Si acaban de destruir tu servidor de Discord, primero frena la hemorragia (bloquea el servidor o quita los roles de la cuenta comprometida), luego averigua quién lo hizo en el registro de auditoría, después reconstruye los canales y roles desde una plantilla si tienes una, quita los baneos de la lista de baneos y acepta que los mensajes se han perdido, porque Discord no tiene función de deshacer borrado. Este es el orden práctico de las operaciones, no la teoría de cómo los bots anti-destrucción detectan un ataque; eso está explicado en nuestra guía anti-destrucción. Esta guía te dice qué hacer de verdad en la primera hora, el primer día y después.
Primero: confirma que se ha detenido de verdad
Antes de tocar nada más, asegúrate de que el atacante ya no puede actuar. Si hay un bot anti-destrucción funcionando, revisa su canal de registro; debería mostrar que la cuenta fue silenciada, expulsada o baneada automáticamente. Si no hay protección anti-destrucción, o el ataque vino de una cuenta que el bot exime (la cuenta del propietario del servidor no puede ser sancionada por el anti-destrucción, y cualquier cuenta en una lista de confianza se omite a propósito), hazlo a mano: quita los roles de la cuenta o expúlsala. Y si era una cuenta de personal comprometida, dile a esa persona que cambie de inmediato su contraseña de Discord y revise sus aplicaciones autorizadas; una destrucción suele ser el final de un token robado por phishing, no un ataque aleatorio.
Averigua qué pasó: el registro de auditoría
Ajustes del servidor → Registro de auditoría registra cada eliminación de canal, de rol, cada baneo y expulsión, con la cuenta que lo hizo y la marca de tiempo. Esta es la fuente de verdad sobre «quién» y «cuánto», así que léela antes de suponer nada, porque una destrucción hecha por una cuenta de administrador comprometida parece idéntica, en el momento, a una hecha por un bot con demasiados permisos. Si usas un bot de seguridad, su propio canal de registro suele tener un resumen más claro de exactamente qué activó su respuesta y cuándo, y es más rápido de leer que recorrer entrada por entrada el registro nativo de Discord.
Reconstruir: qué puedes recuperar y qué no
- Canales y categorías: perdidos, salvo que tengas una plantilla de servidor. Ajustes del servidor → Plantilla del servidor te permite generar en cualquier momento una instantánea de la estructura de canales y roles; si la hiciste antes del ataque, aplicarla reconstruye el esqueleto en menos de un minuto. Si nunca la hiciste, estarás recreando los canales a mano, de memoria o con capturas de pantalla.
- Roles y permisos: igual que los canales, una plantilla restaura la estructura, no quién tenía asignado cada rol. Reasignar los roles a mano después es la parte lenta.
- Mensajes: irrecuperables. Discord no tiene una función de deshacer borrado en el servidor para el contenido de los mensajes. Si alguna parte importaba como registro y no como conversación (historial de soporte, ventas, reseñas), comprueba si estaba guardada fuera de los mensajes de chat; Noxyr guarda las facturas y las transcripciones de tickets en su propia base de datos precisamente para que una destrucción no se las lleve junto con los canales.
- Baneos: si el atacante baneó a miembros en masa, Ajustes del servidor → Baneos te permite desbanear en bloque. Es tedioso, pero totalmente recuperable; un baneo no destruye datos, solo impide volver a entrar.
- El servidor en sí: una destrucción, por grave que sea, no elimina el servidor ni al propietario. Siempre es un trabajo de recuperación, nunca de reconstruir desde cero.
Avisa a tus miembros antes de que descubran un servidor vacío
Un servidor que de repente tiene tres canales y ningún rol parece abandonado o comprometido para cualquiera que no lo viera ocurrir. Publica algo en el canal que siga existiendo (o en el primero que reconstruyas) explicando en una o dos frases qué pasó y que se está restaurando; el silencio se percibe peor que un «nos han destruido el servidor, lo estamos arreglando ahora» honesto.
Cuando esté estable: cierra la brecha real
La destrucción ocurrió porque alguna cuenta tenía más permisos de los que necesitaba y, o bien fue comprometida, o bien se volvió maliciosa. Arreglar el desastre inmediato sin arreglar eso te deja a un incidente de repetirlo:
- Audita todos los roles con Administrador, Gestionar canales, Gestionar roles o Banear miembros. Quítalo a quien no lo necesite estrictamente; consulta nuestra guía de configuración de roles con mínimo privilegio.
- Revisa todos los bots del servidor para ver si tienen los mismos permisos. Un bot con más acceso del que necesita su función es una segunda superficie de ataque con el mismo radio de daño que un administrador comprometido.
- Activa la protección anti-destrucción y anti-spam si estaba desactivada, y configura el canal de registro para que el próximo incidente (ojalá nunca llegue) deje un rastro claro desde el primer segundo.
- Crea una plantilla del servidor ahora, mientras todo está tranquilo, para que la próxima reconstrucción tarde un minuto en lugar de un día.
- Exige la autenticación en dos pasos a quien tenga roles elevados, en Ajustes del servidor → Configuración de seguridad.
Preguntas frecuentes
¿Puede el soporte de Discord restaurar un servidor destruido? Discord no restaura canales, roles ni mensajes eliminados en incidentes a nivel de servidor; la recuperación depende del propietario del servidor. Contacta con el soporte de Discord solo si la cuenta del propio propietario fue comprometida y quedó totalmente bloqueada; eso es un problema de seguridad de la cuenta, separado del daño al servidor.
¿Cómo sé si fue un miembro del personal comprometido o un bot malicioso? El registro de auditoría indica la cuenta ejecutora de cada acción. Si es una cuenta de bot, revisa qué permisos necesitaba realmente ese bot frente a los que tenía; si es una cuenta humana, hay que revisar la contraseña de esa persona y sus aplicaciones conectadas, independientemente de si lo hizo a propósito.
¿Debo banear a la cuenta que lo hizo? Si es claramente maliciosa y no es un amigo comprometido o un miembro del personal con el que puedas hablar, sí. Si era una cuenta comprometida de alguien que conoces, expulsarla o silenciarla mientras asegura su cuenta suele bastar; banear la cuenta secuestrada de un amigo puede complicar que vuelva a entrar cuando esté arreglada.
¿El anti-destrucción evitará que vuelva a pasar? Limita el daño: un bot bien configurado con anti-destrucción convierte «todo el servidor, borrado» en «un par de canales y una cuenta silenciada». No puede deshacer las acciones que ocurren antes de que se supere el límite. Consulta la guía anti-destrucción para ver los límites y los ajustes.
¿Hay alguna forma de recuperar los mensajes borrados? No, no a través de Discord. Si el contenido de los mensajes debe sobrevivir a un incidente, hay que guardarlo fuera del chat en bruto: un documento de normas fijado, registros exportados o un bot que guarde su propia copia de lo importante, como transcripciones y facturas.
Evita el próximo incidente con un bot de seguridad que vigile el registro de auditoría de forma continua, y lee la guía de protección contra raids para la mitad de defensa del servidor que se centra en las entradas.