Plan de Recuperación ante Desastres (DRP)

¿Por qué mi empresa debería tener un plan de recuperación ante desastres?

Un plan de recuperación ante desastres es un sistema de procesos, recursos y procedimientos operativos, permite a una organización responder de manera eficaz y eficiente a un desastre natural o causado por el hombre.

Importancia de los planes de recuperación ante desastres en los incidentes de pérdida de datos

Desafortunadamente, muchas empresas cometen el error de considerar la protección de datos como un asunto trivial y sufren pérdidas insuperables en caso de desastre. Aproximadamente el 40% de las pequeñas empresas no vuelven a abrir después de una pérdida de datos como resultado de un desastre natural. Algunos incidentes, como ciberataques, cortes de energía y desastres naturales, son inevitables. ¿Qué pueden hacer las empresas para preservar sus datos tras una situación sin precedentes? Ahí es donde entran en juego los planes de recuperación ante desastres.

Un plan de recuperación de desastres típico incluye:

• Una lista de acciones que los diferentes departamentos dentro de una organización deben llevar a cabo en respuesta a varios escenarios de desastre

• Un plan de respaldo de datos que permita a su empresa estar operativa lo antes posible después de que ocurra un desastre

• Una comprensión clara de sus datos vitales: ¿De qué datos quiere hacer una copia de seguridad? ¿Qué archivos no puede permitirse perder bajo ninguna circunstancia?

• Seleccionar los procedimientos de respaldo de software y hardware

• Copias de seguridad programadas con regularidad que garantizan que no existan brechas en su estrategia de redundancia

Beneficios de un plan de recuperación de desastres

Económico

Con un plan de recuperación ante desastres, ahorrará mucho dinero al recuperarse del incidente. En promedio, las empresas pierden $ 5,600 por minuto de tiempo de inactividad luego de un desastre relacionado con la pérdida de datos. Las empresas que realizan transacciones de alto nivel, como el comercio minorista en línea y los bancos, sufren mayores pérdidas.

En el informe mencionado anteriormente, el 98% de las organizaciones encuestadas dijeron que pierden más de $ 100,000 por una hora de inactividad. Mientras tanto, el 33% de las empresas dijeron que una hora de inactividad podría costarles entre uno y cinco millones de dólares.

Tiempo de recuperación más corto

Suponga que su empresa tarda cinco horas en hacer frente a un desastre. En esta duración, habría perdido cientos de miles de dólares. Sin embargo, si ya sabe qué hacer después de un desastre, gracias al plan de recuperación de desastres, tendrá un tiempo de recuperación más corto, lo que se traduce en una reducción de las pérdidas. Según el informe sobre el costo de una filtración de datos del Ponemon Institute, una filtración de datos cuesta aproximadamente 4,24 millones de dólares. En promedio, una empresa tarda 287 días en identificar y contener la infracción.

El informe también mostró que las empresas que tardan menos de 200 días en gestionar una infracción sufren un 30% menos de pérdidas.

Recuperación y copias de seguridad: su defensa contra desastres

Como dice el refrán: de lo único que podemos estar seguros es de la incertidumbre. A pesar de las precauciones y el debido cuidado, siempre existe la posibilidad de que algo salga mal, ya sea una inundación repentina o un incendio en su oficina. El daño o la pérdida de datos pueden ser aún más devastadores. Puede que no nos guste pensar en ello, pero todas las organizaciones deben prepararse para tales desastres, y si no cuenta con un plan, es hora de desarrollar uno.

Un buen plan incluirá procedimientos, procesos y el socio de desarrollo de software adecuado que le permita responder de manera eficaz y eficiente a un desastre, y eso significa incluir soluciones de respaldo y protocolos de operaciones de emergencia.

Antes de construir un plan de recuperación

Se puede desarrollar un plan de recuperación basado en varios factores. Estos incluyen los siguientes:

• La naturaleza del negocio de su organización y lo que contienen sus datos. ¿Su organización almacena archivos confidenciales, como información financiera o de pacientes?

• La cantidad de riesgo debido a la exposición a peligros naturales o causados por el hombre. ¿Están sus datos cerca o en contacto con materiales peligrosos, como sustancias químicas o radiactivas?

• El tipo y la cantidad de datos que su organización necesita conservar. ¿Es una empresa que opera desde una oficina pequeña? ¿Tiene grandes cantidades de datos en una sola ubicación?

