sitio de respaldo

Un sitio de respaldo , también llamado sitio de recuperación o sitio alternativo , es una ubicación donde una organización puede continuar sus operaciones esenciales después de un desastre o una interrupción grave en su sitio principal. Los desastres pueden incluir incendios, inundaciones, ciberataques, fallas de energía, pandemias u otros eventos que hacen que el lugar de trabajo o centro de datos principal sea inutilizable ^{[ 1 ]} . Los sitios de respaldo son una parte central de la planificación de recuperación ante desastres y la gestión de la continuidad del negocio porque ayudan a las organizaciones a seguir trabajando, proteger los datos y reducir el tiempo de inactividad. ^{[ 2 ] [ 3 ]}

El propósito de un sitio de respaldo es proporcionar un lugar seguro donde las personas, la tecnología y los procesos críticos puedan restaurarse rápidamente después de un incidente ^{[ 4 ]} . Sin dicho sitio, una interrupción grave en la ubicación principal puede detener las operaciones por completo, lo que puede generar pérdidas de ingresos, daños a la reputación e incluso problemas legales o regulatorios ^{[ 5 ]} . En muchas industrias, como la banca, la atención médica y el gobierno, las normas y estándares exigen que las organizaciones cuenten con capacidades claras de continuidad del negocio y recuperación ante desastres, incluidos sitios alternativos ^{[ 6 ]} .

Un sitio de respaldo se planifica como parte de un plan de continuidad del negocio (BCP) y un plan de recuperación ante desastres (DRP) más amplios ^{[ 7 ]} . El BCP se centra en mantener disponibles los servicios clave, mientras que el DRP se centra en restaurar los sistemas y datos de TI después de una interrupción ^{[ 8 ]} . Los sitios de respaldo se conectan a ambos porque albergan al personal, el equipo y los servicios de red necesarios para reiniciar o continuar estas funciones.

Los sitios de respaldo se agrupan en tres tipos principales: sitios fríos, sitios tibios y sitios calientes. Estas categorías describen qué tan listo está el sitio y qué tan rápido puede asumir las operaciones después de un desastre ^{[ 9 ]} .

Un sitio alternativo es cualquier lugar donde se pueda trasladar personal y equipo esencial para continuar las operaciones hasta que se restaure o reemplace el entorno principal. Algunas organizaciones poseen y operan sus propios sitios secundarios, especialmente si ya tienen varias oficinas o centros de datos en diferentes regiones. Otras utilizan proveedores comerciales de recuperación ante desastres que se especializan en ofrecer instalaciones e infraestructura compartidas para uso de respaldo ^{[ 17 ]} .

Las organizaciones pueden firmar acuerdos recíprocos, en los que dos empresas acuerdan alojar al personal y los sistemas de la otra si un desastre afecta a una de ellas. Estos acuerdos pueden reducir los costos, pero también requieren una planificación cuidadosa para asegurar que, durante un evento real, ambas partes tengan suficiente capacidad y que un desastre de gran alcance no las afecte simultáneamente ^{[ 18 ]} . Algunos proveedores comerciales también ofrecen servicios prioritarios, en los que los clientes pagan tarifas más altas para recibir acceso garantizado al sitio durante incidentes a gran escala cuando varios clientes podrían solicitar las mismas instalaciones ^{[ 19 ]} .

La elección del tipo de sitio de respaldo a utilizar la decide una organización en función de un análisis de costo vs. beneficio. Los sitios en caliente son tradicionalmente más caros que los sitios en frío, ya que gran parte del equipo que la empresa necesita debe comprarse y, por lo tanto, se necesita personal para su mantenimiento, lo que aumenta los costos operativos ^{[ 20 ]} . Sin embargo, si la misma organización pierde una cantidad sustancial de ingresos por cada día que está inactiva, entonces puede valer la pena el costo. Otra ventaja de un sitio en caliente es que puede utilizarse para operaciones antes de que ocurra un desastre. Este método de procesamiento de producción con equilibrio de carga puede ser rentable y proporcionará a los usuarios la seguridad de un tiempo de inactividad mínimo durante un evento que afecte a uno de los centros de datos ^{[ 21 ]} .

