¿Qué es la recuperación en caso de catástrofe?
La Recuperación ante Catástrofes es el proceso de una organización o empresa para recuperar el acceso, la funcionalidad y la continuidad de la infraestructura y los sistemas informáticos cruciales tras una catástrofe natural -o planificada, como un ciberataque-.
Es esencialmente el método de la organización o empresa para responder y recuperarse de un suceso de este tipo.
Algunos sucesos (naturales y provocados por el hombre) en los que se aplicaría un plan de recuperación ante catástrofes son:
- Huracanes
- Tornados
- Inundaciones
- Apagones
- Ataques DDoS
Plan de recuperación en caso de catástrofe
Como el objetivo de la recuperación tras un desastre es recuperar la funcionalidad de los sistemas críticos lo antes posible, las organizaciones deben tener ya establecido un plan de recuperación tras un desastre lleno de métodos a emplear.
Normalmente, se realiza un análisis en profundidad de la infraestructura y los sistemas de una organización, y se crea un documento formal de plan de recuperación ante catástrofes para seguirlo antes, durante y después de una catástrofe.
Los componentes de un plan de recuperación ante catástrofes incluyen:
Objetivos: Una lista de objetivos organizativos a alcanzar durante o inmediatamente después de la catástrofe.
Incluiría el objetivo de tiempo de recuperación (RTO), que es la cantidad aceptable de tiempo de inactividad acordado antes de que deba producirse la restauración para limitar las grandes pérdidas.
También incluiría el objetivo de punto de recuperación (RPO), que es la cantidad de datos que la organización está dispuesta a perder.
Personal identificado: Aquí se indicaría quién es responsable en la organización de aplicar qué aspectos del plan de recuperación en caso de catástrofe.
Inventario: El inventario -específicamente el inventario informático- enumeraría todos los detalles necesarios del inventario de hardware y software y los servicios en la nube fundamentales para la continuidad de la organización.
Procedimientos de copia de seguridad: Esta sección describiría cómo se realizan las copias de seguridad de los datos de la organización y de dónde puede obtenerlos o recuperarlos el personal.
Política de comunicación: El plan también debe detallar cómo transmitir la información de la catástrofe a todas las partes afectadas, así como cuándo y cómo informar al público en general (medios de comunicación, clientes).
Procedimientos de restauración y reconstrucción: Un plan de recuperación en caso de catástrofe también incluiría los procedimientos de restauración necesarios para que la organización vuelva a funcionar después de la catástrofe.
Recuperación en caso de catástrofe y automatización de la restauración
Como puedes imaginar, las copias de seguridad periódicas son un elemento crítico de cualquier buen plan de recuperación ante desastres.
Por desgracia, el 70% de las copias de seguridad de sitios web fallan.
Además, las copias de seguridad y recuperación manuales pueden llevar mucho tiempo y, como consecuencia, no siempre se hacen con regularidad.
La copia de seguridad y recuperación automatizadas automatizan el proceso de hacer copias de seguridad periódicas de los datos en un servidor remoto seguro.
Como las copias de seguridad se realizan sin necesidad de intervención manual, simplifica el proceso y permite recuperaciones rápidas.
Reducirá el RPO de una organización, ya que menos datos se verán afectados por el desastre.
Las plataformas de alojamiento como 10Web incluyen copias de seguridad automatizadas como parte de sus servicios, y te permiten restaurar a una versión anterior de tu sitio web fácilmente.
Dónde guardar las copias de seguridad
Dado que las copias de seguridad son un componente crítico de la recuperación ante desastres y una forma clave de limitar el RPO, es importante elegir la opción más segura para mantener los datos lo más protegidos posible.
Las soluciones de copia de seguridad en la nube son una opción externa, lo que significa que los archivos de datos se copian en una ubicación físicamente remota.
Al estar ubicada fuera de las instalaciones, proporciona una de las protecciones más sólidas contra todo tipo de desastres.
También es un sistema fiable y de fácil acceso, ideal cuando una organización está en modo de recuperación.