La importància del DRP

Fa un mes es va incendiar un dels centre de dades més importants d’Europa. Aquest es troba a Estrasburg i és propietat del proveïdor de serveis OVHcloud.

El CPD albergava 29000 servidors i donava servei a entitats com l’aeroport d’Estrasburg, la plataforma francesa de comerç de bitcoins Coinhouse o el museu de París del Centre Pompidou, entre altres. Això va provocar que patissin interrupcions en l’accés de les seves pàgines web i els seus correus electrònics. La primera recomanació que OVHcloud va donar als seus clients va ser que activessin el seu pla de recuperació davant un desastre, també conegut com Disaster Recovery Plan.

Però, en què consisteix el Disaster Recovery Plan?

El DRP serveix per protegir a una empresa dels efectes d’un desastre inesperat que pugui afectar la seva infraestructura tecnològica, com per exemple l’incendi mencionat anteriorment, un ciberatac o una tallada d’energia. 

Bàsicament un DRP és la estrategia i les accions que s’hauran de seguir per restablir els serveis de TI.

Una de les bases del DRP és la documentació del sistema i els recursos informàtics. En cas d’haver-hi un desastre, s’haurà de poder posar en contacte ràpidament amb la persona indicada. Per això és necessari una llista d’usuaris, persones responsables d’àrees individuals i de serveis externs, i informació del servei d’allotjament.

CONTINGUTS DRP

Els continguts que formen un Disaster Recovery Plan són els següents. En primer lloc, es determina què es considera una emergència pel negoci. A partir d’aquí, es defineixen uns procediments d’alarma i canals d’informació. Es decideix també quins seran els plans de contingència del desastre i la seva posterior documentació. Finalment, es fa tant un pla de prevenció d’emergències per intentar evitar-les, com un pla de recuperació de totes les instal·lacions. 

L’últim pla mencionat és el que requereix més feina. Tot pla de recuperació ha d’incloure solucions adequades depenent del tipus de fallada del sistema. Un anàlisis detallat mostrarà els punts crítics i permetrà identificar les àrees que poden posar en perill el correcte funcionament del sistema. Abans de fer-lo cal fer un anàlisis de tots els processos informàtics, analitzar el hardware i fer proves a les aplicacions de software.

Per tal de recuperar les dades perdudes, la millor solució és disposar d’un backup CPD. Si el negoci només emmagatzema les dades en una única localització, tindrà un risc major de perdre-les. És per això que disposar d’un centre de dades en una altra  ubicació amb les dades replicades permetrà que l’empresa segueixi en funcionament. Com és lògic, aquest CPD no s’ha de trobar en una zona propera ja que en cas de desastre natural, aquest no s’ha de veure afectat també.

Finalment, cal recordar que no és suficient només la creació d’un DRP, sinó que cal anar actualitzant-lo constantment. A més, el personal ha de rebre una formació per tal de implementar-lo en el moment que sigui necessari. És per això que tot negoci ha de considerar si realment li surt rentable fer el seu propi DRP o si prefereix contractar una empresa externa perquè li organitzi.

Claudia Piera