Auditoría pre-migración: inventario, riesgos y criterios de éxito

Por qué migrar sin auditoría es apuesta

La mayoría de migraciones fallidas no fallan en el corte DNS — fallan porque nadie documentó integraciones ocultas: cron que sincroniza stock con Siesa a las 3 a.m., webhook de pasarela apuntando a IP vieja, microservicio en subdominio olvidado, o 400 redirecciones 301 mal mapeadas.

Una auditoría pre-migración convierte supuestos en inventario verificable. Define criterios de éxito medibles: «checkout completa en menos de 4 segundos», «cero errores 404 en top 100 URLs orgánicas», «Mail Tester 10/10 post-corte».

El costo de una semana de auditoría es fracción del costo de un fin de semana de ventas perdidas en e-commerce o de recuperación de reputación de correo tras MX mal configurado.

Inventario técnico mínimo

Dominios y DNS: export completo de zona, TTL actuales, registros TXT (SPF, DKIM, DMARC, verificaciones Google/Microsoft), certificados y fechas de expiración. Usa DNS Suite para snapshot externo.

Aplicación: versión CMS/framework, plugins o dependencias, temas custom, jobs cron, colas, variables de entorno, secrets en vault (no en repo). Mapea endpoints HTTP salientes — ERP, CRM, SMS, pagos.

Datos: tamaño de base de datos, archivos media, tasa de crecimiento mensual, requisitos de retención legal. Estima tiempo de dump/restore real, no el del marketing del hosting.

Tráfico: picos históricos (Analytics), bots, IPs allowlist para admin, reglas WAF actuales. Una migración en mes bajo no prueba Black Friday.

Escaneos externos obligatorios

Web Checker 360 en producción: línea base de TLS, headers, puertos, stack. Repite en staging destino con paridad de configuración.

Auditoría SEO: top landing pages, canonicals, hreflang si aplica, sitemap, robots. Exporta lista de URLs indexadas en Search Console para validar post-migración.

Mail Tester antes y después del plan de correo. Si migras buzones, documenta IMAP paths, cuotas y forwarders — usuarios olvidan que ventas@ reenviaba a un Gmail personal.

DNS Propagation checklist para ventana de corte: quién ejecuta, quién valida, rollback si TTL no bajó a tiempo.

Matriz de riesgos y go/no-go

Riesgo alto — posponer migración hasta mitigar: CVE crítico sin parche, backup no restaurable probado, dependencia de PHP EOL sin plan de upgrade, single point of failure sin replica.

Riesgo medio — migrar con plan compensatorio: deuda SEO en URLs legacy (mitiga con 301 masivo), latencia elevada (mitiga con CDN/caché post-corte), integración ERP frágil (mitiga con ventana de congelación de pedidos).

Riesgo bajo — aceptable: avisos informativos de headers, optimizaciones de imagen pendientes. No bloquean corte si negocio exige salir del proveedor actual.

Comité go/no-go 24 h antes: revisión de inventario, último backup verificado, runbook impreso, contactos de guardia Conecta + cliente + pasarela + ERP.

Post-migración: validación en 72 horas

Smoke tests automatizados: home, producto, carrito, pago sandbox, formulario lead, login admin, API health check. Manual: pedido real reembolsable.

Re-escaneo Web Checker 360 + SEO Audit + Mail Tester. Compara diff con pre-migración; cualquier crítico nuevo es rollback candidate.

Monitoreo 404 y logs aplicación. Siesa: validar que pedidos nuevos ingresan con numeración correcta y stock decrementa.

Conecta ejecuta migraciones complejas con auditoría previa incluida: DirectAdmin, Cloudflare Tunnel y runbooks probados desde Cali con cobertura Bogotá y Miami.