Por. Kevin Cole
Con el tiempo, las empresas, instituciones y organizaciones enfrentarán desastres que podrían interrumpir sus operaciones de manera temporal o permanente. Estos eventos pueden ser provocados por el hombre (sabotaje industrial, ataques cibernéticos, violencia en el lugar de trabajo) o desastres naturales (pandemias, huracanes, inundaciones), etc.
Plan de Continuidad de Negocios vs. Plan de Recuperación de Desastres
Los líderes organizacionales inteligentes emplean estrategias corporativas como la recuperación ante desastres (DR) y la continuidad del negocio (BC) para navegar ágilmente a través de tales emergencias y mantener la funcionalidad frente a los desastres. Para ayudarlo a decidir cuál de estas estrategias debe implementar, exploremos las diferencias entre la continuidad del negocio y los planes de recuperación ante desastres, y cuándo, cómo y en qué escenarios son más efectivos.
¿Qué es un Plan de Continuidad de Negocio o BCP?
La planificación de la continuidad del negocio describe el proceso de documentar un conjunto holístico de protocolos y procedimientos para ayudar a las empresas a mantener un cierto nivel mínimo de funcionalidad cuando se produce una crisis. El resultado de ese proceso de planificación es el plan de continuidad del negocio o BCP. Es una estrategia diseñada para ayudar a las empresas a continuar operando con una interrupción mínima durante un evento disruptivo.
Los procesos, pasos y pautas en un plan de continuidad comercial responden a una pregunta: "¿Cómo pueden las empresas continuar ofreciendo niveles de servicio aceptables cuando ocurre un desastre?".
El BCP es un documento maestro que detalla todos los protocolos de prevención, mitigación, respuesta y recuperación de su organización para todo tipo de amenazas y desastres.
A un alto nivel, algunos de los elementos clave de un BCP son:
Información sobre y/o referencias al gobierno, políticas y estándares de BC
El propósito y alcance del BCP
Instrucciones sobre cómo usar el plan de principio a fin, desde la fase de activación hasta la de desactivación
Referencias a los planes de Gestión de Crisis y Respuesta a Emergencias
Referencias a Runbooks que detallan todos los procedimientos aplicables paso a paso, con listas de verificación y diagramas de flujo
Un cronograma que define revisiones, pruebas del plan.
¿Qué es un Plan de Recuperación de Desastres o DRP?
En un nivel alto, un plan de recuperación ante desastres es un documento formal que contiene planes de acción claros para responder rápidamente, tratar y recuperarse de contingencias perturbadoras. Un plan DR ayuda a las organizaciones a reducir el impacto y la duración de las interrupciones inesperadas al minimizar el tiempo de inactividad de la infraestructura de TI clave y las operaciones críticas.
El objetivo de un DRP es minimizar el tiempo de inactividad y la pérdida de datos tanto como sea posible.
Algunos de los elementos clave del DRP incluyen:
pautas sobre cómo y cuándo usar el plan DR
respuesta a incidentes y pasos de recuperación
información de contacto y responsabilidades de los miembros individuales del equipo DR
El DRP debe revisarse, revisarse, probarse y mantenerse constantemente para garantizar su eficacia y capacidad de respuesta frente a un entorno empresarial en evolución.
Continuidad empresarial y recuperación ante desastres: ¿cuáles son las similitudes?
Aunque las estrategias de continuidad del negocio y recuperación ante desastres difieren en varias áreas, tienen metas, objetivos y resultados esperados similares. Exploremos algunas de las similitudes entre BCP y DRP.
DRP es parte de un BCP exitoso
Un DRP bien diseñado guía a las empresas sobre cómo restaurar las comunicaciones, las operaciones críticas y los sistemas a una ubicación comercial secundaria si la ubicación principal se ha visto comprometida. Dado que la mayoría de las empresas de hoy dependen en gran medida de TI, un plan de recuperación ante desastres tiende a centrarse en los datos comerciales y los sistemas de información al abordar uno o varios puntos de falla, incluido el tiempo de inactividad de la aplicación, las interrupciones de la red, la falla del hardware, la pérdida de datos, etc.
Esto convierte a DRP en una estrategia de recuperación y respuesta ante crisis para la infraestructura de TI en las organizaciones modernas. Como tal, es un componente de un BCP exitoso porque detalla los objetivos, procedimientos y recursos que la organización necesita para proteger sus activos de TI y continuar brindando servicios después de un desastre.
Ambos son necesarios para garantizar la resiliencia empresarial
En la práctica, las organizaciones deberían implementar simultáneamente BCP y DRP cuando sea posible. El BCP es su primera línea de defensa contra desastres, mientras que DRP es ventajoso cuando sus operaciones comerciales requieren datos comerciales vitales para continuar funcionando.
El DRP asume que un desastre ha interrumpido las operaciones y/o la infraestructura de TI de su organización, y que se deben activar ciertas medidas para volver a las condiciones operativas normales en el menor tiempo posible.
Como se señaló anteriormente, el BCP se trata de todas las actividades y acciones que se deben tomar en toda la organización para garantizar que la empresa pueda continuar ofreciendo niveles de servicio aceptables cuando ocurre un evento disruptivo. Lo mismo ocurre con el DRP.
