Reestructuración modular integral de servicios, reorganización de gestión en docs/ y limpieza profunda del repositorio

docs/incidentes/260207_2100_srvv-fenix-recurrence.md

@@ -0,0 +1,32 @@
+# Incidente: Recurrencia Apagado srvv-FENIX (Licencia Expirada)
+
+| ID | Estado | Fecha Reporte | Fecha Solución | Severidad |
+| :--- | :--- | :--- | :--- | :--- |
+| **260207_2100_fenix-recurrence** | ✅ Resuelto | 2026-02-07 21:00 | 2026-02-08 10:00 | ⚡ Media-Alta |
+
+## 1. Cronología y Actores
+### 07/02/2026
+- **21:00** - **Wilfredo KRUPP** reporta nueva caída del servidor.
+- **21:05** - **Ricardo MONLA** inicia investigación profunda sospechando ciberataque o falla crítica.
+- **21:00 - 05:00 (+1)** - Monitoreo intensivo, análisis de logs de seguridad y eventos del sistema (Event Viewer). Se utilizan herramientas de IA para correlación de eventos, sin resultados concluyentes iniciales.
+
+### 08/02/2026
+- **09:00** - **Ricardo MONLA** retoma la investigación.
+- **10:00** - Hallazgo de la Causa Raíz (Licencia WLMS) y aplicación de solución temporal.
+
+## 2. Detalles del Incidente
+- **Sistemas Afectados**: `srvv-FENIX` (Windows Server VM).
+- **Síntomas**: El servidor se apaga automáticamente a intervalos regulares.
+
+## 3. Diagnóstico
+- **Investigación Inicial**: Se descartó intrusión externa tras auditoría de logs.
+- **Hallazgo Clave**: Se identificó en el Visor de Eventos un log del servicio **WLMS (Windows License Monitoring Service)** indicando apagado forzado por cumplimiento de licencia.
+- **Causa Raíz**: La licencia de evaluación de Windows Server había expirado, activando el mecanismo de protección que apaga el equipo cada hora.
+
+## 4. Solución
+- **Acción Inmediata**: Ejecución del comando de rearme de licencia para extender el periodo de evaluación por 180 días.
+  ```powershell
+  slmgr -rearm
+  ```
+- **Reinicio**: Se reinició el servidor para aplicar el cambio.
+- **Estado**: Operativo y estable. Solución temporal válida hasta la regularización administrativa en la Facultad.