La seguridad en una empresa siempre es un valor fundamental. Dejar pasar el tiempo sin protegerte de posibles eventos desastrosos es tan optimista como poco realista. En cualquier actividad empresarial los accidentes ocurren<\/strong>, y merece la pena estar preparado para ellos.<\/p>\n Esto se hace especialmente crucial cuando hablamos de los servicios tecnol\u00f3gicos. Se trata de un aut\u00e9ntico motor y pieza base para la gran mayor\u00eda de actividades empresariales.<\/strong> Sabiendo esto, no es de extra\u00f1ar que las grandes corporaciones tengan todo un protocolo activado para que los accidentes queden convertidos en an\u00e9cdotas.<\/p>\n Hoy quiero explicarte qu\u00e9 es un DRP, c\u00f3mo funciona y qu\u00e9 se necesita para llevarlo a cabo <\/strong>de la mejor manera. Ahora solo queda que cojas papel y l\u00e1piz y tomes nota de todo. \u00a1Vamos all\u00e1!<\/p>\n <\/p>\n Un Disaster Recovery Plan o Plan de Recuperaci\u00f3n ante Desastres (DRP)<\/a> es un conjunto de medidas que utilizan las organizaciones de todo tipo para estar protegidos contra eventuales desastres, accidentes o sucesos que puedan da\u00f1ar su infraestructura tecnol\u00f3gica.<\/strong><\/p>\n Como te comentaba antes, en la gran mayor\u00eda de casos, esta infraestructura digital es la que mueve todo y por la que pasan la gran mayor\u00eda de procesos de una empresa. Si un desastre de gran magnitud tuviera lugar, lo m\u00e1s probable es que las actividades comerciales cesar\u00e1n durante un tiempo<\/strong> o incluso de forma definitiva.<\/p>\n El objetivo de un buen plan de DRP es acumular diferentes acciones dentro de un plan estrat\u00e9gico que permita restablecer los servicios tecnol\u00f3gicos da\u00f1ados<\/strong> (servicios de TI) en un periodo corto de tiempo y sin que se pierda informaci\u00f3n relevante para la compa\u00f1\u00eda.<\/p>\n Dentro del mercado de la seguridad inform\u00e1tica, existen programas de software y hardware que garantizan una alta disponibilidad de los recursos<\/strong>, tales como servicios de alojamiento de datos en la nube o m\u00e1quinas virtuales.<\/p>\n Esto no se debe confundir con un DRP<\/strong>, ya que este se trata de un conjunto de acciones dentro de un plan estrat\u00e9gico en el que hay mucho m\u00e1s que un par de programas de software o un disco duro externo.<\/p>\n <\/p>\n Como es l\u00f3gico, tener implementada en tu empresa un buen sistema de DRP conlleva grandes beneficios:<\/p>\n Para que un plan de DRP surta efecto de la mejor manera posible, vas a tener que tener en cuenta ciertos aspectos<\/strong>. A continuaci\u00f3n, te resumo los que considero m\u00e1s importantes:<\/p>\n En primer lugar, es fundamental clasificar todos los diferentes servicios en funci\u00f3n de su importancia<\/strong>. Todo debe ir orientado a cumplir con los objetivos de continuidad del negocio.<\/p>\n En una evaluaci\u00f3n de riesgos, identificas qu\u00e9 amenazas podr\u00edan afectar a tus servicios de TI<\/strong> y cu\u00e1les podr\u00edan llegar a ser un desastre.<\/p>\n A continuaci\u00f3n, debes definir los Tiempos Objetivos de Recuperaci\u00f3n (RTO y RPO)<\/strong>. Esto te dar\u00e1 una idea del tiempo que tardar\u00e1s en volver a tener todo operativo.<\/p>\n Este es el paso m\u00e1s importante, en el cual se desgranan las diferentes medidas a tener en cuenta para que cada operaci\u00f3n se lleve a cabo por estricto orden de prioridad<\/strong>.