¿Qué son las copias de seguridad y la recuperación en caso de desastre?

Los subprocesos (‘copia de seguridad’ y ‘recuperación ante desastres’) a veces se confunden entre sí o con todo el proceso. La copia de seguridad es el proceso de hacer copias de los archivos. La recuperación ante desastres es el plan y los procesos para utilizar las copias para restablecer rápidamente el acceso a las aplicaciones, los datos y los recursos de TI después de una interrupción. Ese plan podría implicar cambiarse a un conjunto redundante de servidores y sistemas de almacenamiento hasta que su centro de datos principal vuelva a funcionar.

El simple hecho de tener copias de datos no significa que una empresa pueda mantener el negocio en funcionamiento. Para garantizar la continuidad del negocio es necesario contar con un plan de copias de seguridad y recuperación ante desastres sólido y probado.

Su organización no puede permitirse el lujo de descuidar la copia de seguridad o la recuperación ante desastres. Si se tarda horas en recuperar los datos perdidos tras un borrado accidental, sus empleados o socios se quedarán de brazos cruzados, incapaces de completar los procesos críticos para la empresa que dependen de su tecnología. Y si su empresa tarda días en volver a estar en línea después de un desastre, puede perder clientes de forma permanente. Dada la cantidad de tiempo y dinero que podría perder en ambos casos, las inversiones en copias de seguridad y recuperación ante desastres están completamente justificadas.

Entender algunos términos esenciales puede ayudar a dar forma a sus decisiones estratégicas y a evaluar mejor las soluciones de copia de seguridad y recuperación ante desastres.

• El objetivo de tiempo de recuperación (RTO) es la cantidad de tiempo que se tarda en recuperar las operaciones comerciales normales después de una interrupción. A la hora de fijar su RTO, tendrá que considerar cuánto tiempo está dispuesto a perder y el impacto que ese tiempo tendrá en su cuenta de resultados. El RTO puede variar mucho de un tipo de negocio a otro. Por ejemplo, si una biblioteca pública pierde su sistema de catálogo, es probable que pueda Continuar manualmente durante unos días mientras se restauran los sistemas. Pero si un importante minorista en línea pierde su sistema de inventario, incluso diez minutos de tiempo de inactividad, y la pérdida de ingresos asociada, serían inaceptables.

• El objetivo de punto de recuperación (RPO) se refiere a la cantidad de datos que puede permitirse perder en caso de desastre. Es posible que deba copiar datos a un centro de datos remoto continuamente para que una interrupción no provoque ninguna pérdida de datos. O puede decidir que perder cinco minutos o una hora de datos sería aceptable.
  
  
• La conmutación por error es el proceso de recuperación ante desastres que consiste en descargar automáticamente tareas a los sistemas de copia de seguridad de forma fluida para los usuarios. Puede conmutar por error desde su centro de datos principal a un sitio secundario, con sistemas redundantes que están listos para tomar el control de inmediato.
  
  
• La conmutación por recuperación es el proceso de recuperación ante desastres para volver a los sistemas originales. Una vez que la catástrofe haya pasado y su centro de datos primario esté de nuevo en funcionamiento, también debería poder volver a fallar de manera fluida.
  
  
• La restauración es el proceso de transferir datos de copia de seguridad a su sistema principal o centro de datos. El proceso de restauración se considera parte de la copia de seguridad en lugar de la recuperación ante desastres.

Un último término puede ser útil a la hora de considerar alternativas para administrar los procesos de recuperación ante desastres y el entorno de recuperación ante desastres:

• La recuperación ante desastres como servicio (DRaaS) es un enfoque gestionado para la recuperación ante desastres. Un tercero aloja y gestiona la infraestructura utilizada para la recuperación ante desastres. Algunas ofertas de DRaaS pueden proporcionar herramientas para gestionar los procesos de recuperación ante desastres o permitir que las organizaciones gestionen esos procesos por ellas.

Una vez que comprenda los conceptos clave, es hora de aplicarlos a sus cargas de trabajo. Muchas organizaciones tienen varios RTO y RPO que reflejan la importancia de cada carga de trabajo para su negocio.

