La mañana después de un mal parche

Imagine al responsable de TI que aprobó por la noche la actualización del martes. A las nueve la cola de soporte está llena: equipos parados en un punto que gira, un controlador que no carga, una aplicación de negocio que abre en una pantalla gris. Hasta ahora la salida eran horas de reinstalación, equipo por equipo. Desde la actualización del 14 de julio, Microsoft quiere que esa mañana acabe de otra forma.

La novedad se llama Restauración a un punto en el tiempo y ya no es una versión preliminar, sino una función disponible para todos. Windows guarda en segundo plano instantáneas recientes de un sistema que funciona y, cuando algo se rompe, el usuario o el técnico devuelve el PC entero a una de ellas desde el entorno de recuperación. La promesa de Microsoft es seca: recuperar en minutos y no en horas tras una actualización defectuosa, un controlador roto o una configuración dañada.

Qué se entregó de verdad el 14 de julio

La Restauración a un punto en el tiempo funciona en Windows 11 versión 24H2 y posteriores y cubre Home, Pro y Enterprise, sin quedarse en una edición para empresas. De forma predeterminada, Windows crea un punto de restauración cada 24 horas aproximadamente y lo guarda en local, así que la recuperación no depende de que la red o una cuenta en la nube estén al alcance justo cuando el equipo ya se ha caído.

La restauración arranca desde el Entorno de recuperación de Windows, el mismo modo de emergencia al que recurre el sistema cuando no consigue iniciarse. En lugar de una instalación limpia que borra toda la configuración, el equipo vuelve a su última instantánea buena con las aplicaciones y los ajustes intactos. Microsoft también ha anunciado la recuperación remota mediante Intune, con lo que algún día los administradores podrían lanzar una vuelta atrás sin acceso físico.

Por qué llega justo ahora

El telón de fondo es el recuerdo de julio de 2024, cuando una sola actualización de seguridad defectuosa de un proveedor externo dejó fuera de servicio equipos Windows en aerolíneas, bancos y hospitales y mantuvo aviones en tierra en Europa durante días. El daño no fue solo el fallo. Fue que cada recuperación exigía manos sobre cada teclado. Una vuelta atrás integrada, en cuestión de minutos, es la respuesta de Microsoft a aquel fracaso desde el propio sistema operativo.

Para un propietario el valor se mide en tiempo de inactividad, es decir, en dinero. Si antes un parche roto costaba una hora de técnico por equipo en un parque de varios cientos de máquinas, una vuelta atrás que se lanza desde la pantalla de recuperación convierte un día perdido en una pausa de café perdida. Esa es la razón honesta por la que esta función pesa más que la mayoría de las notas de un martes de parches.

Lea los límites antes de relajarse

Los valores predeterminados son estrechos a propósito. Las instantáneas se conservan hasta 72 horas y ocupan hasta el 2 por ciento de la unidad, lo que en un disco grande puede suponer unos 50 GB. Eso hace de la Restauración a un punto en el tiempo un botón de deshacer con ventana corta y no un archivo: un problema que usted descubre el viernes y que viene de un cambio del lunes ya queda fuera del alcance de la configuración predeterminada.

La brecha grande es la escala. El disparador remoto mediante Intune, el que permitiría a un solo administrador levantar una flota entera, sigue siendo una promesa de futuro y no forma parte de la entrega del 14 de julio. Los administradores con Enterprise pueden ampliar la retención y el espacio en disco, pero por ahora cada restauración da por hecho que alguien puede llegar al entorno de recuperación en ese equipo concreto.

Qué hacer con ello

Actívelo, ajústelo y deje en paz sus salvaguardas de verdad. Confirme que los dispositivos están en 24H2 o posterior, revise que la ventana de retención y el presupuesto de disco encajan con su riesgo y añada la vuelta atrás a su manual de incidentes, para que el agente de soporte tire de ella antes de reinstalar. Es el seguro contra el tiempo de inactividad más barato que Windows ha entregado en años.

La frase que se puede reenviar al consejo es que Windows ya puede deshacer una actualización defectuosa en minutos en un solo equipo, lo que reduce el radio de daño de un parche que sale mal. No sustituye a las copias de seguridad, todavía no recupera una flota entera de golpe y no excusa desplegar actualizaciones sin un anillo de pruebas. Trátelo como un suelo, no como un plan.

Leer a continuación: El parche de nginx ya está, el exploit llega en agosto  |  WordPress parcheó el viernes, los exploits llegaron el domingo