Cuando trabajas desde casa, ¿has pensado en qué sucede cuando tu infraestructura de TI falla? ¿Hiciste una copia de seguridad de tus datos y tienes un plan de recuperación ante desastres? 

En 2016, el Ponemon Institute informó que el costo promedio de inactividad para las empresas oscilaba entre $5,600 por minuto y $9,000 por minuto. Pero la mayoría de las empresas van a tener mucho más tiempo de inactividad que un par de minutos. El informe ITIC 2019 muestra que de 1000 empresas encuestadas en todo el mundo, el 86% de las empresas dicen que el costo por una hora de inactividad es de $300,000 o más. Esto ni siquiera cubre el costo de litigios y sanciones. A lo largo de los últimos cinco años, los costos de inactividad por hora continúan aumentando para todas las organizaciones, independientemente de la industria y el tamaño.

¿Cómo evitar la inactividad?

A medida que las empresas se transforman hacia la digitalización y la computación en la nube, cada empresa experimentará inactividad ya sea por su infraestructura de TI o la infraestructura de TI de terceros. 

Dado que no hay forma de evitar la inactividad, muchas empresas utilizan la recuperación ante desastres para mitigar el impacto de la inactividad. Sin embargo, hay muchas opciones de recuperación ante desastres, como la copia de seguridad tradicional, la copia de seguridad en línea, el software tradicional de recuperación ante desastres, la recuperación ante desastres como servicio (DRaaS). 

En este artículo, te presentaré cada una de estas opciones y por qué deberías elegir una sobre la otra.

¿Por qué necesitas software de copia de seguridad?

En 2020, el 90% de las empresas tenía una copia de seguridad de sus datos para prevenir la pérdida de datos. ¿Qué es una copia de seguridad? Una copia de seguridad es una copia exacta o copias de múltiples versiones de un sistema y datos en otra ubicación. 

La protección de datos y los requisitos legales son la razón principal por la que las empresas hacen copias de seguridad de sus datos. 

Mientras que algunas organizaciones (bancos, seguros, salud, etc.) están obligadas a almacenar datos sensibles en sus instalaciones, la mayoría de las organizaciones medianas a grandes hoy en día almacenan su imagen de respaldo (un archivo comprimido que contiene el contenido de la copia de seguridad) en la nube pública. La razón es que los proveedores de copias de seguridad en la nube ofrecen soluciones de almacenamiento a largo plazo y económicas para almacenar una gran cantidad de datos. Si una empresa quiere almacenar todos sus datos por sí misma, entonces tendría que invertir en infraestructuras de nube privada, que son costosas y aún están sujetas a fallos. 

Por el contrario, los proveedores de nube mantienen el contenido de la copia de seguridad en diferentes centros de datos, por lo que si un centro de datos falla, otros centros de datos aún pueden proporcionar acceso a los datos. Una lógica similar también se aplica a los datos de SaaS. Las empresas de SaaS no respaldan los datos de sus clientes por un largo período ya que eso es costoso, por lo que las empresas deberían realizar copias de seguridad de datos de SaaS en la nube también. Por lo tanto, es muy importante considerar soluciones de copia de seguridad en la nube para la mayoría de las empresas. 

¿Para qué no sirve el software de copia de seguridad?

El software de copia de seguridad es excelente para la protección de datos y los requisitos legales, pero no son ideales para la continuidad del negocio. Esto se debe a que todos los datos generados después de la copia de seguridad más reciente se perderán después de un desastre de pérdida de datos. Esto significa que la mayoría de las empresas perderán sus datos de transacciones para ese período, lo que podría llevar a la insatisfacción del cliente y a demandas. 

Otra razón es que reiniciar un sistema desde una copia de seguridad lleva mucho tiempo. Primero, los usuarios tienen que descargar el archivo de imagen y descomprimirlo. Luego necesitan montar el archivo en el hardware y esperar la instalación. Esto podría tomar al menos 30 minutos a un par de horas. 

