Plan de recuperación ante desastres

Un plan que no se ha probado no es un plan

Casi todas las organizaciones tienen copias de seguridad. Muy pocas saben en cuánto tiempo estarían operativas si mañana no arrancara nada, en qué orden hay que levantar los sistemas, quién decide y quién ejecuta, o si esas copias son restaurables de verdad. Eso solo se sabe probándolo, y el día del incidente es tarde para descubrirlo.

Qué normativa le obliga

• NIS2: continuidad de negocio, gestión de copias de seguridad y recuperación en caso de catástrofe son medidas exigidas expresamente.
• DORA: política de continuidad digital y pruebas periódicas obligatorias para el sector financiero.
• ENS: continuidad del servicio según la categoría del sistema.
• ISO 22301: el estándar internacional de continuidad de negocio.

Qué hacemos

• Análisis de impacto (BIA). Qué procesos no pueden parar, cuánto cuesta cada hora de caída y qué sistemas los sostienen. Sin esto, priorizar es adivinar.
• Definición de RTO y RPO por servicio. Cuánto puede tardar en volver y cuántos datos puede permitirse perder. Acordado con negocio, no impuesto por TI.
• Diseño de la estrategia de recuperación. Arquitectura de copias, replicación, ubicaciones alternativas y dependencias con terceros.
• Redacción del plan. Procedimientos ejecutables por quien esté de guardia a las tres de la madrugada, con roles, árbol de llamadas y criterios de activación.
• Pruebas reales. Desde el recorrido en mesa hasta la simulación con restauración efectiva. Lo que no se prueba, no cuenta.

Qué recibe

• Informe de análisis de impacto con la criticidad de cada proceso.
• Matriz de RTO y RPO acordada con dirección.
• Plan de recuperación documentado y listo para ejecutar.
• Informe de resultados de las pruebas, con los tiempos reales medidos.
• Calendario de pruebas y revisión periódica.

Preguntas frecuentes

• Ya tenemos copias de seguridad. ¿No es suficiente? Las copias son un ingrediente. El plan es la receta: en qué orden, en cuánto tiempo, con qué recursos y quién manda mientras dura la crisis.
• ¿Cuánto se tarda? El análisis de impacto y el plan, entre cuatro y ocho semanas según el tamaño. Las pruebas se planifican aparte.
• ¿Hace falta parar sistemas para probar? No necesariamente. Se puede probar restaurando en un entorno aislado sin tocar producción.