Fases en la recuperación ante desastres

Recuperación ante desastres

Solo a manera de experimento, la próxima vez que esté en las oficinas de su organización, imagine que los ordenadores no existen; han sido destruidos. Pero imagine un poco más: piense que el edificio tampoco existe, y que usted y todos los miembros de la organización, deben ejecutar las tareas prioritarias, en otro lugar, lo más rápido posible. Es preciso activar las fases en la recuperación ante desastres, previstas en un plan, que de seguro fue diseñado y comunicado con anterioridad.

Fases en la recuperación ante desastres

Tener en un lugar seguro, copias de seguridad de la información, es una buena idea. Sin embargo, esto será inútil, sino se cuenta con un plan, en el que se determinen con claridad las fases en la recuperación ante desastres, incluyendo los siguientes aspectos:

• ¿Qué eventos pueden ocasionar un desastre?
• ¿Qué personas dentro de la organización, tienen autorización para declarar una situación de desastre, y activar el plan de recuperación?
• ¿Cuál es la secuencia de eventos necesarios, para habilitar una ubicación de trabajo de emergencia, y restablecer las copias de seguridad, una vez declarado el desastre?
• ¿Cuáles son las funciones y responsabilidades del personal implicado en la ejecución del plan?
• Crear un inventario del hardware y el software necesarios para restaurar la producción.
• Calendario y cronograma de actividades mínimas de restablecimiento de labores, incluyendo rotación para soportar la continuidad del negocio, sin afectar en forma grave a los miembros del equipo.
• Secuencia de eventos necesarios para migrar las operaciones, desde la ubicación de emergencia, hasta las instalaciones de la organización, una vez se han restaurado.

Los planes de recuperación de desastres, a menudo sirven para considerar los detalles que se deben tener en cuenta en tales circunstancias. El nivel de detalle, es vital porque, en el caso de una emergencia, el plan puede ser lo único que quede de toda la estructura anterior, y es la única herramienta válida para emprender la reconstrucción.

Ubicación de copias de seguridad

Uno de los aspectos más importantes de la recuperación de un desastre, es tener un lugar a partir del cual se pueda efectuar la reconstrucción, iniciando con la información. Este lugar, es el sitio en donde se iniciará la labor de restauración de la información, y en donde se operará durante el desastre:

Podemos considerar tres tipos diferentes de sitios de copia de seguridad:

• Sitios de copia de seguridad fríos.
• Sitios de copia de seguridad tibios.
• Sitios de copia de seguridad calientes.

Estos términos no hacen referencia a la temperatura del sitio, o a las condiciones climáticas. Pero sí al esfuerzo necesario para iniciar las operaciones en el sitio de backup, en caso de un desastre.

Un sitio de copia de seguridad frío, no es más que un espacio configurado apropiadamente dentro de un edificio. Todo lo necesario para restaurar el servicio a los usuarios, debe obtenerse y entregarse en el sitio, antes de comenzar el proceso de recuperación. Como podemos imaginar, la demora en la transformación de un sitio de copia de seguridad frío, en un lugar apto para desarrollar una operación completa, puede ser bastante.

Un sitio de copia de seguridad caliente, almacena recursos como hardware y software, además de otros equipos, recursos humanos y económicos, de tal forma que basta con iniciar el proceso de recuperación de la información, a partir de las últimas copias disponibles.

Los sitios de copia de seguridad calientes, tienen una imagen de espejo virtual, de su centro de datos, con todos los sistemas configurados y esperando solo las últimas copias, desde la ubicación de almacenamiento externo. Como podemos imaginar, un sitio de copia de seguridad caliente, se puede convertir en un lugar de producción completo en tan solo unas horas.

Los sitios de copia de seguridad, pueden tener tres orígenes diferentes:

• Organizaciones especializadas en ofrecer servicios para la recuperación de desastres.
• Lugares de propiedad dela organización, operados por ella misma.
• Acuerdos con otras organizaciones, para compartir instalaciones ante la ocurrencia de un desastre.

Fases en la recuperación ante desastres – Volviendo a la normalidad

Eventualmente, todos los desastres terminan. Dentro de las fases en la recuperación ante desastres, también es preciso abordar este tema. El nuevo centro de datos, debe estar equipado con todos los equipos y recursos necesarios. A pesar de que esta fase no tiene la misma naturaleza crítica de tiempo y espacio, que cuando se declara el desastre, los sitios de copias de seguridad cuestan dinero durante cada día que se utilicen. Por lo tanto, debido a los costes que implica esta situación de interinidad, es necesario volver a la normalidad, lo más rápido posible.

Se deben hacer las últimas copias de seguridad y enviarlas al nuevo centro de datos. Una vez restauradas, la producción se puede iniciar nuevamente. El sitio de copia de seguridad, puede ser desmantelado, disponiendo de los equipos, o conservando el sitio para otra emergencia.  Finalmente, se debe evaluar la eficacia del plan, e integrar los cambios recomendados por el comité de auditorías, produciendo así una versión actualizada.

El Software GRCTools

A través de la plataforma tecnológica de GRCTools, las organizaciones pueden encontrar facilidades en la implementación de la norma ISO 22301 Gestión de Continuidad de Negocio, gestionando las fases en la recuperación ante desastres y minimizando los periodos de inactividad y la probabilidad de riesgo, para que así las organizaciones estén preparadas para adoptar las medidas adecuadas.