Conozca los aspectos básicos de la copia de seguridad y recuperación tras desastre para poder formular planes eficaces que minimicen el tiempo de inactividad.

• Reconozca la diferencia entre copia de seguridad y recuperación tras desastre y adquiera los conceptos fundamentales que son esenciales para desarrollar estrategias efectivas
  
  
• Valore diferentes opciones de despliegue en local y multicloud para dar con la que mejor se adapte a su organización
  
  
• Identifique las mejores tecnologías para lograr sus objetivos de copia de seguridad y recuperación tras desastre

Comprender los aspectos básicos de la copia de seguridad y la recuperación tras desastre es fundamental para poder minimizar el impacto de las paradas no planificadas en su negocio. En todos los sectores, las organizaciones admiten que el tiempo de inactividad se puede traducir rápidamente en una pérdida de ingresos. Lamentablemente, los desastres naturales, el error humano, las brechas de seguridad y los ataques de ransomware pueden poner en peligro la disponibilidad de los recursos de TI. Cualquier cantidad de tiempo de inactividad puede arruinar las interacciones de los clientes, debilitar la productividad de los empleados, destruir datos e interrumpir los procesos de negocio.

Diferenciar copia de seguridad de recuperación tras desastre, definir los términos fundamentales y evaluar las distintas tecnologías y opciones de despliegue puede ser útil para elaborar estrategias eficaces para evitar las consecuencias del tiempo de inactividad.

Hay una importante distinción entre copia de seguridad y recuperación tras desastre. Copia de seguridad es el proceso de hacer una copia (o varias) de los datos. Las copias de seguridad de los datos se realizan para protegerlos. Puede ser necesario restaurar los datos de copia de seguridad en caso de supresión accidental, corrupción de la base de datos o problema con una actualización de software.

La recuperación tras desastre, por otro lado, se refiere a la planificación y los procesos realizados para restablecer rápidamente el acceso a las aplicaciones, los datos y los recursos de TI tras una parada. Esa planificación puede incluir el paso a un conjunto redundante de servidores y sistemas de almacenamiento hasta que el centro de datos primario vuelva a estar operativo.

Algunas organizaciones confunden la copia de seguridad con la recuperación tras desastre. Sin embargo, y como seguramente comprobarán tras una parada grave, tener copias de los datos no significa poder mantener la empresa en funcionamiento. Para garantizar la continuidad de negocio, necesita un plan de recuperación tras desastre sólido y probado.

Su organización no puede permitirse descuidar las tareas de copia de seguridad o recuperación tras desastre. Si tarda horas en recuperar los datos perdidos tras suprimirlos por error, los empleados o socios no tendrán nada que hacer aparte de esperar, sin poder llevar a cabo los procesos de negocio imprescindibles en los que se basa su tecnología. Y si su empresa tarda días en volver a estar activa en línea tras un desastre, corre el riesgo de perder clientes de forma permanente. Dada la cantidad de tiempo y dinero que podría perder en ambos casos, las inversiones en copia de seguridad y recuperación tras desastre están totalmente justificadas.

Comprender algunos términos esenciales puede ayudarle a perfilar sus decisiones estratégicas y a evaluar mejor las soluciones de copia de seguridad y recuperación tras desastre.

• Objetivo de tiempo de recuperación (RTO) es la cantidad de tiempo que se tarda en recuperar la actividad empresarial normal tras una parada. Si se plantea definir un RTO, deberá decidir cuánto tiempo está dispuesto a perder, y pensar en la repercusión que ese tiempo tendrá en sus resultados. El RTO puede variar mucho de un tipo de empresa a otro. Por ejemplo, si una biblioteca pública pierde su sistema de catálogo, es probable que pueda seguir funcionando manualmente durante unos días mientras se restablecen los sistemas. Sin embargo, si un gran distribuidor minorista pierde su sistema de inventario, incluso 10 minutos de tiempo de inactividad —y la pérdida de ingresos asociada— serían algo inaceptable.

• Objetivo de punto de recuperación (RPO) se refiere a la cantidad de datos que puede permitirse perder en un desastre. Es posible que necesite copiar los datos continuamente  en un centro de datos remoto para que no se pierda ningún dato tras una parada. O quizá decida que puede aceptar perder cinco minutos o una hora de datos.
  
  
• Migración tras error es el proceso de recuperación tras desastre que consiste en descargar tareas automáticamente a los sistemas de copia de seguridad sin causar interrupciones a los usuarios. Se puede realizar una migración tras error de un centro de datos primario a un sitio secundario, con sistemas redundantes que estén listos para tomar el control de inmediato.
  
  
• Restablecimiento es el proceso de recuperación tras desastre que consiste en volver a los sistemas originales. Una vez que haya pasado el desastre y el centro de datos primario esté otra vez operativo, también se debe poder realizar el restablecimiento sin complicaciones.
  
  
• Restauración es el proceso de transferir los datos de copia de seguridad al sistema o centro de datos primario. Por lo general, el proceso de restauración se considera parte de una copia de seguridad, y no de una recuperación tras desastre.

