La importància del Disaster Recovery

Disaster Recovery, o DR, és una àrea d’infraestructura i seguretat planificada per minimitzar de l’impacte negatiu de qualsevol esdeveniment en una organització. La seva funció és la de mantenir, reemplaçar o resumir el correcte funcionament després d’un desastre com un incendi, terratrèmol o atac de malware que afecti la integritat del CPD.

No tots els processos de maquinari, programari, conjunts de dades o centres de dades són iguals. Alguns actius digitals sempre seran més importants en el funcionament de les operacions empresarials. Un DRP (Disaster Recovery Plan) dóna prioritat als sistemes més importants per tal que es restableixin ràpidament les operacions empresarials d’importància crítica.

L’estratègia del DRP no és senzilla i la pandèmia afegeix dificultats.

BUSINESS CONTINUITY PLAN i DISASTER RECOVERY PLAN

El DRP és només una petita part del pla de continuïtat del negoci. L'objectiu principal de la recuperació de desastres és restaurar les dades després d'un desastre inesperat a la instal·lació del CPD.

D'altra banda, l’objectiu del Business Continuity Plan és assegurar-se que les funcions clau del negoci no es vegin afectades en cas de desastre, com TI, gestió de recursos i finances. Sense un pla de continuïtat del negoci, seria molt difícil per a les organitzacions recuperar la normalitat.

QUANT D’EFECTIU ÉS EL DATA CENTER DISASTER RECOVERY PLAN?

Segons estadístiques recents, les interrupcions dels Data Centers costen a les empreses dels Estats Units un total de 700.000 milions de dòlars cada any. I Un Data Center pot esperar perdre uns 9.000 dòlars al minut a causa d’una interrupció no planificada del centre de dades.

PUNTS CLAU PER APLICAR LES MILLORS MESURES:

• Avaluar l’impacte en el negoci: Els riscos poden variar segons la indústria, la geografia i altres factors, però hi ha quatre categories generals: pèrdues financeres, commocions operatives, danys a la reputació o sancions reguladores. I es responen a 2 preguntes: quantes dades patirien i quina seria la pèrdua financera resultant i quant de temps necessiteu reprendre les operacions?
• Tenir un equip entrenat en espera: Els diferents desastres requereixen diferents requisits de personal. Cal tenir un equip especialitzat en cada part d’un Data Center. Cal establir un pla d’emergència y de comunicació.
• Riscos tecnològics: Per tenir restauracions de dades adequades, la còpia de seguretat original ha de ser rellevant, validada i lliure d’errors. S'han d'evitar problemes com l'extracció de dades de versions antigues i sistemes basats en herència, o problemes de control de versions.
• Estar sempre preparats: Estar preparat amb membres de l’equip suficients, eficients i ràpids davant de qualsevol inconvenient immediat.

Tot i que els avantatges d’un DRP del centre de dades són clars, no qualsevol pla ho farà. Un pla de recuperació ben planificat i oportú pot marcar la diferència en la supervivència del negoci. El desenvolupament d’un pla de recuperació no és un fet puntual. A més, per garantir que el personal, sistemes i dades siguin segurs i que la organització pugui reprendre les operacions en el menor temps realista cal anar actualitzant contínuament el DRP.

Autors: Oriol Lalaguna i Jan Fité