¿Qué es copia de seguridad y recuperación ante desastres?

Los subprocesos, "copia de seguridad" y "recuperación ante desastres", a veces se confunden entre sí o con todo el proceso. La copia de seguridad es el proceso de hacer copias de los archivos. La recuperación ante desastres es el plan y los procesos para utilizar las copias para restablecer rápidamente el acceso a las aplicaciones, los datos y los recursos de TI después de una interrupción. Ese plan podría implicar cambiar a un conjunto redundante de servidores y sistemas de almacenamiento hasta que su centro de datos principal vuelva a funcionar.

El simple hecho de tener copias de datos no significa que una empresa pueda mantener el negocio en funcionamiento. Para garantizar la continuidad del negocio es necesario contar con un plan de copias de seguridad y recuperación ante desastres sólido y probado.

Su organización no puede permitirse el lujo de descuidar la copia de seguridad o la recuperación ante desastres. Si se tarda horas en recuperar los datos perdidos tras un borrado accidental, sus empleados o socios se quedarán de brazos cruzados, incapaces de completar los procesos críticos para la empresa que dependen de su tecnología. Y si su empresa tarda días en volver a estar en línea después de un desastre, puede perder clientes de forma permanente. Dada la cantidad de tiempo y dinero que podría perder en ambos casos, las inversiones en copias de seguridad y recuperación ante desastres están completamente justificadas.

Comprender algunos términos esenciales puede ayudar a dar forma a sus decisiones estratégicas y permitirle evaluar mejor las soluciones de copia de seguridad y recuperación ante desastres.

• El objetivo de tiempo de recuperación (RTO) es el tiempo que se tarda en recuperar las Operaciones normales de la compañía tras una interrupción. A la hora de establecer su RTO, tendrá que considerar cuánto tiempo está dispuesto a perder y el impacto que ese tiempo tendrá en su cuenta de resultados. El RTO puede variar mucho de un tipo de empresa a otra. Por ejemplo, si una biblioteca pública pierde su sistema de catálogos, es probable que pueda Continuar manualmente durante unos días mientras se restablecen los sistemas. Pero si un gran minorista en línea pierde su sistema de inventario, incluso 10 minutos de tiempo de inactividad -y la pérdida de ingresos asociada- serían inaceptables.

• El objetivo de punto de recuperación (RPO) se refiere a la cantidad de datos que puede permitirse perder en caso de desastre. Es posible que deba copiar datos a un centro de datos remoto continuamente para que una interrupción no provoque ninguna pérdida de datos. O puede decidir que perder cinco minutos o una hora de datos sería aceptable.
  
  
• La conmutación por error es el proceso de recuperación ante desastres que consiste en descargar automáticamente tareas en los sistemas de copia de seguridad de forma sencilla para los usuarios. Es posible que conmute por error desde su centro de datos principal a un sitio secundario, con sistemas redundantes que están listos para tomar el control de inmediato.
  
  
• Laconmutación por recuperación es el proceso de recuperación ante desastres de volver a los sistemas originales. Una vez que el desastre haya pasado y su centro de datos principal esté nuevamente en funcionamiento, también debería poder conmutar por recuperación perfectamente.
  
  
• La restauración es el proceso de transferir datos de copia de seguridad a su sistema principal o centro de datos. El proceso de restauración se considera parte de la copia de seguridad en lugar de la recuperación ante desastres.

Un último término podría ser útil al considerar alternativas para gestionar sus procesos de recuperación ante desastres y su entorno de recuperación ante desastres:

• La recuperación ante desastres como servicio (DRaaS) es un enfoque gestionado para la recuperación ante desastres. Un tercero aloja y gestiona la infraestructura empleada para la recuperación ante desastres. Algunas ofertas de DRaaS pueden proporcionar herramientas para gestionar los procesos de recuperación ante desastres o permitir que las organizaciones gestionen esos procesos por ellas.

Una vez que comprenda los conceptos clave, es hora de aplicarlos a sus cargas de trabajo. Muchas organizaciones tienen varios RTO y RPO que reflejan la importancia de cada carga de trabajo para su negocio.

