Este de EE. UU. (Virginia)
Cifrada AES-256 y bloqueada contra borrado (Object Lock, modo Compliance).
Ubicación ilustrativa. Por seguridad física, el acceso al data center es solo para personal autorizado.
Elegimos a Gtd, un operador regional de telecomunicaciones y data centers, por sus certificaciones verificables. Su centro de Medellín fue el primero fuera de Chile con la certificación Tier III Gold de operación sostenible de Uptime Institute.
Fuentes públicas: directorio de certificaciones de Uptime Institute (Colombia), Memoria Anual 2024 del Grupo Gtd y prensa económica colombiana (2024–2026). Las copias de los certificados vigentes se entregan bajo acuerdo de confidencialidad.
Cada solicitud cruza varios controles independientes antes de llegar a la información. Si uno falla, los demás siguen protegiendo los datos.
Windows Server 2025 y SQL Server 2025, ambos con soporte vigente de Microsoft. Las actualizaciones de seguridad se aplican en ventanas programadas.
La plataforma corre en un clúster de virtualización VMware sobre servidores blade. El almacenamiento SAN combina discos SSD y SAS y mueve solo a los discos más rápidos los datos que más se consultan.
Cada cliente opera en su propia base de datos, con credenciales de aplicación independientes. Ningún usuario de un cliente puede consultar la información de otro.
Combinamos el perímetro gestionado por Gtd con la protección de Microsoft en el servidor y controles propios de identidad, cifrado y auditoría.
Inteligencia artificial desarrollada por Asiscomex para fortalecer la administración tecnológica. Centinela vigila la plataforma día y noche, detecta los problemas antes que los usuarios, explica lo que ocurre en lenguaje claro y ejecuta procedimientos estandarizados bajo control humano. Todo lo que hace queda registrado.
Revisa la salud completa de la plataforma cada 5 minutos y verifica cada minuto que sus propios procesos estén activos. Si un componente se degrada, el equipo lo sabe en minutos, no por el reclamo de un usuario.
Correlaciona señales del servidor, las bases de datos, los sitios y los respaldos, y entrega diagnósticos en lenguaje natural. Cada mañana analiza la operación con inteligencia artificial y envía un resumen al equipo.
Opera con un catálogo cerrado de procedimientos estandarizados, cada uno con su nivel de riesgo y su forma de revertirlo. Las acciones con impacto requieren la aprobación de un ingeniero autorizado.
Cada consulta, orden, aprobación y resultado queda en una bitácora encadenada criptográficamente y sellada a diario en almacenamiento inmutable. La trazabilidad es completa.
Cumplimos la regla 3-2-1-1-0: tres copias, en dos medios distintos, una fuera del sitio, una inmutable y cero errores en la verificación. Las copias se verifican de forma automatizada y la restauración se prueba en la práctica.
Incluido en el servicio SaaS
Respaldo completo diario de todas las bases, con verificación de integridad (CHECKSUM + VERIFY). Para las bases transaccionales hay además respaldo del log de transacciones cada 15 minutos, que permite restaurar a un minuto exacto. Cada semana se revisa la integridad física de todas las bases (DBCC CHECKDB): 0 errores en la última revisión.
Gtd respalda el servidor entero dentro de su data center: incremental diario con 7 puntos de restauración y completo semanal con 2 puntos. Así se puede recuperar el sistema completo, no solo los datos.
Los respaldos se replican de forma automática y continua a Backblaze B2, cifrados con AES-256 y con Object Lock en modo Compliance por 30 días. Durante ese plazo nadie puede borrarlos ni modificarlos: ni un atacante, ni un administrador, ni siquiera nosotros. Un proceso automático verifica que las copias existan en la nube y conserven su bloqueo, y Centinela AI supervisa la réplica de forma continua.
Hacemos pruebas reales de restauración: descargamos una copia desde la nube inmutable, comparamos su huella, la restauramos en una base aislada y revisamos su integridad. La última prueba terminó sin errores y quedó registrada con los tiempos de cada paso. También probamos la restauración a un punto en el tiempo: una cadena de 1 completo + 35 logs se restauró en 11 segundos y pasó la revisión de integridad.
