Empresas que dependen del área de TI deben tener plan para recuperar datos y evitar perjuicios.
La recuperación de desastres es el proceso por el cual la empresa se esfuerza en arreglar las aplicaciones después de un gran problema ocurrido. Ese “desastre” puede ser algo enorme, como un terremoto, desastres naturales en general, O hasta ataques terroristas. O puede ser algo de menor expresión, como un mal funcionamiento de software ocurrido por un virus.
El plan de recuperación de desastres tiene el objetivo de restaurar lo más rápido posible - con un mínimo esfuerzo - la TI que sustenta procesos críticos de negocio. El proceso de planeación de recuperación desastre debe minimizar la interrupción de las operaciones y garantizar un nivel de estabilidad organizacional y una recuperación ordenada.
Una falla catastrófica de un Data Center principal o la simple pérdida de servidores en sites remotos es una pesadilla para departamentos de TI. Es fundamental hacer un plan cómo restaurar los servicios lo más pronto posible con una mínima pérdida de datos.
Las tecnologías de virtualización ofrecen la capacidad de simplificar parte de esa planeación. Ser capaz de hacer una copia de una imagen virtual y reimplantarla en otro servidor reduce drásticamente el tiempo de inactividad y la pérdida de datos.
Retomar el funcionamiento de servicios de TI después de un desastre es generalmente determinado por la velocidad con que el nuevo hardware puede estar disponible y que tan rápido ocurre el proceso de backup. Cuando servidores virtuales están involucrados, eso puede ser un proceso complejo.
El plan de continuidad de negocios sugiere un abordaje más amplio, para asegurar que la empresa continúe operando y generando, no solamente después de un desastre natural, pero también en el caso de problemas menores, como la salida de un funcionario-clave, problemas de socios que se reflejen en la operación o cualquier otra limitación que las empresas puedan encarar a lo largo del tiempo.
Toda la empresa debe trabajar en conjunto y fortalecer los indicadores para determinar cuál es el tipo de plan necesario y cuáles los sistemas y unidades de negocios más cruciales para la organización. Para hacer un plan de recuperación de desastre, algunos ítems importantes deben ser realizados.
Inicialmente, el enfoque es proyectar un Data Center primario lo más resistente posible, para que pueda recuperarse rápidamente de la mayoría de los desastres sin tener que usar siempre el Data Center secundario. Con eso, el objetivo del secundario, o remoto, es principalmente para catástrofes naturales. Vale resaltar la posibilidad de que éste último se encuentre en una ciudad diferente del primario, para estar físicamente más seguro.
Sincronizar los datos entre el data Center primario y el remoto es otro aspecto importante de una implementación exitosa de recuperación desastre. Apuntadas todas las aplicaciones que necesitan ser reubicadas para el site remoto, es necesario descubrir cómo sincronizar los datos entre esos dos locales para todas esas aplicaciones.
Es necesario identificar el tiempo de recuperación aceptable después de un desastre, para que todas las aplicaciones críticas deban estar plenamente operando en el site remoto. Otro factor importante es determinar el punto de recuperación aceptable, o sea, cuánto tiempo la empresa está dispuesta a perder durante un desastre.
Los planes de recuperación miran con mucho énfasis la replicación de datos, pero menos enfoque para los aspectos de la red, siendo que junto al equipo de red es necesario identificar todas las infraestructuras que necesitan también ser aplicadas. Una posibilidad es en vez de usar el site remoto solamente para la situación de desastre, aprovecharlo como una plataforma de garantía de calidad, haciendo pruebas de carga y desempeño de los explicativos. Eso puede ser útil, pues no es necesario invertir en una infraestructura de pruebas adicionales en el Data Center primario, facilitando la sincronización de los datos del site primario hacia el site remoto de forma continua.
Esporádicamente es necesario validar las configuraciones actuales para garantizar que el site remoto funcione correctamente y cumpla el objetivo original. Si todo es configurado correctamente, la empresa será capaz de transferir manualmente sus aplicaciones críticas del Data Center principal hacia el remoto, y dejarlas funcionando por algunos días.
Para finalizar, en planeación de recuperación de desastres, es importante incluir procedimientos documentados y que seguidos correctamente, van a garantizar la disponibilidad permanente de recursos críticos y continuidad de las operaciones puestas a prueba. Las oportunidades de que un desastre ocurra en una organización son inciertas, por eso todos deben estar preparados para que no haya pérdida financiera grave y eso represente una amenaza para la sobrevivencia de la empresa.
La confirmación del funcionamiento de una organización depende de la conciencia de la gestión de potenciales desastres, de su capacidad para desarrollar un plan para minimizar las interrupciones de funciones críticas y de la capacidad para recuperar operaciones de expediente con éxito.
Fuentes:
http://www.tiespecialistas.com.br/2015/07/a-importancia-do-planejamento-de-recuperacao-de-desastres/
http://www.thegeekstuff.com/2011/08/it-disaster-recovery/
http://www.profissionaisti.com.br/2014/05/gestao-de-continuidade-de-negocios-x-plano-de-recuperacao-de-desastres-entenda-a-diferenca/
https://technet.microsoft.com/pt-br/virtualization/disaster_recovery_with_virtualization.aspx
http://convergecom.com.br/tiinside/seguranca/artigos-seguranca/18/03/2015/a-diferenca-entre-recuperacao-de-desastres-e-continuidade-de-negocios/#.VaVhdvkV_MA
