¿Cuánto tiempo puede parar su empresa? Cómo fijar objetivos de recuperación
Tiempo y punto de recuperación explicados sin tecnicismos: cómo fijarlos para cada sistema en una tarde y detectar dónde se quedan cortas sus copias de seguridad.
Si le pregunta a un dueño de negocio en cuánto tiempo necesita recuperar sus sistemas tras una falla, la respuesta sincera suele ser «de inmediato». Si le pregunta cuánto trabajo puede permitirse perder, la respuesta es «nada». Ninguna de las dos es un plan. Los objetivos de recuperación convierten esos deseos en dos números por sistema, y esos números indican qué tipo de copias de seguridad y de recuperación necesita realmente. Esta guía muestra cómo fijarlos en una tarde y sin tecnicismos.
Las dos preguntas detrás del RTO y el RPO
En TI se usan dos siglas, pero basta con entender las preguntas que hay detrás:
- ¿Cuánto tiempo podemos estar sin esto? Es el objetivo de tiempo de recuperación (RTO): el máximo que la empresa aguanta sin un sistema antes de que el daño sea serio.
- ¿Cuánto trabajo reciente podemos permitirnos rehacer o perder? Es el objetivo de punto de recuperación (RPO): si restauramos desde una copia, ¿qué antigüedad puede tener esa copia?
Un sistema con un RTO de cuatro horas y un RPO de una hora debe volver en cuatro horas y no perder más que la última hora de cambios. Uno con un RTO de tres días y un RPO de un día puede tratarse de forma muy distinta, y mucho más económica.
Paso 1: haga la lista de lo que de verdad usa la empresa
Anote sistemas, no aparatos. En la mayoría de las oficinas pequeñas la lista se parece a esta: correo; archivos compartidos; contabilidad; la aplicación principal del negocio (gestión de clientes, CRM, archivos de diseño, inventario); teléfonos; la conexión a internet; y el sitio web o la tienda en línea. Añada todo aquello por lo que el personal le llamaría en la primera hora si dejara de funcionar.
Paso 2: pregunte a quienes usan cada sistema
Para cada elemento, pregunte a la persona que depende de él qué pasa tras una hora sin él, tras un día y tras una semana. Las respuestas suelen sorprender. El correo puede aguantar medio día porque los teléfonos funcionan. El programa de nóminas puede no importar hasta la víspera del día de pago y entonces volverse urgente. Los archivos de proyectos pueden ser el verdadero corazón del negocio. Anote el momento en que la interrupción deja de ser una molestia y empieza a costar clientes, dinero o problemas legales: ese es el tiempo de recuperación de ese sistema.
Después pregunte cuánto trabajo se perdería si el sistema volviera al estado de ayer. En una carpeta compartida que cambia todo el día, perder un día puede suponer muchas horas de trabajo repetido en todo el equipo. En un sitio web que cambia una vez al mes, una copia de hace una semana puede bastar. Ese es su punto de recuperación.
Paso 3: póngalo en una tabla sencilla
Basta una tabla con cinco columnas: sistema, responsable, tiempo de recuperación, punto de recuperación y cómo está protegido hoy. Ordene las filas por tiempo de recuperación, de menor a mayor. Lo que queda arriba es lo que restaurará primero en un incidente real, y también donde debe ir su inversión.
Paso 4: compare los objetivos con lo que realmente tiene
Aquí aparecen las brechas. Las más comunes:
- Una copia nocturna para un sistema con punto de recuperación de una hora. Haga copias más frecuentes, use instantáneas o acepte el riesgo por escrito.
- Una copia que tardaría dos días en restaurarse para un sistema que necesita en cuatro horas. Restaurar muchos datos desde la nube por la conexión de la oficina puede tardar mucho más de lo que se cree.
- Servicios en la nube que se dan por cubiertos. Microsoft 365 y servicios similares mantienen sus datos disponibles, pero sus límites de elementos eliminados y versiones no equivalen a una copia que usted controla.
- Sistemas que nadie anotó, como la configuración del firewall, el acceso al dominio web o esa computadora que ejecuta un programa antiguo pero imprescindible.
Paso 5: decida y luego pruebe
Para cada brecha, elija: mejorar la protección, cambiar cómo trabajaría la empresa durante la interrupción o aceptar el riesgo conscientemente. Las tres opciones son válidas; el problema es elegir por accidente. Después, demuestre los números. Un simulacro de restauración le dirá si la recuperación cabe realmente en su tiempo objetivo, y nuestra guía sobre cuánto tiempo conservar las copias responde a la otra pregunta: hasta qué fecha deben remontarse.
Revise la tabla una vez al año y cada vez que incorpore un sistema nuevo, se mude de oficina o cambie la forma de trabajar del equipo.
Cómo podemos ayudar
Podemos completar la tabla con usted y ajustar las copias y los pasos de recuperación a cada objetivo, dentro de nuestros servicios de planificación de recuperación ante desastres y copias de seguridad administradas. Llame al (213) 986-4855.