La continuidad de su actividad es esencial para la sostenibilidad de su negocio. Las interrupciones y corrupción de su sistema informático, ya sea por una incidencia en su infraestructura, un desastre natural o un ciberataque, pueden suponer un riesgo real para la seguridad de su actividad. En su último informe, Veeam reveló que en 2022, el 85 % de las empresas encuestadas sufrieron un ataque de ransomware. Además del impacto económico, un fallo informático o un siniestro pueden dañar, de forma temporal o definitiva, los datos de sus clientes. Estas pérdidas son dramáticas para su reputación. Por eso es importante prestar especial atención a su propio plan de recuperación ante desastres.

Con el fin de evitar cualquier amenaza para su actividad es necesario tener herramientas y procesos para paliar las consecuencias negativas que podría provocar una incidencia de este tipo. Estos dispositivos limitan los riesgos y permiten anticipar los posibles daños gracias a:

•     la creación de backups;
•     un plan de recuperación ante desastres (DRP en inglés para disaster recovery plan);
•     la planificación de la continuidad de su actividad.

El aumento constante y exponencial de los datos supone un verdadero desafío para las empresas, que deben garantizar la protección de su negocio y de su infraestructura, protegiendo al mismo tiempo sus datos y los de sus clientes.

La implementación de un DRP, además de protegerle contra el cese de actividad, tiene muchas ventajas. Las consecuencias de una interrupción de los datos son numerosas. Además del aspecto financiero, una incidencia de este tipo puede afectar a su negocio en varios otros aspectos, como lo demuestra el siguiente gráfico:

La resiliencia de los datos y de las infraestructuras informáticas es un factor cada vez más importante para garantizar la continuidad de su actividad. El concepto de resiliencia se puede interpretar como resistencia ante interrupciones potenciales y capacidad para mantener una actividad constante, y ello a pesar de que los datos o la infraestructura inicial no están disponibles, aunque sea temporalmente. Esta alta disponibilidad, combinada con la protección de datos a través de backups regulares y un plan de recuperación ante desastres, le permite evitar la pérdida total de sus datos y los de sus clientes. Así podrá reanudar su actividad en caso de interrupción (deterioro del disco duro, pirateo, error humano, catástrofe natural, etc.).

El DRP define los procesos operativos que debemos seguir para reanudar su actividad en caso de incidencia o interrupción. Los principales indicadores para definir las estrategias de su DRP son los siguientes:

• el RPO (Recovery Point Objective) Este término hace referencia a la tasa máxima de pérdida de datos permitida. Se mide en un período determinado y se suele escalonar de la siguiente manera: ninguna pérdida, 1, 4 o 24 horas desde el último backup de datos.
• El RTO («recovery time objetive» o tiempo de recuperación). Este concepto se refiere a la duración máxima de interrupción admisible, es decir, el tiempo durante el cual una aplicación puede permanecer fuera de servicio antes de su reanudación. El RTO está escalonado de forma similar al RPO: sin demora, 1, 4 o 24 horas antes de la reanudación de la actividad.

Estos indicadores deben predefinirse en función de la criticidad de los datos afectados por una incidencia. Un tipo de aplicación determinado no precisará necesariamente el mismo plan de recuperación ante desastres que otro. Por ejemplo, una aplicación que utiliza datos bancarios no puede permitirse el menor tiempo de interrupción o pérdida de datos. Por el contrario, una aplicación institucional, aunque sea esencial, no es crítica. Por lo tanto, existe cierto margen de tolerancia en cuanto al plazo de interrupción.

En OVHcloud, ofrecemos soporte a nuestros clientes para implementar un DRP a través de las soluciones de nuestros partners tecnológicos, ya que nos permiten ofrecerle las soluciones más comunes y con una eficacia probada para implementar su plan de recuperación ante desastres. Veeam y Zerto demuestran la importancia y el valor añadido de estas colaboraciones tecnológicas.

Disponer de un DRP permite limitar el impacto de las incidencias en su actividad y reducir las pérdidas de datos provocadas por una interrupción temporal del servicio. Sin embargo, algunas empresas, como los bancos o los proveedores de servicios informáticos, no pueden permitirse este tiempo de interrupción, ya que sus servicios deben estar disponibles en todo momento. Esto implica construir una infraestructura resiliente capaz de funcionar y permanecer accesible en cualquier circunstancia.

Construir infraestructuras resistentes es el objetivo que debe alcanzarse para garantizar la seguridad de una empresa. Sin embargo, la implementación de un plan de recuperación ante desastres eficaz es un proceso que requiere adaptación continua. El DRP debe ponerse a prueba y actualizarse con regularidad, ya que sus soluciones informáticas y su infraestructura evolucionan y, por lo tanto, sus necesidades en materia de seguridad también.

«[...] La resiliencia debe ser considerada como un enfoque global dentro de la empresa y no es, en ningún caso, responsabilidad única de los servicios informáticos o los expertos en seguridad. Desde un punto de vista empresarial más amplio, es importante desarrollar una cultura de gestión de los riesgos informáticos que esté presente en todos los ámbitos de la empresa. Cada empleado debe conocer su papel y sus responsabilidades dentro de esta estrategia global. Para poder desarrollar una estrategia de resiliencia fructífera, es indispensable comenzar con un estudio realista de los riesgos, que se revise y reajuste de forma regular. Desde OVHcloud recomendamos realizar este estudio cada seis meses en todos los puntos críticos del sistema».

Arnaud Wetzel, cofundador y CTO de KBRW, y Ronan Garet, Site Reliability Engineer

Un plan de recuperación ante desastres le permite reaccionar ante cualquier acontecimiento imprevisto que pudiera dañar su negocio. Con el fin de garantizar la continuidad de su actividad, es necesario prever lo antes posible las acciones que debe emprender antes, durante y después de una incidencia, para así mantener el servicio y garantizar el funcionamiento óptimo de su empresa.

Esta planificación está basada en tres elementos:

• Garantizar una comunicación transparente y fiable en los canales a su disposición (por ejemplo, correo electrónico, redes sociales, prensa) sobre la posible crisis. Mantenga informados a sus equipos, clientes y partners de los progresos realizados para resolver la incidencia y también cuando haya finalizado.
• Establecer un plan de acción para su equipo en caso de incidencia. Deben saber qué hacer y con quién ponerse en contacto. Debe asegurarse de que estén actualizados regularmente sobre los cambios en la planificación y las políticas de seguridad.
• Disponer de una infraestructura informática resiliente. Es la mejor forma de mantener sus servicios online en cualquier circunstancia. Así evitará las pérdidas o los costes derivados de las interrupciones.

Una planificación de los procedimientos a seguir le permitirá enfrentarse a la mayoría de las situaciones que amenacen a su empresa. Nuestros partners pueden ofrecerle servicios de consultoría para ayudarle a implementar un DRP o planificar la continuidad de su actividad.

«[...] el primer paso es identificar correctamente sus necesidades de resiliencia en función del servicio alojado. Por lo tanto, hay que definir, para cada uno de los servicios, su criticidad y el riesgo que implica en caso de problema de disponibilidad. Una vez realizado el análisis, entramos en una fase de diseño de arquitectura, tomando todos los elementos identificados durante el análisis realizado. [...] Hay tres paneles de infraestructura distintos en los que el cliente debe trabajar para garantizar su resiliencia:

resiliencia de la infraestructura de producción;
puesta en marcha del backup;
puesta en marcha del DRP.

Evidentemente, estas soluciones deben estar protegidas para garantizar la conservación de todos los datos del cliente».

Jean-Charles Ferrand, director general de Partitio

*Según un estudio realizado por el editor de software CA Technologies.