Tenga en cuenta que el DRP se puede invocar sin desencadenar la activación del BCP. Por ejemplo, la pérdida de refrigeración en un centro de datos activaría el DRP, con una respuesta para activar un sitio secundario antes de que el principal se desconecte debido al sobrecalentamiento de los servidores. Pero no tendría que activarse ningún BCP en ese escenario.
Ambos requieren pruebas periódicas para garantizar que los planes funcionen
Los líderes empresariales inteligentes comienzan con un BCP o DRP pequeño pero fácilmente escalable y realizan pruebas rigurosas para identificar lagunas y minimizar las vulnerabilidades. Con el tiempo, estos planes se pueden ampliar a medida que aumentan los recursos, la capacidad y la funcionalidad empresarial. Sin embargo, probar cada nueva iteración del plan de recuperación ante desastres o de continuidad del negocio es esencial para su éxito. Las simulaciones de prueba validan la eficacia de los procesos de respuesta y recuperación de su plan y ayudan a identificar áreas de mejora.
¿En qué se diferencia la planificación de la recuperación ante desastres de la planificación de la continuidad del negocio?
El debate sobre la continuidad del negocio frente a la recuperación ante desastres continúa. Está absolutamente claro que las organizaciones necesitan tanto responder a las consecuencias inmediatas de un desastre como pasar a un modo más estable después del período inicial de crisis. Aunque tienen objetivos similares, DRP y BCP difieren en varios aspectos sutiles.
BCP incluye análisis de impacto comercial, evaluación de riesgos y desarrollo de estrategias
BCP aborda todos los aspectos de la preparación para desastres (prevención, mitigación y recuperación) mediante el análisis de procesos críticos de negocios y la definición de las repercusiones de los eventos disruptivos en dichos procesos. Esto ayuda al equipo de gestión de la continuidad del negocio (BCMT) a crear una lista de prioridades de procesos críticos y recursos clave (como empleados, infraestructura de TI y datos) para protegerlos en todo momento.
Esencialmente, la planificación de la continuidad del negocio implica el análisis del impacto comercial, la evaluación de riesgos y el desarrollo de estrategias y va más allá del DRP para encontrar formas de reconstruir y devolver la organización a un modo de operación más estable.
Acuerdos de nivel de servicio (SLA) para BC, objetivos de punto de recuperación (RPO) y objetivos de tiempo de recuperación (RTO) para DR
El tiempo es una diferencia clave entre BCP y DRP. El BCP contiene actividades de respuesta a emergencias que deberían activarse tan pronto como se identifique una interrupción. Después de la respuesta de emergencia inicial, el plan de recuperación sigue su ejemplo. Las actividades de evaluación de riesgos y BIA en la planificación de BC ayudarán a una organización a determinar sus SLA de disponibilidad.
Estos SLA, a su vez, se traducen en los RTO y RPO relevantes que se deben lograr para cumplir con los SLA determinados. Esto hace que los cálculos de RTO y RPO sean una parte clave del proceso de planificación de DR. Los RTO y RPO guían el resto del proceso de planificación de DR, así como la elección de tecnologías de recuperación, opciones de conmutación por error y plataformas de copia de seguridad de datos.
La planificación DR es más práctica
Un plan de continuidad comercial tiene un alcance mucho más amplio que un DRP y abarca todo el ecosistema operativo de una organización. Detalla un marco holístico que permite a las organizaciones mantener un cierto nivel mínimo de funcionalidad y productividad, sin importar las circunstancias predominantes. Incluye políticas, estándares y procedimientos que trazan el flujo de extremo a extremo y las actividades por las que la organización tendrá que pasar cuando se enfrente a un evento disruptivo.
Por el contrario, la recuperación ante desastres tiene un área de enfoque más estrecha y responde a la pregunta: "¿Cómo nos recuperamos de un desastre?" El DRP es más práctico y se enfoca en los recursos y pasos necesarios para recuperarse de un evento disruptivo. Lo hace abordando problemas relacionados con la pérdida de datos, fallas de infraestructura y activos tecnológicos críticos. Su plan DR ayuda a restaurar datos y aplicaciones si la infraestructura de TI, los centros de datos y los servidores de una organización se dañan o destruyen cuando ocurre una crisis.
Comience su viaje BCP con un sólido plan DR
A raíz de una crisis, las empresas que no están preparadas no tienen más remedio que cerrar por completo las operaciones. En lugar de adoptar un enfoque reactivo para la gestión de desastres, las organizaciones líderes aprovechan la continuidad del negocio y la planificación de la recuperación ante desastres para mantenerse a la vanguardia. Dado que cada vez más organizaciones confían en la infraestructura de TI para las funciones comerciales principales, un plan sólido de DR es una excelente manera de comenzar su viaje de continuidad comercial.
Presentamos la solución Zerto
La solución Zerto se basa en la protección continua de datos y proporciona todo lo que necesita para la recuperación ante desastres, la copia de seguridad y la movilidad en la nube para ayudarlo a optimizar los esfuerzos de planificación de la continuidad del negocio en cualquier vertical. Zerto reúne todo lo que se requiere para mantener su infraestructura protegida en una solución de protección y administración de datos en la nube única, simple y escalable.
Fuente: https://www.zerto.com/blog/disaster-recovery/bcp-vs-dr-plans-what-are-the-key-differences/
Comments