<\/p>\n Todos los trabajadores cruciales de tu empresa deber\u00e1n estar informados del plan de DRP. Esto se puede simplificar elaborando una checklist de pasos a cumplir<\/strong> o manual de continuidad de negocio.<\/p>\n Un manual o checklist de procedimientos es una buena herramienta de consulta<\/strong> en caso de que haya cualquier duda en los pasos a seguir.<\/p>\n Una vez conocidos los diferentes escenarios que pueden afectar a la organizaci\u00f3n, as\u00ed como las acciones y recursos necesarios para reanudar las operaciones cr\u00edticas, debes realizar los ajustes correspondientes para disponer de una documentaci\u00f3n actualizada<\/strong> y adecuada a los intereses de tu empresa.<\/p>\n <\/p>\n Estas son las herramientas m\u00e1s comunes que vas a necesitar cuando lleves a cabo un Plan de Recuperaci\u00f3n ante desastres (DRP) para tu empresa:<\/p>\n Una copia de seguridad puede salvarte de muchos quebraderos de cabeza. El problema es que estas se suelen tener dentro del propio negocio, quedando vulnerables a posibles desastres. Cumplir la Regla 3-2-1 de las copias de seguridad, tener al menos 3 copias de tus datos, 2 de ellas en diferentes soportes y al menos 1 de ellas fuera del sitio (generalmente cloud), es una de las mejores recomendaciones a seguir.<\/p>\n Una empresa est\u00e1 de forma constante actualizando su informaci\u00f3n, o al menos as\u00ed deber\u00eda ser si quieres estar protegido contra ataques externos y garantizar la seguridad. De modo que, ante cualquier cambio, esto tiene que estar registrado y replicado sin fallo.<\/strong><\/p>\n Esto permitir\u00e1 a trabajadores que se encuentren fuera de las instalaciones de tu empresa poder operar y resolver problemas en cualquier momento<\/strong>.<\/p>\n Los trabajadores no tienen por qu\u00e9 estar al tanto de tus decisiones y planificaci\u00f3n de seguridad si no se lo comunicas de forma clara.<\/p>\n Gestiona las contrase\u00f1as, ten en cuenta qu\u00e9 personas tienen acceso a ellas y vigila siempre estos accesos. La ciberseguridad es crucial y una brecha en la misma puede ser causa por s\u00ed misma de un desastre. Incorpora una lista actualizada de accesos y personas autorizadas a tu plan de Plan de Recuperaci\u00f3n ante desastres (DRP).<\/strong><\/p>\n Con toda esta informaci\u00f3n, estoy seguro de que tendr\u00e1s mucho m\u00e1s claro que antes en qu\u00e9 consiste un DRP y lo importante que puede ser para el correcto funcionamiento de tu empresa<\/strong>. Ahora solo queda que lo pongas en pr\u00e1ctica. \u00a1Mucha suerte!<\/p>\n\u00bfC\u00f3mo funciona un sistema de DRP?<\/h3>\n
Beneficios de implementar un Plan de Recuperaci\u00f3n ante desastres en una empresa<\/h3>\n
\n
<\/h3>\n
Etapas del proceso de planificaci\u00f3n de Un Plan de Recuperaci\u00f3n ante desastres en una empresa<\/h3>\n
Trabaja en una pol\u00edtica de actuaci\u00f3n clara<\/h4>\n
Eval\u00faa los posibles riesgos<\/h4>\n
Analiza el impacto de un desastre en tu negocio<\/h4>\n
Crea una estrategia de recuperaci\u00f3n para tu negocio<\/h4>\n
Difunde el plan entre tus trabajadores<\/h4>\n
Mant\u00e9n el DRP actualizado en todo momento<\/h4>\n
Herramientas y tecnolog\u00edas utilizadas en un sistema de DRP<\/h3>\n
Cuenta con un respaldo de informaci\u00f3n en un lugar externo a tu empresa<\/h4>\n
Replica tu informaci\u00f3n cr\u00edtica de forma peri\u00f3dica<\/h4>\n
Habilita escritorios remotos para tus trabajadores<\/h4>\n
Redacta un manual de procedimientos<\/h4>\n
Controla bien los accesos a todos los diferentes elementos<\/h4>\n