El código fuente de nuestras aplicaciones vive en repositorios GitHub de la organización, y las publicaciones de nuestras aplicaciones principales se hacen con GitHub Actions. Cada versión es conocida, rastreable y se puede reproducir.
Cada cambio queda registrado: quién lo hizo, cuándo y por qué. Se puede volver a cualquier versión anterior.
Hay un historial completo de modificaciones, útil para auditorías, para el soporte y para el control de cambios con el cliente.
GitHub Actions compila y publica con el mismo procedimiento cada vez. Así hay menos pasos manuales y menos errores.
Se publica exactamente la versión aprobada, y una versión con problemas se retira de forma ordenada.
Cada cliente tiene su propia base de datos SQL Server, y las aplicaciones corren sobre una infraestructura IIS compartida que se construye desde el código. Ante un desastre, el camino de recuperación es claro:
Los desarrollos heredados se incorporan progresivamente a este modelo de publicación automatizada.
Todo cliente SaaS cuenta con estos mecanismos sin costo adicional: respaldos SQL Server completos y de log de transacciones, respaldo de la máquina virtual por Gtd, copia inmutable en Backblaze B2, pruebas de restauración, monitoreo automatizado con Centinela AI y procedimientos de recuperación documentados.
| Escenario | Mecanismo de recuperación | Referencia técnica | Estado |
|---|---|---|---|
| Falla de un servicio o de la aplicación | Detección automática en ciclos de 5 minutos, con reactivación controlada o aviso al ingeniero | Detección en minutos | Implementado y verificado |
| Error humano o borrado de datos | Restauración a un punto en el tiempo desde el log de transacciones | Log cada 15 min · probado: 1 completo + 35 logs en 11 s | Implementado y verificado |
| Falla de un servidor físico | Clúster de virtualización de Gtd | Según el servicio de Gtd | Implementado (Gtd) |
| Daño del sistema operativo o de la máquina virtual | Restauración de la VM desde el respaldo de Gtd, más los logs de SQL Server | Respaldo de VM diario y semanal | Implementado · objetivo interno |
| Ransomware | Recuperación desde la copia inmutable, que el atacante no puede borrar ni cifrar | Restauración desde la nube probada con integridad OK | Implementado · objetivo interno |
| Pérdida total del data center | Reconstrucción en infraestructura alternativa desde la copia inmutable fuera del sitio y desde los repositorios GitHub | Tiempo según el alcance de la recuperación | Para tiempos comprometidos: DRaaS |
Para organizaciones cuya operación no puede esperar, Asiscomex ofrece soluciones de continuidad operativa avanzada, complementarias al servicio SaaS y de contratación independiente. El alcance se diseña a la medida de cada empresa, según el impacto que tendría una interrupción en su negocio.
Estamos ampliando nuestras soluciones DRaaS con estas líneas:
Estas líneas forman parte de la evolución de nuestras soluciones. Sus características, tiempos y condiciones se definen en cada propuesta.
Todas las solicitudes se registran en nuestro SGI (Sistema de Gestión Interna, mesa de ayuda). Allí el cliente ve el estado, el seguimiento y el acta de cada caso, y desde allí se calculan los indicadores.
| Tipo de solicitud | Definición | Análisis y confirmación de recepción | Solución |
|---|---|---|---|
| Incidente crítico | Falla bloqueante, o la aplicación o la plataforma no está disponible | 2 horas hábiles | 8 horas hábiles |
| Incidente no crítico | Falla no bloqueante en cualquier funcionalidad | 2 horas hábiles | 12 horas hábiles |
| Consultas | Preguntas y dudas sobre el uso o la funcionalidad | 2 horas hábiles | 6 horas hábiles |
| Desarrollos especiales | Requisitos nuevos acordados entre las partes | 8 días hábiles | Según cronograma de la oferta |
Hay una revisión del servicio cada trimestre y una revisión técnica preventiva de las bases de datos cada seis meses.
