Saltar al contenido
Migración a la nube

Última llamada para el on-premise.
Primer día en la nube.

Trasladamos su infraestructura desde una sala de servidores que envejece hacia AWS, GCP, Azure o un modelo híbrido: por fases, con seguridad y con el rollback siempre listo. No es una simple copia virtualizada, sino oportunidades cloud-native reales, costos reducidos con la disciplina FinOps y un plan de transición (cutover) sin tiempo de inactividad.

Quienes dicen “hagamos lift-and-shift para ir rápido” ven duplicarse la factura al sexto mes. El orden correcto: primero la evaluación, después la arquitectura y, por último, la migración. Nosotros no nos saltamos esa secuencia.

Migración en vivo RUN-1
Centro de datos local
CAPEX alto
erp-svc
api-gw
postgres-db
queue-worker
analytics-job
Nube
AWS GCP AZ
ec2 / gke
rds / aurora
s3 / gcs
eks / aks
OPEX flexible
Descubrir
Evaluar
Plan
Piloto
Migrar
Optimizar
Operar
Sin tiempo de inactividad

¿Por qué fallan las migraciones por cuenta propia?

Migrar a la nube no es “copiar y pegar”. Una migración mal hecha multiplica los problemas y se los cobra en la factura.

El 70 % de las empresas que simplemente trasladan sus servidores a máquinas virtuales y dicen “ya estamos en la nube” descubren, pasado el primer año, que su OPEX supera el CAPEX on-premise. No hay una sola causa: el lift-and-shift no aprovecha las oportunidades cloud-native, una ejecución en paralelo prolongada duplica los costos, las dependencias sin mapear provocan caídas en cadena y, como las políticas de seguridad no se pueden copiar sin más, se abre una nueva superficie de ataque. Todas estas trampas se conocen de antemano, pero sin un enfoque disciplinado se cae en ellas una por una.

01

El lift-and-shift no genera ahorro

Copiar una máquina virtual a la nube significa pagar cada mes por un servidor del mismo tamaño. Si no usa servicios cloud-native (bases de datos gestionadas, serverless, escalado automático), está pagando la factura de siempre en un formato nuevo.

02

La ejecución en paralelo desangra el presupuesto

Mantener on-premise y nube en paralelo durante meses significa dos pagos y dos equipos de operaciones. Sin un plan, ese periodo pasa de 3 a 18 meses: el presupuesto se agota y la transición se pospone.

03

Dependencias sin descubrir

Un cron olvidado en un sistema antiguo, una ruta de archivos compartida, un cliente atado a una IP fija: tras la migración, la cadena se rompe. Si se omite la fase de descubrimiento, las dependencias fallan en producción.

04

La política de seguridad no se traslada tal cual

Las reglas del firewall on-premise deben convertirse en una combinación de grupos de seguridad de la nube, IAM y KMS. Si se copian directamente, quedan a la vez permisos demasiado amplios y protección insuficiente.

05

Red y DNS mal calculados

Tráfico entre zonas de disponibilidad (cross-AZ), puertas de enlace NAT, VPC peering, datos de salida (egress): todo aparece como partida en la factura. Con una arquitectura equivocada, la factura mensual llega a ser de 3 a 5 veces la prevista.

06

Sin plan de rollback

Si el día de la transición surge un imprevisto, ¿con qué paso se vuelve al entorno on-premise? Quienes dicen “no podemos” asumen un gran riesgo; nosotros mantenemos abierta la vía de rollback en cada etapa.

Panel visual de migración

Seguimiento transparente: dónde está cada carga de trabajo, la curva de costos y cada decisión 6R.

Kanban: flujo de cargas de trabajo

Cada carga de trabajo es una tarjeta.

On-premise

REHOST
legacy-erp
RETAIN
tape-backup

En migración

REPLATFORM
order-api
REHOST
billing-svc
REFACTOR
checkout-fn

Listo para la nube

DONE
auth-svc
DONE
cdn-edge
DONE
events-bus

Transición de CAPEX a OPEX

El capital inmovilizado se convierte en operación fluida.

CAPEX OPEX Ahorro Q1 Q2 Q3 Q4 Q5 Q6 Q7

CAPEX

−68%

OPEX

+42%

Neto

−31%

Mapa de las 6 R

Elegimos la estrategia adecuada para cada carga de trabajo, no migramos a ciegas.