Las ventajas de un sitio frío son simples: el costo. Requiere menos recursos para operar un sitio frío porque no se ha traído ningún equipo antes del desastre. Algunas organizaciones pueden almacenar versiones antiguas del hardware en el centro. Esto puede ser apropiado en un entorno de granja de servidores , donde el hardware antiguo podría usarse en muchos casos. La desventaja de un sitio frío es el costo potencial que debe incurrirse para que el sitio frío sea efectivo. Los costos de comprar equipo con muy poca antelación pueden ser más altos y el desastre puede hacer que el equipo sea difícil de obtener ^{[ 22 ]} .

Al contratar servicios de un proveedor comercial de capacidad de sitio de respaldo, las organizaciones deben revisar el contrato y prestar atención a la disposición contractual de uso y los procedimientos de invocación, el soporte activo y los acuerdos de nivel de servicio (SLA) ^{[ 23 ]} . Los proveedores pueden registrar a más de una organización para un sitio o instalación determinada, a menudo dependiendo de varios niveles de servicio. Esta es una propuesta razonable porque es poco probable que todas las organizaciones suscritas al servicio lo necesiten al mismo tiempo. También permite al proveedor ofrecer el servicio a un costo asequible. Sin embargo, en un incidente a gran escala que afecte una amplia área, es probable que estas instalaciones se sobrecarguen debido a que múltiples clientes reclaman el mismo sitio de respaldo. Para obtener prioridad en el servicio sobre otros clientes, una organización puede solicitar un Servicio Prioritario al proveedor, que a menudo incluye una tarifa mensual más alta. Este sitio comercial también puede usarse como un sitio de producción secundario de una empresa con un entorno de replicación a escala completa para su centro de datos principal. Nuevamente, se requerirá una tarifa más alta; pero el costo podría justificarse por la seguridad y la resiliencia del sitio, lo que le daría a esa organización la capacidad de brindar a sus usuarios acceso ininterrumpido a sus datos y aplicaciones ^{[ 24 ]} .

Los sitios de respaldo dependen de procesos de respaldo de datos confiables para ser efectivos ^{[ 25 ]} . Las organizaciones suelen usar copias de seguridad completas, incrementales y diferenciales, así como tecnologías de instantáneas y replicación, para proteger la información almacenada en servidores, bases de datos y plataformas en la nube. Estas copias de seguridad generalmente se almacenan fuera del sitio o en almacenamiento en la nube para evitar que se pierdan en el mismo evento que afecte la ubicación principal ^{[ 26 ]} .

Las copias de seguridad periódicas facilitan una recuperación rápida al proporcionar copias recientes de datos importantes que pueden restaurarse en el sitio de copia de seguridad. Si las copias de seguridad son antiguas, incompletas o no se han probado, es posible que la organización no pueda reiniciar los sistemas correctamente, incluso si el sitio de copia de seguridad está disponible. Muchos estándares y marcos de trabajo para la continuidad del negocio, como la norma ISO 22301, recomiendan realizar pruebas periódicas de copias de seguridad y documentar los cronogramas de copias de seguridad ^{[ 27 ]} .

El diseño de un sitio de respaldo forma parte de un proceso de planificación de continuidad más amplio que comienza con la evaluación de riesgos y el análisis de impacto empresarial (BIA) ^{[ 28 ]} . El BIA identifica qué procesos empresariales son más críticos, cuánto tiempo de inactividad pueden tolerar y qué recursos necesitan para funcionar. Esta información ayuda a los planificadores a decidir qué sistemas deben replicarse en el sitio de respaldo y cuáles pueden restaurarse posteriormente ^{[ 29 ]} .

Otras consideraciones de diseño incluyen la ubicación física del sitio de respaldo, como su distancia del sitio principal, el acceso al transporte, la estabilidad de la red eléctrica y la exposición a amenazas regionales como huracanes o terremotos. El sitio debe estar lo suficientemente lejos como para que el mismo evento local no dañe ambas ubicaciones, pero lo suficientemente cerca como para que el personal y el equipo puedan trasladarse allí cuando sea necesario. La conectividad de red, el ancho de banda y la latencia también son importantes, especialmente para sitios de acceso rápido que dependen de la replicación de datos en tiempo real ^{[ 30 ]} .