Un último término que puede resultarle útil al considerar alternativas para gestionar sus procesos de recuperación tras desastre y su entorno de recuperación tras desastre:

• Recuperación tras desastre como servicio (DRaaS) es un método gestionado de recuperación tras desastre. Una tercera parte aloja y gestiona la infraestructura utilizada para la recuperación tras desastre. Algunas ofertas de DRaaS pueden proporcionar herramientas para gestionar los procesos de recuperación tras desastre, o bien posibilitar que las organizaciones gestionen esos procesos en su lugar.

Una vez que comprenda los conceptos clave, será el turno de aplicarlos a las cargas de trabajo. Muchas organizaciones tienen varios RTO y RPO que reflejan la importancia que cada carga de trabajo tiene para su empresa.

Para un banco de primer nivel, el sistema de banca en línea puede ser una carga de trabajo imprescindible: el banco lo necesita para minimizar la pérdida de tiempo y de datos. Sin embargo, la aplicación de registro de tiempo de los empleados del banco es menos importante. En caso de desastre, el banco se podría permitir que la aplicación estuviese inactiva durante unas horas, o incluso un día, sin que se produjese ningún efecto negativo en la empresa. Definir las cargas de trabajo como Nivel 1, Nivel 2 o Nivel 3 puede servir para proporcionar un marco de trabajo para el plan de recuperación tras desastre.

Evaluar las opciones de despliegue

El siguiente paso en el diseño de un plan de recuperación tras desastre es evaluar las opciones de despliegue. ¿Necesita disponer de ciertas funciones de recuperación tras desastre o realizar las copias de seguridad de los datos en local? ¿Le conviene un enfoque de cloud público o de cloud híbrido?

Cloud

Las soluciones de copia de seguridad y recuperación tras desastre basadas en cloud son cada vez más populares entre organizaciones de todos los tamaños. Muchas soluciones en cloud proporcionan la infraestructura para almacenar los datos y, en algunos casos, las herramientas para gestionar los procesos de copia de seguridad y recuperación tras desastre.

Seleccionar una oferta de copia de seguridad o recuperación tras desastre basada en cloud permite evitar la gran inversión de capital para infraestructura y los costes que supone gestionar el entorno. Además, facilita una rápida escalabilidad y proporciona la distancia geográfica necesaria para mantener los datos a salvo en caso de desastre en la zona.

Las soluciones de copia de seguridad y recuperación tras desastre basadas en cloud admiten tanto entornos de producción locales como basados en cloud. Puede optar, por ejemplo, por almacenar solo las copias de seguridad o réplicas de datos en cloud, y conservar el entorno de producción en su propio centro de datos. Este enfoque híbrido permite aprovechar las ventajas de escalabilidad y distancia geográfica sin tener que mover el entorno de producción. En un modelo de cloud a cloud, tanto el entorno de producción como el de recuperación tras desastre se ubican en el cloud, aunque en diferentes sitios, para asegurarse de que exista la suficiente distancia física.

En local

En algunos casos, al mantener en local ciertos procesos de copia de seguridad o recuperación tras desastre, la recuperación de los datos y los servicios de TI se puede realizar rápidamente. Conservar algunos datos confidenciales en local también puede resultar interesante si necesita cumplir con normas estrictas de protección de datos o soberanía de datos.

Para la recuperación tras desastre, definir un plan que dependa completamente de un entorno local sería complicado. Si ocurre un desastre natural o una parada de energía, todo el centro de datos se vería afectado, tanto el sistema primario como el secundario. Es por eso que la mayoría de las estrategias de recuperación tras desastre emplean un sitio secundario que está a cierta distancia del centro de datos primario. Puede ser en otra parte de la ciudad, del país o del planeta, en función de cómo se decida equilibrar factores como el rendimiento, la conformidad con la normativa y la accesibilidad física al sitio secundario.  

Tecnologías

Según las opciones de despliegue que elija, puede disponer de varias alternativas para los tipos de tecnologías y procesos que emplea para la copia de seguridad y la recuperación tras desastre.

Cinta tradicional

Aunque existe desde hace décadas, el almacenamiento en cinta magnética tradicional todavía puede servir de algo en un plan de copia de seguridad. Con una solución de cinta, se puede almacenar una gran cantidad de datos de forma fiable y rentable.

A pesar de que la cinta puede servir para la copia de seguridad, generalmente no se emplea para la recuperación tras desastre, en la que es imperativo acceder lo más rápido posible al almacenamiento basado en disco. Además, recuperar físicamente una cinta de una caja fuerte externa puede suponer la pérdida de varias horas o incluso días de disponibilidad.

Réplica basada en instantáneas

Una copia de seguridad basada en instantáneas captura el estado actual de una aplicación o disco en un momento específico. Al grabar solo los datos modificados desde la última instantánea, este método permite proteger los datos y ahorrar espacio de almacenamiento al mismo tiempo.

La réplica basada en instantáneas se puede utilizar para la copia de seguridad o la recuperación tras desastre. Obviamente, los datos están tan completos como lo esté la instantánea más reciente. Si realiza instantáneas cada hora, debe estar dispuesto a perder los datos de una hora.

Réplica continua

Hay muchas organizaciones que están adoptando la réplica continua como método de recuperación tras desastre, y también de copia de seguridad. Con esta opción, la copia más reciente de un disco o aplicación se replica continuamente a otra ubicación o al cloud, de modo que se minimiza el tiempo de inactividad y se obtienen puntos de recuperación más detallados.