R

Rehost

Migrar tal cual. Lift-and-shift: lo más rápido y lo que menos aporta. El proceso mejora, pero el costo se mantiene.

R

Replatform

Migrar con pequeños cambios. Base de datos gestionada, copias de seguridad automáticas. Esfuerzo medio, ahorro real.

R

Refactor

Reescribir. Serverless, microservicios, arquitectura orientada a eventos. Esfuerzo alto, máximo ahorro.

R

Repurchase

Pasar a SaaS. Sustituir el software a medida heredado por un SaaS estándar. Proceso corto, cambia el modelo.

R

Retire

Eliminar. Los servicios antiguos que nadie usa se apagan sin migrarlos.

R

Retain

Mantener on-premise. Regulación, latencia, inversión en hardware: algunas cosas no se mueven.

¿Para quién es?

Ocho situaciones típicas en las que la decisión de migrar a la nube cobra sentido “ahora”.

01

Renovación de hardware empresarial

Servidores de 5 a 7 años, garantía vencida y una propuesta de renovación sobre la mesa. Es el momento lógico para convertir esa misma inversión en un compromiso de nube a 3 años.

02

SaaS que ha superado el colocation

Más clientes, armarios llenos y abrir otro colocation sería un error de escala. La nube multirregión es la solución correcta.

03

E-commerce al límite del hardware

Black Friday y los picos de campaña fuerzan el hardware; sin escalado automático se pierden clientes.

04

Consolidación tras fusiones y adquisiciones

Dos empresas, tres centros de datos, cuatro stacks distintos. La nube es la base para unificarlo todo en una sola infraestructura de destino.

05

Sectores regulados y ubicación de datos

KVKK (Ley turca n.º 6698 de Protección de Datos Personales), BDDK (regulador bancario turco), finanzas, salud: la ubicación de los datos y la trazabilidad de auditoría son obligatorias. Con la región adecuada, la nube facilita el cumplimiento.

06

Startup que ha superado su PaaS

Ha rebasado los límites de Heroku, Render o Vercel y necesita un control real de la arquitectura. La nube con infraestructura como código (IaC) es el salto a lo profesional.

07

Modernización en sector público y educación

La infraestructura on-premise es antigua y el presupuesto de inversión, limitado; el modelo OPEX con capacidad flexible es la única salida.

08

Industria y datos IoT

Los datos de sensores que llegan de la fábrica exigen una arquitectura por capas de edge y nube. El entorno on-premise por sí solo no basta.

10 disciplinas, un solo equipo

Migración, arquitectura, FinOps y seguridad: todo en la misma sala y en el mismo sprint.

Repartir la migración a la nube entre varios proveedores dispersa la responsabilidad y deja que los riesgos caigan en los huecos. Con un solo equipo y una sola hoja de ruta, cada fase refuerza a la siguiente y desaparece la lentitud en las decisiones.

01

Descubrimiento y evaluación

Inventario automatizado, mapeo de dependencias y perfiles de uso. Qué carga de trabajo corresponde a cada categoría 6R.

02

Modelado de TCO y caso de negocio

Costo total de propiedad (TCO) a 3 y 5 años; combinaciones de Reserved, Savings y Spot; un caso de negocio listo para presentar al consejo.

03

Diseño de la arquitectura de destino

Multi-AZ, multirregión y well-architected; failover, recuperación ante desastres y objetivos de RTO y RPO.

04

Migración piloto

Dos cargas de trabajo de bajo riesgo para ganar conocimiento y confianza; sirven de referencia para las siguientes oleadas.

05

Migración de bases de datos

PostgreSQL, MySQL, Oracle, SQL Server y MongoDB: transición con la mínima interrupción.

06

Red y VPN

VPN site-to-site, Direct Connect/ExpressRoute, VPC peering y DNS híbrido.

07

Correspondencia de políticas de seguridad

Firewall on-premise, AD y GPO → IAM, SCP, KMS y auditoría. No se pierde ningún permiso.

08

Optimización de costos (FinOps)

Right-sizing, programación de recursos, planificación de RI/SP, detección de anomalías y showback/chargeback.

09

Runbooks y traspaso operativo

Procedimientos operativos, conjuntos de alarmas y formación de guardias; un sistema entregado a su equipo.

10

Optimización posterior a la migración

Ajuste de costos y rendimiento en los primeros 90 días; ciclo de mejora continua.

Proceso

Del descubrimiento a la operación estable: una transición gradual en 6 pasos.