• El tamaño del desastre que podría afectar a su organización. ¿Es posible que una inundación o un incendio destruyan todo el contenido de su edificio, incluidas todas las copias de seguridad?

Cómo desarrollar su plan de recuperación

El proceso de desarrollo de un plan de recuperación ante desastres incluye los siguientes pasos:

• Formule lo que su organización necesita hacer cuando ocurre un desastre. Trate de incluir detalles sobre el impacto que el desastre podría tener en su empresa. No olvide incluir pautas generales sobre cuándo y cómo comenzar las operaciones de recuperación y cómo continuarán si hay complicaciones

• Desarrollar procedimientos de recuperación para cada tipo de desastre. Asegúrese de incluir procedimientos de recuperación para todos los desastres potenciales, incluidos incendios, robos y desastres naturales como inundaciones y terremotos

• Cree un plan de operaciones de emergencia que describa cómo operará su organización en caso de un desastre. Asegúrese de que el plan incluya la información de contacto del personal clave que se reunirá en caso de una emergencia

• Desarrolle un plan de comunicaciones que describa cómo cada departamento de su organización se comunicará entre sí durante una emergencia. Asegúrese de incluir métodos para obtener información de inmediato sobre el estado de su empresa y el estado de cualquier dato que se haya perdido o dañado

• Identifique los servicios externos que pueda necesitar, como soluciones de respaldo remoto

Cómo comenzar a elaborar un buen plan de respaldo de datos

Para evitar pérdidas debido a desastres, debe considerar lo siguiente:

• Evalúe sus soluciones de respaldo existentes. Si su empresa no cuenta actualmente con un plan de respaldo, ¡ahora es el momento de invertir en uno bueno! Hable con su personal de TI sobre el tipo de solución de respaldo que pueden implementar. Hágales saber que sus esfuerzos deben centrarse en proteger y realizar copias de seguridad de todos los datos y que desea realizar copias de seguridad programadas con regularidad, y asegúrese de probar periódicamente si están funcionando sin problemas. Asegúrese de que actualicen periódicamente las copias de seguridad y verifique que sean válidas.

• Considere utilizar la redundancia cuando se trata de copias de seguridad. Si tiene varios sistemas instalados, como un sistema de respaldo en el sitio y un proveedor de servicios de respaldo basado en la nube por separado, incorpórelos a su plan general asegurándose de que se prueben con regularidad y se respalden regularmente con los mismos datos.

• Planifique para desastres. Tómese el tiempo para identificar escenarios que podrían amenazar sus datos, incluidos incendios o inundaciones. Por ejemplo, si sabe que su negocio está ubicado cerca de un río, desarrolle procedimientos de evacuación en caso de que ocurra una inundación.

Cómo comenzar a elaborar un buen plan de respaldo de datos

Para evitar pérdidas debido a desastres, debe considerar lo siguiente:

• Evalúe sus soluciones de respaldo existentes. Si su empresa no cuenta actualmente con un plan de respaldo, ¡ahora es el momento de invertir en uno bueno! Hable con su personal de TI sobre el tipo de solución de respaldo que pueden implementar. Hágales saber que sus esfuerzos deben centrarse en proteger y realizar copias de seguridad de todos los datos y que desea realizar copias de seguridad programadas con regularidad, y asegúrese de probar periódicamente si están funcionando sin problemas. Asegúrese de que actualicen periódicamente las copias de seguridad y verifique que sean válidas.

• Considere utilizar la redundancia cuando se trata de copias de seguridad. Si tiene varios sistemas instalados, como un sistema de respaldo en el sitio y un proveedor de servicios de respaldo basado en la nube por separado, incorpórelos a su plan general asegurándose de que se prueben con regularidad y se respalden regularmente con los mismos datos.

• Planifique para desastres. Tómese el tiempo para identificar escenarios que podrían amenazar sus datos, incluidos incendios o inundaciones. Por ejemplo, si sabe que su negocio está ubicado cerca de un río, desarrolle procedimientos de evacuación en caso de que ocurra una inundación.

Conclusión

La elaboración de un plan de recuperación ante desastres para su empresa es fundamental para tener los medios suficientes para hacer frente a un incidente de pérdida de datos. No puede evitar desastres naturales o cortes de energía, pero lo que puede hacer es asegurarse de tener un plan de recuperación de desastres confiable para hacer frente a cualquier situación con prontitud antes de que se salga de control.