En Kmereon apostamos por involucrar a todas las partes afectas en la generación del plan desde el principio. Esto nos aporta una visión transversal de la empresa y una mayor comprensión de todas las áreas y niveles existentes.

¿Quiénes son los afectados del plan? Dependiendo de la complejidad de la empresa, tenemos que implicar a más o menos actores. Entre ellos tenemos:

Internamente, aquellas personas que nos aportan la visión de negocio y la valoración del impacto que pudiera tener un evento en cada área, como pueden ser los gerentes de cada una de ellas, así como recabar el conocimiento de los responsables de las aplicaciones de negocio y de infraestructuras.

Externamente, implicamos a los diferentes proveedores y socios con los que colabore la empresa para consultar y desarrollar la mejor estrategia posible en la generación del DRP

Esta fase es una continuidad a la anterior, con los mismos interlocutores para conocer, de toda la clasificación que se ha realizado de datos y servicios, los límites de pérdida de información y tiempo que son asumibles para el negocio.

Inicialmente nos basaremos en las cuatro métricas más conocidas como son:

Esta métrica nos aporta el tiempo máximo en el cual los sistemas podrán estar no operativos sin afectar a la continuidad de negocio de la empresa. Es el tramo de tiempo desde que se produce la incidencia hasta que restauramos los datos y/o servicios.

Métrica que nos indica que cantidad de datos puede llegar a tolerar perder una empresa, 1 hora, 1 día, 10 minutos. Será la pérdida de información que podemos llegar a tolerar desde que se realizó la última copia hasta que se produce el evento. No es lo mismo, por ejemplo, un E-commerce que una página con la información corporativa, el RPO permitido para el E-commerce será muchísimo menor.

Tiempo máximo que las aplicaciones o datos más críticos pueden estar no disponibles sin llegar a ser un daño irreversible para la organización.

Tiempo que pasa desde que se ha realizado la recuperación hasta que los sistemas vuelven a estar productivos. En este intervalo se comprobará que la recuperación de sistemas, bases de datos,  aplicaciones, etc. ha sido correcta. MTD=RTO+WRT

Después de haber generado las métricas anteriores para los diferentes datos y aplicaciones de la empresa, profundizamos más aún. El impacto que suponga la caída de una aplicación a principio de mes, puede ser que sea totalmente distinto a finales de ese mismo mes.

¿Tenemos alguna necesidad normativa además de las propias de negocio?, ¿limitaciones para mover datos geográficos? Toda esta información se irá clasificado hasta tener un mapa lo más preciso posible, ya no sólo de alto nivel, sino a muy bajo nivel de cada dato y servicio.

Recopilada toda la información, teniendo en cuenta las soluciones que ya se están aplicando por parte de la organización, realizamos un estudio de las diferentes soluciones existentes en el mercado y propondremos aquellas que cubran las necesidades y objetivos presentados previamente. Hay que tener en cuenta que cuanta mayor rapidez en la recuperación y menor pérdida de datos se permita por parte de negocio conllevará, habitualmente, un mayor coste en las soluciones propuestas.

Kmereon presentará una solución final que se adapte a los objetivos de recuperación propuestos y al presupuesto definido (siempre que sea posible encajar estos dos parámetros).

Estas soluciones pueden ir desde el backup tradicional, hasta la replicación de los servicios en un centro de datos en la nube. El abanico de posibilidades es muy amplio en el mercado actual y como comentábamos anteriormente, la elección dependerá de las necesidades de la empresa.

Llegamos al punto de documentar y comunicar el plan de recuperación. El documento debe estar escrito para y por los ejecutores del plan, por lo que en esta fase es imprescindible la máxima colaboración de los diferentes equipos que lo ejecutarán posteriormente. También es muy importante que este plan sea conocido por varios miembros de los equipos encargados de su ejecución, no se puede tener “un punto de fallo” en los propios ejecutores del plan.

Esta fase es una de las partes que se suele obviar una vez que se ha creado el DRP. Una vez finalizado el plan, insistimos a los clientes que es imprescindible ejecutar el plan, testearlo, conocerlo e interiorizarlo lo máximo posible. Dependiendo de su complejidad, podremos realizar las pruebas de diferentes partes del mismo y con diferente periodicidad. Con estas pruebas conseguiremos, lo primero, comprobar que el plan se ejecuta sin ninguna fisura y nos permitirá afinarlo en caso de que sea necesario. Por otro lado, cuantas más veces el cliente lo pruebe, más tranquilos se sentirán cuando tengan que ponerlo en marcha en una situación real, donde el estrés y la tensión será un factor a tener en cuenta.