Cuando tu backend no puede fallar.

La Optoelectronics Industry Development Association gestionaba su conferencia anual de membresía en una plataforma PHP personalizada. Tres semanas antes de su conferencia principal, un actor de amenaza patrocinado por un estado comprometió el sistema — corrompiendo datos de membresía, bloqueando el acceso de administrador y exponiendo registros de pago. La junta estaba a 48 horas de cancelar el evento y devolver más de $100K en tarifas.

Sin copias de seguridad externas. Sin historial de control de versiones más allá de 6 meses. Los registros seguían procesándose de asistentes internacionales. Cualquier tiempo de inactividad prolongado significaba reembolsos, daño reputacional y posible responsabilidad PCI. Tenía un fin de semana.

El análisis forense identificó el vector: un manejador de carga de archivos sin parches que había sido backdoored. Aislé la instancia, recuperé la base de datos desde los registros de transacciones (no había instantánea) y reconstruí con una arquitectura multi-nivel endurecida — separando el formulario público, el procesador de pagos y el panel de administración en contextos de acceso aislados, con registro de auditoría en cada cambio de estado.

Recuperarse sin copia de seguridad, bajo carga activa de conferencia, asegurando que no hubiera acceso persistente del atacante, mientras se mantenían procesando los registros en vivo. La respuesta normal es "restaurar desde copia de seguridad." No había copia de seguridad. No había pérdida de datos aceptable.