  1. 01

    Semanas 1-3 · Descubrimiento y evaluación

    Escaneo automático y taller presencial; todas las cargas de trabajo, dependencias y perfiles de uso.

  2. 02

    Semanas 3-6 · Plan y TCO

    Arquitectura de destino, decisiones 6R, plan de oleadas, TCO a 3-5 años y vía de rollback.

  3. 03

    Semanas 6-10 · Piloto

    2 cargas de trabajo de bajo riesgo; se prueban la landing zone, la IaC, la supervisión y los borradores de runbooks.

  4. 04

    Semanas 10-26 · Oleadas de migración

    Migración en oleadas de 2-3 semanas; cada oleada termina con una prueba de aceptación y el rollback listo.

  5. 05

    Semanas 26-32 · Optimización

    Right-sizing, compra de RI/SP, programación automática y detección de anomalías.

  6. 06

    Semana 32+ · Operación y traspaso

    Runbooks, alarmas, formación y traspaso; mejora continua y revisión mensual de FinOps.

Herramientas que utilizamos

Descubrimiento, migración, automatización y FinOps: estándar del sector.

AWS Migration Hub Azure Migrate GCP Migration Center CloudEndure Carbonite Migrate Velostrata Terraform Ansible Datadog CloudHealth Apptio

Historias de clientes

Distintos sectores, la misma disciplina, resultados medibles.

Industria Centro de datos −47 %

Fabricante multisede

2 centros de datos y 180 servidores migrados a AWS. A los 14 meses, el costo de los centros de datos bajó un 47 %; el presupuesto de renovación de hardware se canceló por completo.

SaaS 8 semanas

SaaS B2B: 200 servicios

200 microservicios migrados a EKS en 8 semanas; el despliegue medio pasó de 42 min a 6 min.

E-commerce MTTR −73 %

E-commerce de alto tráfico

Nube multirregión y caché en el edge; MTTR de 4 h a 65 min; cero interrupciones el día de la campaña.

Fintech PCI ✓

Plataforma de pagos

Landing zone compatible con PCI-DSS y modelo híbrido; entró en el proceso de auditoría conservando la ubicación de los datos.

Medios −58 % / 3×

Plataforma de publicación

Transcodificación de video en instancias spot y Lambda; la factura mensual bajó un 58 % y el rendimiento de procesamiento se multiplicó por 3.

Logística Tiempo real

Paquetería y seguimiento

Seguimiento en tiempo real con Kinesis y DynamoDB; el sistema por lotes on-premise se retiró.

