Qué Es Un DRP

Descargar como docx, pdf o txt
Descargar como docx, pdf o txt
Está en la página 1de 6

¿Qué es un DRP?

Un DRP (Disaster Recovery Plan) o Plan de Recuperación de Desastres, es un


sistema con el cual las organizaciones se preparan contra posibles desastres de
diversas índoles que puedan dañar su infraestructura tecnológica y por ende poner
fin a sus actividades.

¿Por qué considerarlo?

El objetivo de un DRP es reducir al máximo los efectos de un desastre en las


funciones de las organizaciones, para que, ante cualquier eventualidad, sean
capaces de reanudar rápidamente sus funciones.

Al momento de implementar un Plan de Recuperación de Desastres, es importante


considerar:

 Desarrollar una política de continuidad del negocio


 Realizar una evaluación de riesgos
 Realizar un análisis de impacto al negocio
 Desarrollar estrategias de recuperación y continuidad del negocio
 Concientizar, capacitar y probar los planes
 Mantener y mejorar el plan de recuperación ante desastres

¿Qué herramientas se necesitan para un DRP?

Define primeramente con que cuentas actualmente y cuáles de tus sistemas,


información y puestos de trabajo son imprescindibles para operar, hazlo
por prioridades para que te enfoques en reducir tiempos y determinar el RTO y
RPO yo te recomiendo que consideres lo siguiente:

 Respaldo de información en un repositorio totalmente ajeno al negocio.


 Espacio de reserva para operación de aplicaciones totalmente ajeno al
negocio.
 Información crítica replicada diariamente, por horas si es necesario.
 Habilitar escritorios remotos para personal de la organización.
 Manual de procedimientos.
 Control de accesos a todos los elementos mencionados.
BCP
¿Qué es un plan de continuidad del negocio?
Un plan de continuidad del negocio (BCP) es un documento que describe cómo
una empresa seguirá funcionando durante una interrupción no planificada del
servicio.
Es más completo que un plan de recuperación de desastres e incluye
contingencias para procesos empresariales, activos, recursos humanos y socios
de negocios; cada ámbito del negocio que podría verse afectado.
Los planes suelen contener una lista de comprobación que incluye suministros y
equipamiento, copias de seguridad de datos y ubicaciones para las copias de
seguridad.
Los planes también pueden identificar administradores de planes e incluir
información de contacto del personal de emergencia, personal esencial y
proveedores de sitios de respaldo.
Un componente clave de un plan de continuidad del negocio es el plan de
recuperación de desastres que incluye estrategias para gestionar interrupciones
de TI en redes, servidores, computadoras personales y dispositivos móviles.
Hay tres aspectos principales que un plan de continuidad del negocio debe tener
para aplicaciones y procesos clave:
 Alta disponibilidad: debe proporcionar los recursos y los procesos para que
una empresa tenga acceso a las aplicaciones, independientemente de los
fallos locales. Estos errores pueden ocurrir en los procesos empresariales,
en las instalaciones físicas o en el hardware o software de TI.
 Operaciones continuas: debe garantizar la capacidad de mantener las
cosas en funcionamiento durante una interrupción y también durante los
cortes planificados, como las copias de seguridad planificadas o el
mantenimiento programado.
 Recuperación de desastres: debe establecer una manera de recuperar
un centro de datos en un sitio diferente si un desastre destruye el sitio
principal o lo vuelve inoperable.

¿Por qué es importante implementar un plan de continuidad del negocio?


Para resistir y prosperar entre estas muchas amenazas, las empresas han
comprendido que necesitan hacer más que crear una infraestructura confiable que
soporte el crecimiento y proteja los datos.
Tener un plan de continuidad del negocio puede minimizar el tiempo de inactividad
y mejorar la continuidad del negocio, la recuperación de desastres, las
capacidades de gestión de crisis corporativas y el cumplimiento normativo de
forma sustentable.

Uso de soluciones de consultoría, software y nube para un plan de continuidad del


negocio

Características principales de un plan de continuidad del negocio efectivo (BCP)


Los componentes de la continuidad del negocio son:
 Estrategia: objetos que están relacionados con las estrategias utilizadas por
la empresa para completar las actividades del día a día mientras aseguran
las operaciones continuas
 Organización: objetos relacionados con la estructura, las habilidades, las
comunicaciones y las responsabilidades de sus empleados
 Aplicaciones y datos: objetos que están relacionados con el software
necesario para habilitar las operaciones empresariales, así como el método
para proporcionar la alta disponibilidad para implementar dicho software
 Procesos: objetos relacionados con el proceso empresarial esencial
necesario para mantener el negocio en funcionamiento, así como los
procesos de TI utilizados para garantizar operaciones sin problemas
 Tecnología: objetos que están relacionados con los sistemas, la red y la
tecnología específica de la industria necesaria para permitir operaciones y
copias de seguridad continuas de aplicaciones y datos
 Instalaciones: objetos que están relacionados con proporcionar un sitio de
recuperación de desastres si se destruye el sitio principal
Hay tres secciones principales en el proceso de planificación:
 Priorización empresarial: identificar varios riesgos, amenazas y
vulnerabilidades, y establecer prioridades.
 Integración en TI: considerar la información de la priorización empresarial y
diseñar el plan de continuidad del negocio de forma general.
 Gestión: administrar lo que se ha evaluado y diseñado.
RPO

RPO (Recovery Point Objective)


RPO se refiere al volumen de datos en riesgo de pérdida que la organización
considera tolerable. ¿Las transacciones de cuánto tiempo estamos dispuestos a
perder, o a tener que reintroducir al sistema?

La respuesta va a depender del volumen de transacciones por unidad de tiempo, y


de los mecanismos de backup, pero siempre aumenta el volumen de datos
‘huérfanos’ a medida que pasa el tiempo desde la última copia de seguridad.

El RPO determina el objetivo de posible pérdida máxima de datos introducidos


desde el último backup, hasta la caída del sistema, y no depende del tiempo de
recuperación. La casuística es amplísima, y aquí se ilustran algunos casos:

Dependiendo del tipo de Backup:

 Caso 1: Backup diario en cinta a las 09:00 PM.

 Caso 2: Varios ‘Snapshots’ durante el día.


RTO

RTO (Recovery Time Objective)


Expresa el tiempo durante el cual una organización pueda tolerar la falta de funcionamiento de sus
aplicaciones y la caída de nivel de servicio asociada, sin afectar a la continuidad del negocio.

La respuesta dependerá de la criticidad de cada aplicación. Aquí de nuevo debemos analizar cada caso;
no será lo mismo la aplicación que da servicio a las cajas en una gran superficie, que la aplicación para
el cálculo de la nómina, que se ejecuta una vez al mes.

Recuperación de desastres

Pasos a seguir para recuperar las aplicaciones y los datos en caso de contingencia:

 Restaurar el ordenador (dependiendo del tipo de problema pueden ser minutos, horas o
días).
 Restaurar las copias de seguridad
 Reanudar la operación
A partir de este punto se deberán repetir las transacciones que faltan, desde el momento de la caída
hasta el momento de la recuperación, que serán más cuanto mayor sean RPO y RTO.

Costes de Recuperación de Desastres


Definir los valores de RPO y RTO le puede proporcionar resultados sorprendentes que podrían no ser
aceptables para la gestión. Una vez fijados, podrá establecer su estrategia de recuperación, que llevará
asociados unos costes que varían en función precisamente del RPO y del RTO.

Metrocarrier 50 MB

Coeficiente 20 MB

Metrocarier 20 MB

También podría gustarte