Por Suseli Fajardo
Es un sistema con el cual las organizaciones se preparan contra posibles desastres de diversas índoles que puedan dañar su infraestructura tecnológica y por ende poner fin a sus actividades. En pocas palabras, un DRP es la estrategia y acciones a seguir para restablecer los servicios de TI ante cualquier eventualidad en tiempos muy cortos y sin pérdida de información.
¿Por qué es importante un plan de recuperación ante desastres?
La imperiosa necesidad de generar una experiencia superior para el cliente y resultados comerciales está impulsando a las organizaciones a tener una resiliencia empresarial integral con tecnología de orquestación para ayudar a mitigar los riesgos de continuidad del negocio, permitiendo a las empresas alcanzar sus objetivos estratégicos y de transformación digital.
Otras razones clave por las que una empresa opta por el plan de recuperación ante desastres detallado y probado incluyen:
Minimizar las interrupciones en las operaciones normales.
Limitar el alcance de las perturbaciones y los daños.
Minimizar el impacto económico de la interrupción.
Establecer medios alternativos de operación con antelación.
Capacitar al personal con procedimientos de emergencia.
Proporcionar una restauración rápida y fluida del servicio.
Para cumplir con las expectativas actuales de operaciones comerciales continuas, las organizaciones deben poder restaurar sistemas críticos en cuestión de minutos o segundos luego de una interrupción.
Datos importantes
El objetivo de un DRP es reducir al máximo los efectos de un desastre en las funciones de las organizaciones, para que, ante cualquier eventualidad, sean capaces de reanudar rápidamente sus funciones.
Se debe de aclarar que un DRP no es igual a una alta disponibilidad, mientras la primera contempla procesos, lugares físicos, personas críticas, etc. La segunda solo se necesita adquirir software y hardware para generar la alta disponibilidad, si bien el propósito es el mismo, son conceptos diferentes.
Al momento de implementar un Plan de Recuperación de Desastres, es importante considerar:
Desarrollar una política de continuidad del negocio
Realizar una evaluación de riesgos
Realizar un análisis de impacto al negocio
Desarrollar estrategias de recuperación y continuidad del negocio
Concientizar, capacitar y probar los planes
Mantener y mejorar el plan de recuperación ante desastres
¿Qué herramientas se necesitan para un DRP?
Define primeramente con que cuentan actualmente y cuáles de tus sistemas, información y puestos de trabajo son imprescindibles para operar, hazlo por prioridades para que te enfoques en reducir tiempos y determinar el RTO y RPO yo te recomiendo que consideres lo siguiente:
Respaldo de información en un repositorio totalmente ajeno al negocio.
Espacio de reserva para operación de aplicaciones totalmente ajeno al negocio.
Información crítica replicada diariamente, por horas si es necesario.
Habilitar escritorios remotos para personal de la organización.
Manual de procedimientos.
Control de accesos a todos los elementos mencionados.
Beneficios de contar con un DRP
El 30% de los daños causados a infraestructuras, es causado por desastres, el 70% de las empresas en Latinoamérica no tienen un plan de continuidad de Negocio, y ante cualquier eventualidad, solamente el 18% de la información es la que pueden recuperar sin un Plan de Continuidad de Negocio. Contar con un DRP reducirá el riesgo de parar operaciones y garantizará la continuidad de la empresa, de tal manera que es una inversión a mediano o largo plazo para las empresas.
¿Qué empresas necesitan un Plan De Recuperación Ante Desastres?
Existen diferentes tipos de alternativas de recuperación ante desastres para su empresa.
A continuación se detallan cuatro tipos de planes DR. Algunos son apropiados para organizaciones (empresariales) más grandes, mientras que otros planes de recuperación ante desastres funcionan mejor para empresas medianas y pequeñas.
Plan de recuperación ante desastres virtuales.
Con este tipo de plan de recuperación ante desastres, su personal de TI crea una réplica de su infraestructura de TI y la almacena en una máquina virtual (VM) externa.
Las VM son independientes del hardware, por lo que puede realizar fácilmente copias de seguridad de sus sistemas y datos en hardware diferente. Cuando ocurre un desastre, usted conmuta sus operaciones de TI a la máquina virtual externa y se recupera de un desastre en cuestión de minutos.
Plan de recuperación ante desastres en la red.
Este tipo de plan incluye procedimientos para recuperar las operaciones de red de una organización, incluidas las redes de área local (LAN), las redes de área amplia (WAN) y las redes inalámbricas, cuando ocurre una interrupción no planificada del servicio de red.
Plan de recuperación ante desastres en la nube.
Con este tipo de plan, se realiza una copia de seguridad de sus sistemas y datos en una nube pública o privada. Cuando ocurre un desastre, puede conmutar por error fácilmente las operaciones de TI al sitio secundario y realizar una conmutación por error a hardware nuevo, similar o diferente. Los servicios de recuperación ante desastres en nube pública, también denominados recuperación ante desastres como servicio (DRaaS), están disponibles sobre una base de pago sobre la marcha.
Plan de recuperación ante desastres en el centro de datos.
Este tipo de plan requiere que la organización establezca una instalación separada, ubicada al menos a 150 millas de su ubicación principal, que se utiliza cuando ocurre un desastre. Hay tres tipos de planes de recuperación ante desastres en centros de datos.
Un sitio de recuperación ante desastres en frío es una oficina o un centro de datos, ubicado lejos de la ubicación principal, que tiene energía, calefacción, aire acondicionado, etc., pero que no tiene sistemas de TI en funcionamiento. Dependiendo de la duración del desastre, una organización puede instalar los sistemas necesarios después de que ocurra el desastre.
Un sitio de recuperación ante desastres en clima cálido ofrece espacio de oficina e infraestructura tecnológica que se usa solo cuando un desastre afecta la ubicación principal. Un sitio cálido tiene energía, calefacción, aire acondicionado, conectividad de red y hardware y software redundantes que ya están en funcionamiento. Las copias de seguridad desde el sitio principal al sitio en cálido se realizan de forma diaria o semanal, lo que puede alargar su objetivo de punto de recuperación (RPO) y provocar cierta pérdida de datos.
Un sitio de recuperación ante desastres en caliente ofrece espacio de oficina y una réplica completa de la infraestructura de TI, los sistemas, las aplicaciones y los datos actualizados del sitio principal. Nota importante, este es el sitio de recuperación ante desastres más costoso de DR.
CONCLUSIÓN
En resumen, el Disaster Recovery es esencial para garantizar la continuidad del negocio después de un desastre, para lo cual es importante identificar los riesgos, evaluar el impacto y crear un plan detallado que describa los procedimientos que debes seguir en caso de un desastre. Realiza pruebas regulares de tu plan para asegurarte de que esté actualizado y sea efectivo. Recuerda que el tiempo de inactividad puede ser costoso para las empresas, así que es mejor estar preparados para cualquier eventualidad.
Comments