¿Que es un Plan de Recuperación ante desastres o DRP?
La seguridad en una empresa siempre es un valor fundamental. Dejar pasar el tiempo sin protegerte de posibles eventos desastrosos es tan optimista como poco realista. En cualquier actividad empresarial los accidentes ocurren, y merece la pena estar preparado para ellos.
Esto se hace especialmente crucial cuando hablamos de los servicios tecnológicos. Se trata de un auténtico motor y pieza base para la gran mayoría de actividades empresariales. Sabiendo esto, no es de extrañar que las grandes corporaciones tengan todo un protocolo activado para que los accidentes queden convertidos en anécdotas.
Hoy quiero explicarte qué es un DRP, cómo funciona y qué se necesita para llevarlo a cabo de la mejor manera. Ahora solo queda que cojas papel y lápiz y tomes nota de todo. ¡Vamos allá!
¿Cómo funciona un sistema de DRP?
Un Disaster Recovery Plan o Plan de Recuperación ante Desastres (DRP) es un conjunto de medidas que utilizan las organizaciones de todo tipo para estar protegidos contra eventuales desastres, accidentes o sucesos que puedan dañar su infraestructura tecnológica.
Como te comentaba antes, en la gran mayoría de casos, esta infraestructura digital es la que mueve todo y por la que pasan la gran mayoría de procesos de una empresa. Si un desastre de gran magnitud tuviera lugar, lo más probable es que las actividades comerciales cesarán durante un tiempo o incluso de forma definitiva.
El objetivo de un buen plan de DRP es acumular diferentes acciones dentro de un plan estratégico que permita restablecer los servicios tecnológicos dañados (servicios de TI) en un periodo corto de tiempo y sin que se pierda información relevante para la compañía.
Dentro del mercado de la seguridad informática, existen programas de software y hardware que garantizan una alta disponibilidad de los recursos, tales como servicios de alojamiento de datos en la nube o máquinas virtuales.
Esto no se debe confundir con un DRP, ya que este se trata de un conjunto de acciones dentro de un plan estratégico en el que hay mucho más que un par de programas de software o un disco duro externo.
Beneficios de implementar un Plan de Recuperación ante desastres en una empresa
Como es lógico, tener implementada en tu empresa un buen sistema de DRP conlleva grandes beneficios:
- Con una buena estrategia de DRP para tu empresa, conseguirás que los efectos de un desastre tengan el menor impacto posible en tu sistema productivo.
- Estarás preparado ante cualquier eventualidad para reanudar tu actividad lo antes posible.
- Contarás con procesos avanzados de automatización de la información.
- Dispondrás copias exactas de tus cargas de trabajo (VM, Server) y réplicas en el cloud para que en el caso de desastre, en el site primario, el cliente pueda activar el DRP y conectarse al site secundario para volver a estar operativo.
- Tendrás controlado en todo momento qué personas son de confianza y cuáles tienen acceso a la información.
- Tu empresa dará una mayor imagen de seguridad y robustez.
Etapas del proceso de planificación de Un Plan de Recuperación ante desastres en una empresa
Para que un plan de DRP surta efecto de la mejor manera posible, vas a tener que tener en cuenta ciertos aspectos. A continuación, te resumo los que considero más importantes:
Trabaja en una política de actuación clara
En primer lugar, es fundamental clasificar todos los diferentes servicios en función de su importancia. Todo debe ir orientado a cumplir con los objetivos de continuidad del negocio.
Evalúa los posibles riesgos
En una evaluación de riesgos, identificas qué amenazas podrían afectar a tus servicios de TI y cuáles podrían llegar a ser un desastre.
Analiza el impacto de un desastre en tu negocio
A continuación, debes definir los Tiempos Objetivos de Recuperación (RTO y RPO). Esto te dará una idea del tiempo que tardarás en volver a tener todo operativo.
Crea una estrategia de recuperación para tu negocio
Este es el paso más importante, en el cual se desgranan las diferentes medidas a tener en cuenta para que cada operación se lleve a cabo por estricto orden de prioridad.
Difunde el plan entre tus trabajadores
Todos los trabajadores cruciales de tu empresa deberán estar informados del plan de DRP. Esto se puede simplificar elaborando una checklist de pasos a cumplir o manual de continuidad de negocio.
Mantén el DRP actualizado en todo momento
Un manual o checklist de procedimientos es una buena herramienta de consulta en caso de que haya cualquier duda en los pasos a seguir.
Una vez conocidos los diferentes escenarios que pueden afectar a la organización, así como las acciones y recursos necesarios para reanudar las operaciones críticas, debes realizar los ajustes correspondientes para disponer de una documentación actualizada y adecuada a los intereses de tu empresa.
Herramientas y tecnologías utilizadas en un sistema de DRP
Estas son las herramientas más comunes que vas a necesitar cuando lleves a cabo un Plan de Recuperación ante desastres (DRP) para tu empresa:
Cuenta con un respaldo de información en un lugar externo a tu empresa
Una copia de seguridad puede salvarte de muchos quebraderos de cabeza. El problema es que estas se suelen tener dentro del propio negocio, quedando vulnerables a posibles desastres. Cumplir la Regla 3-2-1 de las copias de seguridad, tener al menos 3 copias de tus datos, 2 de ellas en diferentes soportes y al menos 1 de ellas fuera del sitio (generalmente cloud), es una de las mejores recomendaciones a seguir.
Replica tu información crítica de forma periódica
Una empresa está de forma constante actualizando su información, o al menos así debería ser si quieres estar protegido contra ataques externos y garantizar la seguridad. De modo que, ante cualquier cambio, esto tiene que estar registrado y replicado sin fallo.
Habilita escritorios remotos para tus trabajadores
Esto permitirá a trabajadores que se encuentren fuera de las instalaciones de tu empresa poder operar y resolver problemas en cualquier momento.
Redacta un manual de procedimientos
Los trabajadores no tienen por qué estar al tanto de tus decisiones y planificación de seguridad si no se lo comunicas de forma clara.
Controla bien los accesos a todos los diferentes elementos
Gestiona las contraseñas, ten en cuenta qué personas tienen acceso a ellas y vigila siempre estos accesos. La ciberseguridad es crucial y una brecha en la misma puede ser causa por sí misma de un desastre. Incorpora una lista actualizada de accesos y personas autorizadas a tu plan de Plan de Recuperación ante desastres (DRP).
Con toda esta información, estoy seguro de que tendrás mucho más claro que antes en qué consiste un DRP y lo importante que puede ser para el correcto funcionamiento de tu empresa. Ahora solo queda que lo pongas en práctica. ¡Mucha suerte!
