Cómo detectar ransomware antes del cifrado masivo y qué hacer en las primeras 24 horas para contener, preservar evidencia y recuperar operaciones.