Hoy en día, todas las empresas conocen la amenaza de las violaciones de datos, y la mayoría, si no todas, invierten en medidas proactivas de protección y reactivas de recuperación para mitigar los riesgos contra la pérdida de datos. Pero, ¿qué ocurre con las catástrofes naturales? Huracanes, inundaciones, terremotos, incendios, corrimientos de tierra: según la Administración Nacional Oceánica y Atmosférica, 2017 fue el año más caro registrado en cuanto a catástrofes naturales en EE.UU., y 2018 podría superar fácilmente esa cifra. El coste total en daños de dieciséis sucesos en 2017 superó los 300.000 millones de dólares, aplastando el máximo anterior de 214.000 millones en 2005.
Aunque el principal foco de atención tras las catástrofes naturales es su impacto en la salud, la economía y el medio ambiente -como debe ser-, también debería suscitar una atención reorientada hacia la recuperación tras las catástrofes entre los líderes empresariales y los responsables de TI. Aunque la escala más amplia de la planificación de la recuperación ante desastres incluye las instalaciones, la energía, la refrigeración, las comunicaciones y las personas, la copia de seguridad de los datos para la recuperación sigue siendo clave para la continuidad de la empresa. Para garantizar que los datos de tu empresa estén seguros y puedan recuperarse ante una catástrofe natural, es importante invertir en la estrategia, la arquitectura de protección y la solución de almacenamiento de datos adecuadas para tu empresa. He aquí algunos consejos prácticos que organizaciones de todos los tamaños pueden seguir para protegerse mejor ante una catástrofe natural.
Mantente a flote con un plan de continuidad empresarial
Este importantísimo primer paso enumera todos los procesos que debe seguir una organización ante un suceso perturbador importante, ya sea un incendio, una inundación, un ciberataque, un terremoto o un error humano. Cuando se produce un desastre, es imprescindible disponer de un plan sensato y proactivo para que la empresa vuelva a ponerse en pie y en funcionamiento lo antes posible. Y asegúrate de mantenerlo actualizado a medida que cambie tu entorno, teniendo en cuenta las tasas de cambio de tus datos.
Ten en cuenta tus requisitos legales
Las políticas corporativas y las normativas gubernamentales, como GDPR e HIPAA, pueden limitar tanto los tipos de equipos de RD que utilizas como la ubicación en que puedes colocarlos. Trasladar datos de un estado a otro o de un país a otro puede abrir una panoplia de riesgos legales. El sitio de DR debe configurarse con los mismos niveles de seguridad y encriptación que el sitio principal.
Archivar datos en todos los sistemas
Con tantas soluciones de almacenamiento y copia de seguridad disponibles hoy en día, muchas empresas pueden ser incoherentes a la hora de proteger los datos. Esto no es inesperado: los datos de los que se hace una copia de seguridad o se archivan pueden almacenarse en distintos tipos de sistemas y bases de datos, sobre todo a medida que la empresa crece y se necesita más almacenamiento. El riesgo de esto es que los datos que no se han protegido o archivado en un repositorio central y seguro podrían perderse para siempre si se produce un desastre natural, lo que puede tener graves consecuencias para la longevidad de una empresa.
Mucha gente piensa que «Archivar» es algo que se hace cuando los datos ya no tienen mucha utilidad. Un enfoque de archivado más moderno consiste en hacer una copia de archivo de los ficheros inmediatamente después de crearlos y asignarles una política de retención reforzada por hardware que sea coherente con los objetivos empresariales. De este modo, tus datos empresariales críticos «nacen protegidos» y pueden consultarse archivo por archivo o en grandes cantidades siempre que sea necesario.
Archivar datos también es importante a efectos legales. Muchas organizaciones son probablemente culpables de deshacerse accidentalmente de documentos que, legalmente, deberían conservar. Es importante que el sistema de archivo de una organización no sólo salvaguarde los datos empresariales, sino que también le permita cumplir las exigencias normativas, garantizando al mismo tiempo que los datos no se corrompan o, peor aún, se borren antes de tiempo. Eso es sin duda un riesgo en caso de catástrofe natural.
Cuando quieras invertir en una solución de archivo estable y fiable, debes tener en cuenta los siguientes criterios clave:
– Posibilidad de acceder rápidamente a los datos archivados mediante accesos directos (stubs) cuando ya no están en el almacenamiento primario.
– Sistemas replicados, cada uno con un mecanismo independiente de protección de datos
– Reglas de retención y eliminación establecidas fácilmente en la consola de gestión centralizada
– Sistemas altamente fiables y duraderos para entornos extremos
– Componentes redundantes para que no haya un solo punto de fallo
– Capacidad de ampliación a cientos o miles de terabytes (TB), pero en el menor espacio de bastidor posible
– Rendimiento para seguir el ritmo de múltiples flujos de entrada de datos procedentes de diversos instrumentos
– Fácil exportación de uno o varios archivos a cualquier ruta UNC: ¡sin dependencia del proveedor!
– Agente de movimiento de datos que garantiza que se realice una copia de un archivo al crearlo, y que el archivo se convierta en un acceso directo tras un periodo configurable de inactividad.
Los datos archivados correctamente también permiten a los empleados recuperar la información de forma independiente, sin necesidad de recurrir a expertos externos ni de inmovilizar recursos informáticos.
Copia de seguridad para recuperación
A diferencia de los datos que se archivan, los que se almacenan en una copia de seguridad comprenden copias de todos los archivos actuales y operativos a los que una empresa accede y utiliza activamente. El proceso de hacer copias de seguridad, especialmente en disco, suele estar muy automatizado una vez que se ha configurado en todas las aplicaciones, plataformas y entornos virtuales.
Una práctica habitual, pero arriesgada, es confiar en las copias de seguridad remotas para la recuperación ante desastres. Muchos utilizan este enfoque hasta que hacen su primer simulacro de recuperación de desastres a gran escala o, Dios no lo quiera, se enfrentan a su primer desastre real. Las copias de seguridad son una herramienta importante, pero tienes que tener en cuenta el Objetivo de Tiempo de Recuperación (RTO) en un escenario de desastre real en el que existe la posibilidad de recuperar petabytes de información y tal vez incluso miles de máquinas virtuales que deben ponerse en línea al mismo tiempo.
Una ventaja de algunos sistemas de Archivo es que pueden restaurar opcionalmente sólo los accesos directos a los datos en caso de fallo del almacenamiento primario, lo que es extremadamente rápido, y permite a los usuarios seguir con su trabajo rápidamente. Los archivos se pueden rehidratar en segundo plano si se desea o se puede permitir que se repoblen de forma natural siempre y cuando se utilicen.
Nunca des por sentado que no le ocurrirá a tu empresa
Es muy natural suponer que porque algo malo no haya ocurrido antes, no ocurrirá en el futuro. Pero en un momento en que las catástrofes naturales aumentan en número e intensidad, las empresas de todos los tamaños deben imaginar los peligros de quedar fuera de línea y estar preparadas: no es cuestión de «si», sino de «cuándo».
Archivar y hacer copias de seguridad de los datos empresariales de forma proactiva, de acuerdo con un plan de continuidad empresarial sensato y realista, podría salvarte a ti y a tu empresa de una pérdida de datos irrecuperable ante una catástrofe natural.
Gary Watson, Fundador de Nexsan
El contenido detallado solo está disponible en inglés.