Plan de Recuperación ante Desastres (DRP)
PLAN DE RECUPERACIÓN ANTE DESASTRES
En la industria de TI siempre se habla de mantener un Plan de recuperación ante desastres y, a su vez, hay muchas variables para utilizar un DRP apropiado y que se aplique perfectamente al negocio de la empresa.
¿Cómo funciona un Plan de Recuperación ante Desastres?
Existen muchas soluciones, ya sean software o hardware que permiten realizar y/o configurar un DRP, pero ¿Cuáles son las variables para considerar? ¿Qué activos de la empresa y personal deben involucrarse?
Un Plan de Recuperación ante Desastres es un proceso o flujo de trabajo que nos permite realizar la recuperación de los datos, ya sean de soluciones físicas o software, para que la empresa pueda comenzar nuevamente a funcionar después de un desastre natural, error humano o, como vemos hoy en día, ataques hacia los sistemas con ransomware.
Es necesario mantener un Plan de Recuperación ante Desastres actualizado y comunicado con todas las áreas claves de la empresa, manteniendo una constante capacitación al personal en caso de que alguna amenaza ataque directamente los sistemas de TI.
¿Qué debe incluir un buen DRP?
Un Plan de Recuperación ante Desastres debe tratar de incluir todos los activos de la compañía. Siempre se deben considerar todos los aspectos y departamentos de la empresa claves, para que en el peor de los casos, el negocio no se detenga y sea posible seguir operando.
” Se debe considerar todos los tipos de desastres que pueden afectar a la empresa o negocio, ya que dependiendo de la naturaleza de la amenaza es como el Plan de recuperación ante desastres debe actuar para seguir operando el negocio”.
Se deben mantener identificadas las áreas y/o personas de la empresa quienes son los tomadores de decisiones en caso de desastres y los que organizaran la ejecución del Plan de recuperación ante desastres: tener fácil acceso a los números de teléfono, correo y direcciones de cada una de las personas claves para obtener ayuda o ejecutar alguna acción.
¿Cómo hacer un Plan de recuperación ante desastres?
Primero debemos plantearnos las siguientes preguntas:
- ¿Cuál será el RTO y RPO que necesitaremos?
- ¿Replicación de máquinas virtuales cada 15 minutos?
- ¿Replicación de máquinas virtuales de forma continua?
- ¿Orquestación de réplicas de Snapshots de almacenamiento?
- ¿Recuperación de datos desde respaldos?
- ¿Quién mantiene la documentación del Plan de recuperación ante desastres?
- ¿Cómo probar el Plan de recuperación ante desastres?
Estas preguntas son algunas de las mínimas que debemos hacernos al momento de proponer o implementar un DRP, ya que nos permitirán sentar las bases principales para nuestro plan.
Tratando de responder las preguntas anteriores y para asegurar la continuidad del negocio es necesario contar con una solución que nos permita gestionar, mantener, crear y documentar nuestros Planes de Recuperación ante Desastres y que también nos permita generar distintos DRP, ya sean basados en réplicas de máquinas virtuales, recuperación de respaldos u orquestación de réplicas de snaphosts de almacenamiento, así como probar los planes de recuperación y también asignar cuáles son los RTO y RPO esperados para los planes, con el fin de contar con una recuperación confiable.
Blog hecho por Marco Escobar (Arquitecto de Soluciones de Veeam Software para LATAM)
Fuente: https://www.veeam.com/blog/es-lat/disaster-recovery-plan-overview.html