Elaboración de una política de recuperación ante desastres: Una guía paso a paso
Las amenazas a la continuidad de la empresa son muy variadas. Abarcan desde incidentes menores, como cortes de electricidad de corta duración o modificaciones involuntarias de datos, hasta catástrofes graves, como la destrucción de equipos o incendios. Para minimizar la pérdida de datos y restablecer el funcionamiento normal de la empresa en el menor tiempo posible, necesita una política eficaz de recuperación ante desastres. La idea es anticiparse y preparar los recursos necesarios antes de que se produzca una catástrofe. Aunque es imposible eliminar los riesgos por completo, una estrategia de recuperación eficaz puede ayudarle a controlar una catástrofe y reducir la pérdida de ingresos.
¿Para qué sirve una política de recuperación ante desastres?
El objetivo de una política de recuperación ante desastres es definir los activos de la empresa y un algoritmo de actividades necesarias para protegerlos. El primer paso es determinar qué procesos y datos son críticos para su empresa. El término «activos» es bastante amplio y puede referirse a hardware y equipos, aplicaciones y bases de datos, o incluso empleados. Más concretamente, debe definir el alcance de su política de recuperación ante desastres, es decir, los sistemas informáticos, software, bases de datos, recursos de red y otros activos que su empresa necesita para mantener sus operaciones.
Probablemente esté familiarizado con el término «plan de recuperación ante desastres». Sin embargo, no debe confundirse con una política de recuperación ante desastres. Por lo general, una de las disposiciones de este último es elaborar un plan de RD integral que abarque el mayor número posible de escenarios. Un plan de RD eficaz debe abordar amenazas como los fallos de hardware y de red, la corrupción de bases de datos, la piratería informática y las amenazas internas. Una política de recuperación ante desastres constituye la base del plan de RD. Con eso, un plan de RD por sí solo es insuficiente para garantizar la continuidad de las operaciones empresariales si se produce un acontecimiento imprevisto. Debe estar alineado y sincronizado con un plan de continuidad de la actividad: no sólo incluye la recuperación, sino también elementos de resiliencia y contingencia.
¿Cómo decidir la estructura?
La política de recuperación ante desastres es un documento corporativo diseñado para ser aplicado en todos los niveles de la organización. Este documento define las metas y objetivos de las actividades de recuperación ante desastres, así como su presupuesto. Sirve de marco para planificar, desarrollar y aplicar escenarios y procedimientos de recuperación ante desastres.
La estructura del documento debe basarse en las necesidades de su empresa y el tamaño de su infraestructura. Una práctica aconsejable es incluir una declaración política. Por lo general, se trata de una breve lista de disposiciones aprobadas por la dirección de la empresa. La declaración tiene por objeto transmitir el propósito de su política de recuperación ante desastres y, posiblemente, proporcionar algunos detalles sobre el plan de RD. Una vez más, no se supone que el documento incluya el plan de RD en sí, aunque conviene especificar dónde puede encontrarse el plan.
Además, debería dedicar una sección a los objetivos de su política. En general, el objetivo clave es desarrollar, probar y documentar un plan claro y conciso que le ayude a recuperarse de un suceso imprevisible lo más rápida y eficazmente posible.
Normalmente, una de las secciones básicas de un modelo estándar de política de recuperación ante desastres está dedicada al personal de recuperación. Es importante asignar funciones dentro del equipo de DR y asegurarse de que todos los miembros comprenden perfectamente sus deberes. Especifique las responsabilidades de los miembros del equipo de RD, facilite sus datos de contacto y asegúrese de que la información sigue siendo relevante.
Si no está seguro de la estructura y el formato del documento, simplemente descargue un ejemplo de política de recuperación ante desastres. Mira un par de ejemplos para recoger las prácticas recomendadas y luego prepara un borrador. Procure que el documento esté bien estructurado y sea fácil de entender. Asimismo, considere la posibilidad de actualizar la política de recuperación ante desastres en caso de que se produzca una catástrofe real para optimizar aún más los procesos de recuperación.
¿Por dónde empezar?
Cuando prepare una política de recuperación ante desastres, recuerde que debe funcionar en conjunción con un plan de continuidad de la actividad. El objetivo último de ambos documentos es limitar el alcance de una interrupción, minimizar el tiempo de inactividad y encontrar medios alternativos de funcionamiento con antelación. He aquí varias cosas que hay que hacer desde el principio:
- Realice un inventario. Tienes que saber qué hardware, software y datos en particular son de vital importancia para las operaciones de tu empresa. Empiece por las salas de servidores y los centros de datos y siga con los puntos finales, como estaciones de trabajo y dispositivos periféricos. A continuación, pase a las máquinas virtuales, las aplicaciones y el software. Preste especial atención al software del servidor, los hipervisores y las configuraciones necesarias para volver a empezar si se produce un desastre.
- Crear un backup completo. Una vez finalizado el inventario, haga un backup completo de sus datos. Asegúrese de desarrollar un esquema adecuado de rotación de backups en caso de que aún no lo tenga.
- Dar prioridad a la restauración. Es importante vincular los datos a las máquinas específicas donde se almacenan. Esto le permite identificar los elementos más críticos de la infraestructura y clasificarlos por importancia.
- Calcule los costes del tiempo de inactividad. Cada hora de inactividad se traduce en pérdidas de productividad e ingresos, por no mencionar el daño potencial a la reputación de su empresa. Si calcula correctamente el coste de un posible fallo, puede ayudarle a decidir la cuantía de la inversión en medidas preventivas.
- Proporcione actualizaciones periódicas. Su política de recuperación ante desastres debe seguir siendo un documento vivo: actualícela cada vez que cambie el personal o la infraestructura de su empresa. Más allá de eso, asegúrese de realizar pruebas periódicas para comprobar si su planteamiento es eficaz en diferentes circunstancias.
Reflexiones finales
Es imposible sobrestimar la importancia de elaborar políticas minuciosas para la recuperación ante desastres y la continuidad de la actividad empresarial. Para prepararse para una catástrofe, debe saber cómo restaurar los elementos de su infraestructura, cuánto tiempo puede llevar y quién es responsable de cada tarea. NAKIVO Backup& Replication podría convertirse en una gran ayuda para aplicar su política de recuperación ante desastres. Nuestras avanzadas funciones le permiten gestionar fácilmente las actividades de RD en varios centros. Gracias a la función Site Recovery, podrá reducir al mínimo el tiempo de inactividad y garantizar la continuidad de su negocio. Con nuestra solución, puede probar y actualizar su estrategia actual, y tener la seguridad de que podrá evitar dificultades imprevistas en caso de emergencia.
