Microsoft lanza herramienta de restauración en Windows 11 tras fallo de CrowdStrike

¿Qué ha ocurrido?

En julio de 2024, una actualización defectuosa del software de seguridad CrowdStrike Falcon provocó que aproximadamente 8.5 millones de dispositivos Windows en todo el mundo se bloquearan con la temida 'pantalla azul de la muerte' (BSOD). El incidente afectó a sectores críticos como aerolíneas (Delta, United, American Airlines), bancos (JPMorgan Chase, Bank of America), hospitales (NHS en Reino Unido) y medios de comunicación (Sky News, The Guardian). Según CrowdStrike, el fallo se debió a un error en una actualización de configuración de sensor que provocó una condición de out-of-bounds memory read, no detectada en las pruebas. Este evento puso de manifiesto la fragilidad de los sistemas operativos ante fallos en componentes de terceros, especialmente aquellos con acceso al kernel. En respuesta, Microsoft anunció la Iniciativa de Resiliencia de Windows, cuyo primer fruto es la función Restauración en un punto específico (Point-in-time Restore), disponible inicialmente para usuarios de Windows 11 Insider Preview en el canal Canary.

¿Por qué es importante?

Esta herramienta permite a los usuarios restaurar el sistema a un estado anterior sin perder archivos personales ni aplicaciones. A diferencia de las opciones de recuperación tradicionales, como la restauración del sistema o el restablecimiento de PC, esta función está diseñada específicamente para deshacer cambios no deseados causados por actualizaciones de software, ya sean de Microsoft o de terceros. Según ZDNet, la función actúa como un 'botón de deshacer definitivo', lo que la convierte en un salvavidas ante fallos catastróficos como el de CrowdStrike. Técnicamente, la restauración en un punto específico funciona creando instantáneas del sistema antes de aplicar actualizaciones críticas. A diferencia de la Restauración del Sistema tradicional, que solo monitorea cambios en archivos del sistema y del registro, esta nueva función también captura el estado del kernel y los controladores, lo que permite revertir incluso modificaciones a nivel de núcleo. Históricamente, incidentes similares, como el error de actualización de McAfee en 2010 que eliminó archivos del sistema en XP, o el fallo de la actualización de seguridad de Microsoft en 2018 que causó BSOD en algunas configuraciones, han subrayado la necesidad de mecanismos de reversión robustos. Sin embargo, el incidente de CrowdStrike fue el más grave en términos de escala y afectación a infraestructuras críticas.

¿Qué consecuencias tendrá?

La implementación de esta herramienta podría cambiar la forma en que las empresas y usuarios gestionan las actualizaciones. Para las organizaciones, reduce el tiempo de inactividad y los costos asociados a la recuperación manual de sistemas. Se estima que el incidente de CrowdStrike costó a las empresas afectadas más de 5 mil millones de dólares en pérdidas directas, según Parametrix Insurance. Además, envía una señal a la industria sobre la necesidad de contar con mecanismos de reversión robustos, especialmente cuando el software de seguridad tiene acceso privilegiado al kernel. Microsoft también ha anunciado que trabajará con socios de seguridad para desarrollar APIs que permitan a los productos de terceros crear puntos de restauración antes de aplicar actualizaciones. Sin embargo, la función aún está en fase de pruebas y no se sabe cuándo estará disponible para todos los usuarios de Windows 11. Se espera que forme parte de una actualización importante en 2025, posiblemente la versión 24H2. Para las empresas, esto significa que deberán planificar la implementación de esta característica en sus flujos de trabajo de administración de parches, así como ajustar las políticas de almacenamiento para acomodar las instantáneas adicionales.

¿Qué deben saber los lectores?

Por ahora, la restauración en un punto específico solo está disponible para los participantes del programa Windows Insider en el canal Canary. Microsoft no ha confirmado una fecha para su lanzamiento general, pero se espera que forme parte de una actualización importante de Windows 11 en 2025. Los usuarios deben tener en cuenta que la herramienta no sustituye a las copias de seguridad regulares, sino que es un complemento para situaciones de emergencia. Además, es posible que requiera espacio adicional en disco para almacenar los puntos de restauración. Se recomienda tener al menos 10-15 GB libres para las instantáneas. También es importante señalar que la función no podrá revertir cambios en el firmware o en el hardware, y que su efectividad depende de que se haya creado un punto de restauración antes del fallo. Microsoft está trabajando para que las actualizaciones críticas generen automáticamente estos puntos. Por último, aunque la herramienta es un avance significativo, los expertos advierten que no es una solución completa. Como señala David Weston, vicepresidente de seguridad empresarial y SO en Microsoft: 'Esta función es un gran paso adelante en la resiliencia del sistema, pero no es una bala de plata. Las empresas deben seguir implementando estrategias de respaldo y recuperación ante desastres'. En resumen, la Restauración en un punto específico es una herramienta prometedora que, combinada con buenas prácticas de copias de seguridad, puede mitigar el impacto de futuros incidentes similares al de CrowdStrike.

'Esta función es un gran paso adelante en la resiliencia del sistema, pero no es una bala de plata. Las empresas deben seguir implementando estrategias de respaldo y recuperación ante desastres', comenta David Weston, vicepresidente de seguridad empresarial y SO en Microsoft.