Los objetivos de RPO y RTO de este sitio son referencias técnicas informativas. Las obligaciones son las que se pactan en el contrato, el ANS y sus anexos firmados con cada cliente. Los tiempos de recuperación garantizados ante desastres mayores son objeto del servicio adicional DRaaS.
Tratamos los datos según la Ley 1581 de 2012. La operación está en Colombia y la única copia en el exterior es de contingencia, cifrada, y se guarda en Estados Unidos, país con nivel adecuado de protección según la Superintendencia de Industria y Comercio.
Nuestro personal está obligado contractualmente a mantener en reserva la información del cliente en cualquier soporte. El acceso se limita a lo necesario para prestar el servicio.
Ningún cambio llega a producción sin pasar antes por el ambiente de pruebas, salvo los ajustes normativos urgentes. Cada liberación se anuncia y se documenta.
En el Data Center Gtd El Poblado, en Medellín (Colombia), con certificación Tier III Gold de Uptime Institute. Solo una copia de contingencia cifrada e inmutable se guarda en Backblaze B2, en la región Este de Estados Unidos.
Gtd asigna a Asiscomex recursos de cómputo y almacenamiento exclusivos dentro de su plataforma virtualizada. Dentro de nuestra plataforma, cada cliente tiene su propia base de datos y sus propias credenciales de aplicación, así que no hay forma de que un usuario de un cliente vea los datos de otro.
La copia fuera del sitio está bloqueada por 30 días en modo Compliance: ni con credenciales robadas de un administrador se puede borrar o cifrar. Además, Microsoft Defender for Servers Plan 2 detecta y contiene comportamientos de ransomware en el servidor, y la protección contra manipulación impide desactivarlo.
Solo el personal técnico autorizado de Asiscomex, por VPN cifrada. El escritorio remoto no está publicado en Internet, las cuentas del personal tienen autenticación multifactor y cada operación sensible queda en una bitácora a prueba de alteraciones.
Las bases transaccionales se respaldan cada 15 minutos (log de transacciones) y todas las bases tienen un respaldo completo diario. La pérdida máxima prevista ante un error lógico es de 15 minutos.
La plataforma SaaS incluye mecanismos de respaldo y recuperación ya establecidos: respaldos de SQL Server completos y de log, respaldo de la máquina virtual por Gtd, copia inmutable fuera del data center y pruebas de restauración. Esto no equivale a un sitio alterno activo. Para empresas que requieren continuidad operativa avanzada, ofrecemos DRaaS como servicio adicional: infraestructura alterna, réplica, procedimientos de conmutación y objetivos de RTO y RPO. Su alcance se define con una evaluación técnica y un acuerdo comercial.
El código fuente está en repositorios GitHub de la organización, con control de versiones e historial completo de cambios. Nuestras aplicaciones principales se publican con GitHub Actions: un procedimiento automatizado y repetible que despliega versiones controladas y permite reconstruir las aplicaciones sobre infraestructura preparada. Los datos se protegen aparte, con los respaldos descritos en este sitio.
Centinela AI es una inteligencia artificial operativa desarrollada por Asiscomex. Vigila la plataforma las 24 horas, diagnostica, alerta y apoya al equipo técnico. Solo actúa por medio de un catálogo cerrado de procedimientos estandarizados. Las acciones con impacto requieren la aprobación de un ingeniero autorizado, y todo queda en una bitácora encadenada criptográficamente. Complementa a nuestros ingenieros y a los controles tradicionales; no los reemplaza.
Sí. Coordinamos con su equipo sesiones técnicas, la revisión de evidencias (bajo acuerdo de confidencialidad) y pruebas de seguridad acordadas sobre su ambiente, con alcance y ventanas definidos de común acuerdo.
Le entregamos la totalidad de sus datos en formato estándar dentro de los 30 días siguientes. Después los eliminamos de forma segura y le entregamos una certificación del borrado, una vez vencidos los plazos de retención inmutable de las copias de seguridad.
Le mostramos la plataforma y Centinela AI en vivo, respondemos su cuestionario de seguridad, compartimos las evidencias bajo acuerdo de confidencialidad y evaluamos con usted si su operación requiere DRaaS.