Servicios de Recuperación de Desastresry

En las empresas modernas, cuyas actividades se basan principalmente en la gestión de datos y operaciones continuas, todo el negocio depende completamente de las infraestructuras de TI, su grado de productividad y continuidad 24 horas del día. Traducido: ninguna organización puede permitirse el lujo de suspender actividades y procesos comerciales. Por el contrario, debe garantizar la continuidad del negocio y abordar cualquier problema mediante la adopción de un plan de Recuperación de Desastres.

Los costos del tiempo de inactividad, de hecho, son incalculables y cualquier pérdida de datos puede poner en grave peligro la existencia de la empresa. La pérdida de datos no solo es causada por desastres naturales, cortes de energía, fallas de hardware y errores cometidos por los usuarios, sino que es cada vez más la consecuencia de problemas encontrados con el software y eventos dañinos relacionados con la seguridad de informática. Por lo tanto, es esencial recurrir a soluciones de Recuperación ante Desastres destinadas a minimizar las pérdidas y el tiempo de inactividad. Esta es una necesidad extremadamente actual porque los centros de datos están cada vez más definidos por software, híbridos y en la nube pública y, en consecuencia, cada vez más expuestos a este tipo de amenaza.
 

En un entorno virtualizado definido por software, las aplicaciones se ejecutan en máquinas virtuales (VM), por lo tanto, ya no se basan en hardware. Al mismo tiempo, la salud física del hardware todavía está vinculada. Aunque estas nuevas tecnologías traigan ventajas significativas para las empresas, que ciertamente benefician en eficiencia, lo mismo no se aplica a las áreas de Recuperación de Desastres.

La mayoría de las soluciones de recuperación ante desastres siguen siendo embrionarias o incompletas, y carecen de la capacidad de escalar en función de la cantidad de datos producidos por las empresas. Para superar estas dificultades, resulta de fundamental importancia crear un plan de Recuperación ante Desastres personalizado, es decir, adaptado a las necesidades del cliente.

La necesidad de adoptar un sistema de recuperación de desastres capaz de preservar los tiempos de funcionamiento, reducir el riesgo de pérdida de datos y maximizar la productividad en caso de situaciones comprometedoras, es equivalente a suscribirse a una póliza de seguro digital para cualquier compañía. El riesgo es más probable de lo que parece: no se trata tanto de "si" ocurrirá la catástrofe, sino de "cuándo" ocurrirá realmente.

Pero, ¿qué es la Recuperación de Desastres (del inglés Disaster Recovery DR)? El término recuperación ante desastres literalmente significa una recuperación de emergencia después de una catástrofe, es decir, el tiempo y el trabajo necesarios para volver a la operación después de un evento de pérdida de datos o inactividad. El tiempo requerido varía según la solución elegida para proteger a la empresa de la pérdida de datos.

La Recuperación ante Desastres no solo afecta el período de tiempo en el que los sistemas y los empleados permanecen inactivos, sino también la cantidad de datos perdidos cuando es necesario volver a una versión anterior de los mismos. Las empresas deberían hacerse esta pregunta: "¿Cuánto nos cuesta una hora de inactividad?" , y sobre todo: "¿Es posible recordar y reproducir el trabajo que los empleados (o sistemas) han realizado en las últimas horas?". El 95% de las organizaciones no pueden responder a estas preguntas ...

¡El backup por sí solo no es una solución de recuperación ante desastres suficiente!

Un servicio eficiente de recuperación ante desastres implica cuidar varios aspectos: continuidad del negocio, backup, RTO, RPO. Un concepto bien conocido por los expertos es el del backup de datos, un proceso que implica la replicación de datos o máquinas virtuales en otro dispositivo (o ubicación) que se realiza periódicamente, en función de un intervalo de tiempo predeterminado (por ejemplo, cada 24 horas), para que dichos datos o máquinas virtuales puedan restaurarse o usarse como una solución de conservación a largo plazo. Sin embargo, el backup de datos es un concepto vacío sin la adopción de una solución de recuperación ante desastres (DR) que le permite restaurar archivos ante un desastre de TI.