Las organizaciones deben probar sus sitios de respaldo periódicamente para asegurarse de que todo funcione como se espera. Esto incluye verificar que el equipo esté listo, que los datos se puedan restaurar y que el personal sepa qué hacer. Las pruebas periódicas ayudan a detectar problemas a tiempo y garantizan que la organización pueda recuperarse rápidamente durante un desastre real ^{[ 31 ]} .

El mantenimiento implica más que solo realizar pruebas. Las organizaciones deben mantener actualizados el software, el hardware y los datos de respaldo. Por ejemplo, las computadoras y los servidores en el sitio de respaldo deben tener instaladas las últimas actualizaciones, y las copias de respaldo de los datos deben actualizarse con frecuencia. Esto garantiza que, cuando se necesite el sitio, este tenga la información más reciente y pueda operar sin problemas técnicos ^{[ 32 ] [ 33 ]} .

Las pruebas pueden incluir simulacros sencillos, como trasladar algunas operaciones al sitio de respaldo durante unas horas, o simulaciones a gran escala donde el sitio principal se cierra temporalmente. Durante estos ejercicios, las organizaciones pueden verificar aspectos como la conectividad de la red, los sistemas de energía y los canales de comunicación. También pueden confirmar que el personal comprende sus funciones y puede acceder a los recursos necesarios. El mantenimiento y las pruebas regulares, en conjunto, ayudan a reducir las sorpresas, prevenir fallas en los equipos y permitir que la recuperación se produzca de la manera más fluida posible ^{[ 34 ] [ 35 ]} .

Muchas organizaciones han adoptado la computación en la nube como una forma de crear opciones flexibles de copia de seguridad y recuperación ^{[ 36 ]} . Los proveedores de la nube ofrecen servicios de infraestructura y plataforma que pueden utilizarse como sitios de copia de seguridad virtuales, a menudo con herramientas para la replicación y la conmutación por error automatizadas. En lugar de mantener un segundo centro de datos físico, las organizaciones pueden utilizar regiones de la nube en diferentes áreas geográficas para alojar sistemas y almacenamiento de respaldo ^{[ 37 ]} .

Las estrategias híbridas también son comunes, donde los sistemas críticos utilizan un sitio activo o una configuración de nube de alta disponibilidad, mientras que los sistemas menos críticos dependen de configuraciones en frío o en caliente. A medida que aumentan las amenazas cibernéticas como el ransomware , muchas organizaciones combinan sitios de respaldo con sólidas medidas de ciberseguridad, que incluyen segmentación de red , copias de seguridad inmutables y planes de respuesta a incidentes, para mejorar la resiliencia general ^{[ 38 ]} .

Los sitios de respaldo ayudan a protegerse contra desastres, pero no son gratuitos. Las organizaciones deben equilibrar el costo y el riesgo al elegir un sitio. Los sitios en caliente son los más costosos, pero ofrecen la recuperación más rápida, mientras que los sitios en frío son más baratos, pero más lentos ^{[ 39 ]} . Los sitios tibios se encuentran en un punto intermedio. Al planificar con anticipación y comprender sus propios niveles de riesgo, las empresas pueden tomar mejores decisiones sobre qué tipo de sitio es el adecuado para ellas. En algunos casos, invertir en un sitio ligeramente más costoso puede ahorrar mucho más en pérdidas de ingresos y tiempo de inactividad si ocurre un desastre ^{[ 40 ]} .

• Protección de datos fuera de las instalaciones
• Respaldo

• Servicios de gestión de registros (15 de julio de 2004). Registros vitales: ¿Cómo proteger y almacenar los registros vitales?
• Haag, Cummings, McCubbrey, Pinsonneult y Donovan. (2004). Sistemas de gestión de la información para la era de la información. McGraw-Hill Ryerson.
• Continuidad del servicio de TI (2007, ITIL v3). Continuidad del servicio de TI. Recuperado de: http://itlibrary.org/index.php?page=IT_Service_Continuity_Management el 3 de septiembre de 2014.
• Las tres etapas de los sitios de recuperación tras un desastre, por Bryce Carroll, 20 de noviembre de 2013