Recuperación y pruebas antes de reconectar

Reconectar no es «volver a como estaba». Antes se comprueba que lo que se reconecta es lo que se espera: el programa del controlador frente a su copia de referencia, la imagen reconstruida desde un medio de confianza, las credenciales cambiadas y la causa de la entrada cerrada o acotada.

Se reconecta primero en solo lectura, con operaciones presente y con una marcha atrás acordada. La escritura se devuelve después.

Ingeniería comparó con las herramientas del fabricante lo que corre hoy con la copia de referencia. Una diferencia no dice quién la hizo ni si fue legítima, pero obliga a averiguarlo antes de reconectar. Un resultado «idéntico» solo vale para lo que se comparó.

Un equipo reconstruido se observa en una red aislada antes de ponerlo cerca del proceso. La duración se fija por escrito: una observación sin fin definido se acorta cuando hay prisa.

El plan trae la hora de inicio de la observación y su duración en horas; el fin se calcula.

El plan tiene un orden que importa: reconstruir, observar aislado, reconectar en solo lectura y vigilar. Cada paso depende del anterior. Saltarse la observación porque «ya se reconstruyó» es el atajo que el plan existe para evitar.