El Disaster Recovery Plan, o plan de recuperación ante desastres en su traducción libre, es un mapa de acción con instrucciones sobre cómo asegurar el mantenimiento de las actividades clave de una empresa. Debe aplicarse incluso en los escenarios más desastrosos.
La definición de desastre en el mundo de los negocios es bastante amplia, pero podemos decir que el término es relativo a cualquier evento que cause una “parada forzada” del flujo de trabajo de una organización.
El Plan de Recuperación ante Desastres puede estar motivado por las más diversas causas. Desde el mal funcionamiento de algún componente de hardware hasta catástrofes naturales como inundaciones. Las consecuencias pueden ir desde la interrupción de las actividades durante algunas horas, hasta daños tan grandes que inviabilizan la continuidad del negocio de forma permanente.
Hasta el gigante Samsung ya ha sufrido graves consecuencias a causa de un incendio en sus servidores. Tener un plan de acción para estos momentos es fundamental. Así se evita lo peor y se impide caer en la desesperación. Hemos producido este contenido para que sepas cómo aplicar un DRP en la práctica.
¿Cómo funciona un Disaster Recovery Plan?
El proceso de preparación de un plan de recuperación ante desastres comienza con la identificación de la causa del problema. Después, es necesario analizar todas las consecuencias y priorizar su solución de acuerdo con la gravedad y el nivel de impacto en las actividades clave de la organización.
Los Planes de Recuperación ante Desastres no son como recetas preestablecidas. Como se dijo anteriormente, los desastres pueden tener las más variadas causas y consecuencias. Diferentes situaciones exigen diferentes soluciones y formas de actuación. El plan de recuperación ante desastres debe elaborarse de acuerdo con las necesidades y particularidades de cada empresa.
¿Qué debe contener un DRP?
Las tareas que se van a ejecutar deben ordenarse por orden de prioridad. Debe ir desde la actividad más importante que se debe restablecer, hasta aquellas que no afectan directamente al core business. Sin embargo, existen algunos puntos que son importantes en cualquier DRP. Conoce algunos:
Comité del plan de recuperación ante desastres
El Disaster Recovery Plan deberá ser ejecutado por un grupo de colaboradores seleccionados previamente. Lo ideal es que los elegidos posean diferentes experticias tanto dentro del área de TI como en otros sectores de la empresa. Los proveedores externos también deben incluirse si es necesario, así como representantes de todas las partes involucradas directamente en las consecuencias del desastre.
Además de la ejecución y el seguimiento del DRP, también le corresponde al comité documentar el aprendizaje obtenido. Esto garantiza que la planificación funcione aún mejor en caso de que sea necesario activarla en otra ocasión.
Inventario de hardware y software
Un buen Disaster Recovery Plan debe incluir un inventario completo de los hardwares y softwares utilizados, en orden de prioridad. Los contactos del soporte técnico de todos ellos deben estar reunidos y archivados en un único lugar. Debe ser de fácil acceso sin conexión (offline) para que pueda localizarse en caso de urgencia.
Plan de comunicación estructurado
“Tal vez, uno de los componentes más pasados por alto de un plan de recuperación ante desastres es tener un buen plan de comunicación”, afirma Mike Genardi, arquitecto de soluciones de Computer Design & Integration. “En caso de un desastre, ¿cómo te comunicarás con tus empleados? ¿Sabe tu equipo cómo activar los sistemas necesarios para no interrumpir el flujo de trabajo durante una situación desastrosa?”
No siempre las principales plataformas de comunicación —como el teléfono y el correo electrónico— estarán disponibles durante un desastre. Estas pueden verse afectadas durante este contratiempo. Por lo tanto, es necesario establecer un plan de comunicación desde el principio, para mantener a todos informados sobre la situación durante todo el proceso.
La comunicación es fundamental en cualquier situación de emergencia. Es esencial tener siempre disponibles métodos eficaces y confiables para ponerse en contacto con el equipo, los proveedores y los clientes a tiempo. Además de la notificación inicial del desastre para alertar a todos. Es necesario mantener al equipo cohesivo y alineado en cuanto a los hechos y la búsqueda de soluciones. Lo último con lo que querrás lidiar durante la ejecución de un DRP es con un equipo asustado, desmotivado y confuso.
Ten también disponibles en un lugar de fácil acceso todos los contactos de los proveedores centralizados. Desde los prestadores de servicios tercerizados hasta el soporte técnico de los softwares que más impactan en la rutina de la empresa. El contacto de todos los que puedan ayudar en la resolución de una crisis debe estar accesible.
Todas las partes involucradas deben ser conscientes de las tareas mutuas. De este modo, el proceso de DRP funcionará de la forma más eficiente posible.
Distribución de tareas predefinida
Todos los planes de recuperación ante desastres deben listar quiénes son los responsables de ejecutar cada uno de los pasos de la planificación durante una crisis. Los roles claramente definidos otorgan una comprensión universal de qué tareas deben completarse y por quién. Esto evita que el equipo se tropiece entre sí.
¿Es posible utilizar la nube como parte de su plan de recuperación ante desastres?
Muchas empresas utilizan la computación en la nube como uno de los recursos para el DRP. Para algunas, el almacenamiento en la nube se ha convertido en el propio plan de recuperación ante desastres, ya que proporciona un nuevo nivel de continuidad de las actividades.
Según Amy Galanti, directora de operaciones de Broadband Capital Management de Nueva York, la nube hace que los datos y las aplicaciones sean más seguros. Por lo tanto, su recuperación ya no es el problema central en un Disaster Recovery Plan, sino cómo el equipo tendrá acceso a dichos datos.
“Necesitamos saber cuál es el plan para llegar a nuestros servicios críticos. Dónde se están ejecutando nuestros servicios críticos de negocio se ha vuelto menos importante en un plan de recuperación ante desastres, porque sabemos que los datos y las aplicaciones están seguros”, afirma Amy.
Tener un buen plan siempre es importante, especialmente cuando hablamos de desastres. Al fin y al cabo, estos no tienen hora programada para ocurrir y pueden causar paradas forzadas de las maneras más inesperadas. Esto puede suceder incluso si realizamos todos los mantenimientos preventivos posibles.
Estar prevenido es fundamental. Por lo tanto, asegúrate de tener planificados todos los pasos que deben ejecutarse para que las actividades primordiales de la empresa puedan restablecerse lo más rápido posible.
¿Tienes alguna sugerencia sobre cómo poner el Disaster Recovery Plan en la práctica? ¿Te quedó alguna duda? Cuéntanos en los comentarios.
