Méndez Estévez Edwin Gustavo 2CV20

Plan de Recuperación de Datos

¿Qué es un Plan de recuperación de datos?
Un plan de recuperación de desastres (DRP) –a veces conocido como un plan de
continuidad del negocio (BCP) o plan de contingencia de procesos de negocio
(BPCP)– describe cómo enfrenta una organización posibles desastres. Así como
un desastre es un evento que imposibilita la continuación de las funciones
normales, un plan de recuperación de desastres se compone de las precauciones
tomadas para que los efectos de un desastre se reduzcan al mínimo y la
organización sea capaz de mantener o reanudar rápidamente funciones de misión
crítica.

En que consiste…
El primer paso en un plan de recuperación de desastres informáticos es realizar
un análisis de los riesgos potenciales para la empresa en caso de interrupción temporal
del sistema

 la designación del equipo encargado de iniciar el procedimiento y la

coordinación entre sus miembros
 la frecuencia y el almacenaje de la copia de seguridad
 la especificación del hardware y el software crítico para el funcionamiento
de la empresa
 la definición de prioridades, es decir, el orden de importancia, a la hora de
establecer la protección de seguridad

Copia de seguridad
No cabe duda que uno de los aspectos fundamentales es el relacionado con
los backup para la protección de los datos. El almacenaje de los archivos y
carpetas relevantes para la empresa en una ubicación segura es una garantía
para hacer frente a los riesgos de un hipotético desastre informático.

Como hacer un plan de recuperación

1. Elección del equipo responsable
Lo primero que debemos hacer es crear al equipo responsable del plan y
especificar las funciones y responsabilidades de cada uno de sus miembros.
2. Análisis de riesgos
Una vez seleccionado el equipo responsable, debemos definir qué riesgos pueden
amenazar a nuestra empresa y ante cuáles hemos de tomar precauciones para
evitar daños irreparables. En este sentido, el plan debe especificar la capacidad de
respuesta, los recursos a emplear en las actividades de recuperación y el orden,
atendiendo a las prioridades, en que deben efectuarse.
Méndez Estévez Edwin Gustavo 2CV20

3 Estrategias de recuperación y copia de seguridad

Cuando hablamos de seguridad TI, nos referimos también a las estrategias de
recuperación de las aplicaciones y los equipos claves de nuestra empresa. Es
decir, aquellas actividades que son esenciales para su funcionamiento.
Esto nos lleva a dos conceptos muy importantes:

 el Tiempo de Recuperación (RTO), es decir, el tiempo que un sistema, un

ordenador o una red pueden estar inactivos sin crear graves pérdidas a nuestra
empresa.
 el Punto de Recuperación (RPO), tiempo en el que restauramos nuestros datos
desde otra ubicación. Esto último está directamente relacionado con la copia de
seguridad o backup, uno de los elementos esenciales para preservar nuestra
información y la de nuestros clientes.

4. Tipos de plan de recuperación de desastres y virtualización

Para el backup podemos escoger un soporte físico o bien optar por
un almacenamiento en la nube. Hay que recordar que la nube nos ofrece una gran
variedad de servicios en este sentido, con la ventaja de poder recuperar nuestros
datos desde cualquier dispositivo, reduciendo el tiempo de interrupción ante un
desastre informático. Al hilo de lo mencionado, es conveniente dilucidar qué tipo
de plan es el más apropiado en función de nuestra actividad y recursos.
5. Revisión y pruebas de ejecución
Otro aspecto que debemos mencionar en lo que se refiere a la seguridad TI es
la revisión periódica del plan de recuperación de desastres. No hay que olvidar
que este debe responder con garantías ante cualquier tipo de emergencia. Para
asegurarse de que funciona y cumple sus objetivos hemos de ponerlo en práctica
en diversos escenarios. Hablamos, por ejemplo, de prácticas para la recuperación
de datos, para el reinicio de las actividades o el establecimiento de una ubicación
alternativa que nos permita continuar con nuestras operaciones comerciales.