Preguntas frecuentes

Las 8 preguntas que más nos hacen los clientes

No hay una única respuesta correcta: decidimos por carga de trabajo. Si tiene un objetivo firme de cerrar un centro de datos y el servicio apenas se beneficiaría de las funciones cloud-native (por ejemplo, una herramienta interna de uso esporádico), el lift-and-shift es razonable. Pero en los componentes críticos del producto (API de alto tráfico, base de datos principal, infraestructura de colas), hacer replatform o refactorización reduce el costo entre un 30 % y un 60 % desde el primer año. El enfoque correcto es clasificar cada carga de trabajo con un análisis 6R y ejecutar después oleadas mixtas. Una estrategia híbrida siempre es más realista que una pura. También evitamos las migraciones de todo o nada: un lift-and-improve por fases protege el calendario y el presupuesto.
AWS tiene el catálogo de servicios más amplio y el ecosistema más extendido; en la mayoría de los casos es una opción inicial segura. GCP destaca en cargas de datos y ML y en Kubernetes (GKE), y ofrece una arquitectura de red más limpia. Azure es la preferida por las empresas vinculadas al stack de Microsoft (AD, .NET, SQL Server, M365) gracias a su estrecha integración. La multinube no es obligatoria y agrega complejidad innecesaria. En su lugar, recomendamos empezar con capas independientes de la nube (Kubernetes, Terraform), lo que conserva la flexibilidad para migrar más adelante. La elección depende de la experiencia de su equipo, el mercado objetivo, la regulación y los acuerdos vigentes.
Depende del tamaño. Una infraestructura mediana de 20 a 50 servidores lleva de 3 a 6 meses; un entorno empresarial de 100 a 300 servidores con varias bases de datos, de 6 a 12 meses; y una gran cartera en varias sedes puede requerir de 12 a 24 meses. Lo importante no es la duración total, sino el ritmo de las oleadas: migramos en oleadas de 2 a 3 semanas, con 5 a 15 cargas de trabajo en cada una. Así se reparte el riesgo, su equipo aprende y la vía de rollback sigue abierta. No hacemos transiciones big-bang, por una razón clara: un pequeño error ese día puede convertirse en una gran crisis. El enfoque gradual siempre es más seguro.
Si se diseña bien, sí: un ahorro neto del 20 % al 50 % es normal. Si se diseña mal, la nube sale más cara. Fuentes de ahorro: parada automática en horas sin uso, descuentos del 40 % al 65 % con Reserved Instances y Savings Plans, del 70 % al 90 % con instancias spot en cargas por lotes (batch) y menor gasto en equipos de operaciones gracias a los servicios gestionados. Fuentes de sobrecosto: tráfico cross-AZ, transferencia de datos de salida (egress), instancias sobredimensionadas y entornos de prueba sin supervisión. Por eso la disciplina FinOps es imprescindible: análisis mensual de uso, detección de anomalías y recomendaciones de right-sizing. El 88 % de nuestros clientes opera por debajo de su TCO anterior al cabo de los primeros 12 meses.
Nuestro objetivo es una interrupción de 0 a 30 minutos por carga de trabajo. Las aplicaciones web sin estado pueden migrarse sin interrupción mediante un despliegue blue-green. Para las bases de datos hay dos enfoques: (1) replicación continua con herramientas como AWS DMS, Google DMS o Azure DMS: en el momento de la transición esperamos de 1 a 5 minutos de retardo y cambiamos el DNS; (2) interrupción planificada dentro de una ventana de mantenimiento, normalmente una franja nocturna de 2 a 6 horas. Elegimos según las necesidades del negocio. Todas las transiciones se ensayan antes, por lo que no hay sorpresas en producción. Si surge un problema que supera el tiempo previsto, se vuelve al entorno on-premise con el rollback preparado.
Por lo general sí, pero hay que convertirlas. Las copias basadas en VMware o Hyper-V se convierten a formatos de AWS, GCP o Azure y se arrancan; por eso, como primer piloto, se levanta en la nube una copia a partir de ellas para probar los datos y la compatibilidad. Sin embargo, una copia de seguridad no es una migración: la configuración puede estar desactualizada, las licencias pueden funcionar de otro modo y la red debe rehacerse. Aun así, las copias aceleran mucho el arranque. Junto con la migración también creamos una estrategia de copias de seguridad cloud-native: automatización de snapshots, replicación entre regiones y copias inmutables, resistentes incluso al ransomware.
Para clientes con sede en Turquía pueden usarse la región de AWS en Estambul, la región de Microsoft Azure en Turquía o socios hyperscaler turcos. Para operaciones con sede en la UE recomendamos regiones europeas como Fráncfort, Ámsterdam o Dublín, junto con una landing zone conforme al RGPD. Controles críticos para la KVKK (Ley turca n.º 6698 de Protección de Datos Personales) y el RGPD: elección de regiones con residencia de datos garantizada, cifrado en reposo y en tránsito, conservación de los registros de auditoría durante 7 años, acceso por roles mediante IAM e informe mensual de cumplimiento para el delegado de protección de datos (DPO). También son posibles modelos híbridos que mantienen en local las cargas sensibles y llevan el resto a la nube pública. Elaboramos la matriz de cumplimiento junto con su equipo legal.
Sí, lo planificamos en cada etapa. Los primeros 90 días son la fase en la que el rollback resulta más fácil: el sistema on-premise sigue activo y basta con revertir el cambio de DNS para redirigir el tráfico. Entre los días 90 y 180, el entorno on-premise empieza a apagarse; volver exige renovar los contratos de hardware, pero es posible porque los datos se mantienen sincronizados. Pasados 12 meses, un retorno completo no es práctico; sin embargo, siempre se puede pasar a un modo híbrido y llevar algunas cargas críticas a un centro de datos privado. La sensación de que la decisión de ir a la nube es irreversible es falsa: con el plan adecuado se conserva la flexibilidad. Para minimizar la dependencia de un proveedor (vendor lock-in), creamos capas independientes de la nube (Kubernetes, Terraform, estándares abiertos).

Del peso del on-premise a una nube disciplinada.

En una reunión gratuita de 30 min evaluemos juntos su infraestructura actual, la fecha de renovación del hardware y los escenarios de migración a la nube, y salga con una hoja de ruta clara de 3 pasos.

resultados