Restaurar un mensaje o un buzón

3. Restaurar un buzón entero

El circuito es el mismo y se aplican las mismas reglas de cobertura. Precise el alcance: un buzón, no todo el dominio, para que la restauración siga siendo específica y no afecte a los demás usuarios. Indique también la fecha del estado que hay que recuperar y si deben conservarse los mensajes recibidos desde esa fecha. El soporte le dice entonces cómo procede para no sobrescribir nada.

Ejemplo. En una agencia de 15 personas (caso hipotético), la cuenta de un empleado se ve comprometida un martes: el atacante elimina las carpetas del buzón. El administrador bloquea el inicio de sesión, cambia la contraseña y pide al soporte la restauración de ese único buzón en su estado del lunes por la noche, conservando los mensajes llegados desde entonces. La agencia es víctima del ataque: si sus equipos estaban correctamente protegidos, la restauración está incluida. Si no lo estaban lo suficiente, por falta de actualizaciones o de antivirus, por ejemplo, requiere un ticket de asistencia de pago.

Después de la restauración

Compruebe con el usuario que las carpetas esperadas han vuelto y espere a la sincronización de sus dispositivos antes de dar el asunto por cerrado. Si la eliminación procedía de una cuenta comprometida, active la autenticación de dos factores en esa cuenta y compruebe que no se ha añadido ningún reenvío ni filtro sospechoso al buzón: un atacante suele configurar uno para seguir recibiendo una copia del correo.