Para un banco importante, el sistema de banca en línea puede ser una carga de trabajo crítica, ya que el banco necesita minimizar la pérdida de tiempo y datos. Sin embargo, la solicitud de seguimiento del tiempo de los empleados del banco es menos importante. En caso de desastre, el banco podría permitir que la aplicación permanezca inactiva durante varias horas o incluso un día sin que ello tenga un impacto negativo importante en la empresa. Definir las cargas de trabajo como nivel 1, 2 o 3 puede ayudar a proporcionar un marco para su plan de recuperación ante desastres.

El siguiente paso en el diseño de un plan de recuperación ante desastres es evaluar las opciones de implementación. ¿Necesita mantener algunas funciones de recuperación ante desastres o datos de copia de seguridad en las instalaciones? ¿Se beneficiaría de un enfoque de nube pública o nube híbrida?

Las soluciones de copia de seguridad y recuperación ante desastres basadas en la nube son cada vez más populares entre organizaciones de todos los tamaños. Muchas soluciones en la nube proporcionan la infraestructura para almacenar datos y, en algunos casos, las herramientas para gestionar copias de seguridad y procesos de recuperación ante desastres.

Al seleccionar una oferta de copia de seguridad basada en la nube o recuperación ante desastres, puede evitar la gran inversión de capital en infraestructura, así como los costes de gestión del entorno. Además, obtendrá una rápida escalabilidad y la distancia geográfica necesaria para mantener los datos a salvo en caso de catástrofe regional.

Las soluciones de copia de seguridad y recuperación ante desastres basadas en la nube pueden ser compatibles con entornos de producción locales y basados en la nube. Puede decidir, por ejemplo, almacenar en la nube solo las copias de seguridad o los datos replicados, mientras mantiene su entorno de producción en su propio centro de datos.

Con este enfoque híbrido, seguirá obteniendo las ventajas de la escalabilidad y la distancia geográfica sin tener que mover su entorno de producción. En un modelo de nube a nube, tanto la producción como la recuperación ante desastres se encuentran en la nube, aunque en diferentes sitios para garantizar una separación física suficiente.

En algunos casos, mantener ciertos procesos de copia de seguridad o recuperación ante desastres en las instalaciones puede ayudarle a recuperar datos y servicios de TI rápidamente. Conservar algunos datos sensibles en sus instalaciones también puede parecer atractivo si necesita cumplir estrictas normativas sobre protección o soberanía de datos.

Para la recuperación ante desastres, un plan que se base totalmente en un entorno local sería un desafío. Si se produce un desastre natural o un corte de energía, todo su centro de datos, con sistemas primarios y secundarios, se vería afectado. Por eso, la mayoría de las estrategias de recuperación ante desastres emplean un sitio secundario que está a cierta distancia del centro de datos principal.

Puede ubicar ese otro centro al otro lado de la ciudad, del país o del mundo, en función de cómo decida equilibrar factores como el rendimiento, el cumplimiento de la normativa y la accesibilidad física al centro secundario.

En función de las opciones de implementación que elija, puede tener varias alternativas para los tipos de tecnologías y procesos que emplea para la copia de seguridad y la recuperación ante desastres.

A pesar de que existe desde hace décadas, el almacenamiento tradicional en cinta magnética puede seguir desempeñando un papel en su copia de seguridad. Con una solución en cinta, puede almacenar una gran cantidad de datos de forma fiable y rentable.

Aunque la cinta puede ser eficaz para la copia de seguridad, no suele emplearse para la recuperación ante desastres, que requiere el tiempo de acceso más rápido del almacenamiento. Además, si necesita recuperar físicamente una cinta de una bóveda externa, puede perder varias horas o incluso días de disponibilidad.

Una copia de seguridad basada en instantáneas captura el estado actual de una aplicación o disco en un momento dado. Al escribir solo los datos modificados desde la última instantánea, este método puede ayudar a proteger los datos y conservar el espacio de almacenamiento.

La replicación basada en instantáneas se puede utilizar para copias de seguridad o recuperación ante desastres. Sus datos son tan completos como su instantánea más reciente. Si toma instantáneas cada hora, debe estar dispuesto a perder los datos de una hora.

Muchas organizaciones están avanzando hacia la replicación continua para la recuperación ante desastres, así como para la copia de seguridad. Con este método, la última copia de un disco o aplicación se replica continuamente en otra ubicación o en la nube, lo que minimiza el tiempo de inactividad y proporciona puntos de recuperación más granulares.