Para un banco importante, el sistema de banca en línea puede ser una carga de trabajo crítica, ya que el banco necesita minimizar la pérdida de tiempo y datos. Sin embargo, la solicitud de seguimiento del tiempo de los empleados del banco es menos importante. En caso de desastre, el banco podría permitir que la aplicación permanezca inactiva durante varias horas o incluso un día sin que ello tenga un impacto negativo importante en la empresa. Definir las cargas de trabajo como nivel 1, 2 o 3 puede ayudar a proporcionar un marco para su plan de recuperación ante desastres.

El siguiente paso en el diseño de un plan de recuperación ante desastres es evaluar las opciones de despliegue. ¿Necesita mantener algunas funciones de recuperación ante desastres o datos de copia de seguridad on premises? ¿Se beneficiaría de un enfoque de nube pública o nube híbrida?

Las soluciones de copia de seguridad y recuperación ante desastres basadas en la nube son cada vez más populares entre organizaciones de todos los tamaños. Muchas soluciones en la nube proporcionan la infraestructura para almacenar datos y, en algunos casos, las herramientas para gestionar copias de seguridad y procesos de recuperación ante desastres.

Al seleccionar una oferta de copia de seguridad basada en la nube o recuperación ante desastres, puede evitar la gran inversión de capital en infraestructura, así como los costes de gestión del entorno. Además, obtendrá una rápida escalabilidad y la distancia geográfica necesaria para mantener los datos a salvo en caso de catástrofe regional.

Las soluciones de copia de seguridad y recuperación ante desastres basadas en la nube pueden ser compatibles con entornos de producción on-premises y basados en la nube. Puede decidir, por ejemplo, almacenar en la nube solo las copias de seguridad o los datos replicados, mientras mantiene su entorno de producción en su propio centro de datos.

Con este enfoque híbrido, seguirá obteniendo las ventajas de la escalabilidad y la distancia geográfica sin tener que mover su entorno de producción. En un modelo de nube a nube, tanto la producción como la recuperación ante desastres se encuentran en la nube, aunque en diferentes sitios para garantizar una separación física suficiente.

En algunos casos, mantener ciertos procesos de copia de seguridad o recuperación ante desastres on premises puede ayudarle a recuperar datos y servicios de TI rápidamente. Conservar algunos datos sensibles en sus instalaciones también puede parecer atractivo si necesita cumplir estrictas normativas sobre privacidad o soberanía de datos.

Para la recuperación ante desastres, un plan que se base totalmente en un entorno on premises sería un desafío. Si se produce un desastre natural o un corte de energía, todo su centro de datos, con sistemas primarios y secundarios, se vería afectado. Por eso, la mayoría de las estrategias de recuperación ante desastres emplean un sitio secundario que está a cierta distancia del centro de datos principal.

Puede ubicar ese otro centro al otro lado de la ciudad, del país o del mundo, en función de cómo decida equilibrar factores como el rendimiento, el cumplimiento de la normativa y la accesibilidad física al centro secundario.

En función de las opciones de despliegue que elija, puede tener varias alternativas para los tipos de tecnologías y procesos que emplea para la copia de seguridad y la recuperación ante desastres.

A pesar de existir durante décadas, el almacenamiento tradicional en cinta magnética todavía puede desempeñar un papel en su plan de copias de seguridad. Con una solución de cinta, puede almacenar una gran cantidad de datos de forma fiable y rentable.

Si bien la cinta puede ser eficaz para el backup, generalmente no se emplea para la recuperación ante desastres, lo que requiere un tiempo de acceso más rápido del almacenamiento de información basado en disco. Además, si necesita recuperar físicamente una cinta de una bóveda fuera del sitio, podría perder varias horas o incluso días de disponibilidad.

Una copia de seguridad basada en instantáneas captura el estado actual de una aplicación o disco en un momento dado. Al escribir solo los datos modificados desde la última instantánea, este método puede ayudar a proteger los datos mientras se conserva el espacio de almacenamiento.

La replicación basada en instantáneas se puede utilizar para copias de seguridad o recuperación ante desastres. Sus datos son tan completos como su instantánea más reciente. Si toma instantáneas cada hora, debe estar dispuesto a perder los datos de una hora.

Muchas organizaciones están mover hacia la replicación continua para la recuperación ante desastres y también para la copia de seguridad. Con este método, la última copia de un disco o aplicación se replica continuamente en otra ubicación o en la nube, lo que minimiza el tiempo de inactividad y proporciona puntos de recuperación más granulares.