Dado que la pérdida de datos y el tiempo de inactividad tienen un impacto devastador en las empresas, la recuperación ante desastres es un tema que debe discutirse en función de criterios y objetivos comerciales estratégicos. A preguntas como "¿Cuánto tiempo de inactividad puede manejar una empresa?" y "¿Cuántos datos se pueden perder antes de causar daños irreversibles?" es imposible responder exclusivamente desde una perspectiva técnica. Las respuestas varían según las fuentes de ingresos de los sistemas de TI, el valor asociado con los datos de la empresa, la logística y otros procesos comerciales que dependen directamente de TI. En resumen, dada la participación de numerosas tecnologías, la recuperación ante desastres representa un elemento clave para salvaguardar completamente los objetivos comerciales.

Al desarrollar un plan de recuperación ante desastres, es importante tener en cuenta que no todos los sistemas, aplicaciones y datos tienen el mismo valor crítico para una empresa. En el caso de las aplicaciones principales, la adopción de un sistema sólido de recuperación de desastres, que proporcione un sitio remoto, RTO / RPO reducidos y un plan de recuperación probado, es de suma importancia. En el caso de otras aplicaciones y tipos de datos, se deben implementar soluciones más baratas y RPO / RTO más elevados.
 

Al definir el plan de recuperación ante desastres, es absolutamente necesario priorizar los aspectos más importantes. En primer lugar, es necesario establecer el umbral de tiempo de inactividad máximo tolerado para cada aplicación, discutiéndolo con los gerentes de las líneas de negocio. De esta forma, será posible saber lo antes posible cuáles deben garantizar una mayor disponibilidad con pérdidas mínimas de datos. Es muy probable, de hecho, que existan aplicaciones que una empresa pueda prescindir durante varias horas.
En esta etapa, es esencial planificar los niveles de servicio para evitar malas sorpresas en situaciones de emergencia.

Para diseñar una solución de Recuperación ante Desastres, hay diferentes estructuras disponibles con tantas soluciones, cada una de las cuales tiene un costo diferente. La solución más económica es probablemente el uso del software de backup tradicional, que sin embargo resulta inadecuado para garantizar la seguridad de los entornos modernos. Al configurar un sitio de Recuperación ante Desastres de forma remota, puede elegir entre una réplica del sitio de producción en otra ubicación o un servicio basado en la nube (DRaaS). La elección de una de estas dos soluciones implica a su vez la elección entre CAPEX y OPEX, o entre los costos de capital y los costos operativos de un servicio en línea.

Otra consideración a tener en cuenta es la cantidad de herramientas que se incluirán en el plan de recuperación de desastres. De hecho, si se basa en numerosas tecnologías complejas, el DR implicará necesariamente un proceso de recuperación complejo y difícil. En situaciones de emergencia, el uso de diferentes herramientas puede causar errores y, por lo tanto, enormes costos.

Cuando se trata de recuperación ante desastres, las grandes empresas también enfrentan problemas de cumplimiento y administración. La legislación sobre datos se está volviendo cada vez más estricta y su adaptación debe ser parte de una estrategia de DR como los demás elementos. Para garantizar el cumplimiento, los procedimientos deben documentarse y las soluciones deben probarse y ser confiables. Para decidir correctamente si es posible almacenar datos en la nube, teniendo en cuenta dónde se encuentra el servicio en la nube y quién controla este servicio, también es necesario tener en cuenta las normas que debe cumplir una empresa.

3CimeTechnology puede ayudaros en la definición del proyecto, en la fase de implementación y, finalmente, en la gestión de la recuperación ante desastres. El modus operandi se definirá de acuerdo con el cliente, sobre la base de los puntos planteados anteriormente, entre los cuales: