DISASTER RECOVERY PLAN

(DRP)

Expositor:

Alvaro José Patiño Alvarez

 CONTENIDO

Definición
Que es DRP
Objetivos
RTO/RPO
Beneficios
Metodología de planificación
Personal implicado
BCP
Metodología BCP
Diferencias entre DRP y BCP
 DEFINICIÓN
 Desastre: daño o la alteración grave de las condiciones normales de vida en
un área geográfica determinada, causado por fenómenos naturales y por
efectos catastróficos de la acción del hombre en forma accidental.

 Clasificación de los Desastres

DESASTRES NATURALES
DESASTRES DESASTRES
HUMANOS TECNOLOGICOS
 Recuperación: Del latín recuperatio es la acción y efecto de recuperar o
recuperarse (volver en sí o a un estado de normalidad, volver a tomar lo que
antes se tenía, compensar). Ver Figura 1.
 Plan: Del vocablo latino planus que puede traducirse como “plano”. Un plan
es una intención o un proyecto. Se trata de un modelo sistemático que se
elabora antes de realizar una acción, con el objetivo de dirigirla y
encauzarla. En este sentido, un plan también es un escrito que precisa los
detalles necesarios para realizar una obra. Ver Figura 2.

Figura 1 Figura 2
 QUE ES DRP?
 Un plan de recuperación de desastres (DRP) es un proceso documentado o
conjunto de procedimientos para recuperar y proteger un negocio de TI de
infraestructura en caso de un desastre.

 Es un plan que indica las acciones que se deben realizar en un período de

tiempo especificado en los casos de que alguna contingencia (siniestro,
desastre) imposibilite el funcionamiento de los recursos informáticos en forma
parcial o total de una organización.

 Permite recuperar los servicios críticos de una organización. Por tanto, es

obligación de la misma el controlar los efectos que pudieran producir los
desastres, es decir, cada persona debe comprometerse a minimizar y
administrar los riesgos que pudieran generar los desastres informáticos.
 OBJETIVOS
 Determinar la vulnerabilidad a las interrupciones del servicio importantes en
el centro de datos e instalaciones de negocios y definir las medidas
preventivas que se pueden tomar para reducir al mínimo la probabilidad y el
impacto de las interrupciones.
 Identificar y analizar el costo, servicio, la imagen pública y otras
consecuencias de las interrupciones prolongadas del servicio en el centro de
datos y otras instalaciones empresariales.
 Determinar las necesidades inmediatas, a mediano y largo plazo, de
recuperación y los recursos necesarios.
 Identificar las alternativas y seleccionar los métodos más rentables para
proporcionar la función de las operaciones de copia de seguridad y la
restauración de un servicio a tiempo.
 Desarrollar e implementar planes de contingencia que se ocupan de las
necesidades inmediatas y de largo plazo para el centro de datos y otros
servicios empresariales.
 RTO/RPO
Para minimizar el tiempo de inactividad y la pérdida de datos hay que tener en
cuenta los siguientes conceptos:

 Objetivo de Tiempo de Recuperación(RTO, Recovery Time Objective)

 Objetivo de Punto de Recuperación(RPO, Recovery Point Objective)

BENEFICIOS
 METODOLOGÍA DE
PLANIFICACIÓN

 Obtener el Compromiso de la alta dirección.

 Establecer un comité de planificación.
 Realizar una evaluación de riesgos.
 Establecer prioridades para el procesamiento y operaciones.
 Determinar las estrategias de recuperación.
 Realizar la recolección de datos.
 Organizar y documentar un plan escrito.
 Desarrollar criterios y procedimientos de prueba.
 Pruebe el plan.
 Obtención de la aprobación del plan.
PERSONAL IMPLICADO
METODOLOGÍA BCP
DIFERENCIAS ENTRE DRP y BCP