¿Por qué lleva tanto tiempo? La mayoría de los discos de almacenamiento de copias de seguridad son de almacenamiento en cinta. Las empresas compran cintas para almacenar datos a largo plazo porque son muy rentables para almacenar grandes cantidades de datos que rara vez se usan. La desventaja es que el almacenamiento en cinta es lento para acceder en comparación con el almacenamiento en disco. Así que si estás tratando de descargar los datos de la cinta, tomaría mucho tiempo. Dado que muchas empresas mantienen su disco de copia de seguridad alejado de su centro de datos principal, habrá un tiempo de viaje adicional para recuperarlo. Por lo tanto, las empresas no deberían considerar el software de copia de seguridad para la continuidad del negocio.

¿Por qué necesitas software de recuperación ante desastres?

El software de recuperación ante desastres (DR) está diseñado para asegurar que tu negocio opere como de costumbre en caso de que haya una falla del sistema en tu infraestructura. Las soluciones de DR replican sistemas y datos continuamente (rango de minutos a segundos) en una segunda nube privada o centro de datos. El acuerdo de nivel de servicio (SLA) del software de DR generalmente se mide por el objetivo de tiempo de recuperación (RTO) y el objetivo de punto de recuperación (RPO). 

Dado que el software de DR se sincroniza constantemente con la fuente, el usuario puede activar un cambio de sistema y continuar las operaciones de TI en minutos, lo que lo convierte en una solución ideal para la continuidad del negocio. El estándar común de SLA de DR asegura que la última copia de los datos replicados esté bastante actualizada ya que los períodos de replicación se miden en minutos o incluso segundos. Pero el DR no es barato; la configuración tradicional de DR requeriría que las empresas compren software de DR y alquilen o compren servidores en otra ubicación para el almacenamiento de respaldo de DR. Esto es un gasto de capital significativo (CAPEX), si los usuarios no quieren pagar por CAPEX, entonces pueden considerar la recuperación ante desastres como servicio (DRaaS).

Recuperación ante desastres como servicio (DRaaS): el futuro de la recuperación ante desastres

La recuperación ante desastres como servicio (DRaaS) permite a las empresas ejecutar la replicación tradicional de DR en un centro de datos en la nube del proveedor. Las empresas no tienen que pagar por una ubicación secundaria, hardware inicial o costos de mantenimiento. Los proveedores ofrecen plataformas listas para usar que automatizan la replicación de cargas de trabajo y el cambio de sistema. Las velocidades de recuperación entre DR y DRaaS son similares: de minutos a segundos. 

Las ventajas de DRaaS son que los usuarios solo pagan por el almacenamiento en modo de replicación o almacenamiento, y una vez que se activa un cambio de sistema, los usuarios solo pagarán por los recursos de CPU y memoria. Esto ahorra a las empresas pagar recursos de CPU y memoria no utilizados. DRaaS también es fácil de gestionar ya que todo está preconstruido. La desventaja de DRaaS es que son menos flexibles ya que todo está preconstruido. Sin embargo, a medida que la industria de DRaaS madura, estarán disponibles más características y capacidades para superar las soluciones tradicionales de DR.

Por el contrario, DRaaS tiende a ser mucho más fácil de usar pero menos flexible. Los proveedores de DRaaS basan todo su negocio en ayudar a sus suscriptores a evitar una interrupción en tiempos de desastre. Como tal, estos proveedores generalmente habrán hecho grandes esfuerzos para crear plataformas confiables que puedan contarse para mantener las cargas de trabajo críticas en funcionamiento.

La configuración ideal: recuperación ante desastres + software de copia de seguridad

El software de DR y de copia de seguridad no pueden reemplazarse entre sí. El software de DR es la solución a corto plazo para la reacción inmediata ante fallos del sistema de TI. El software de copia de seguridad es la solución a largo plazo que permite a los usuarios almacenar múltiples versiones de un sistema (en caso de que una versión esté corrupta). Aunque comprar ambas soluciones puede ser costoso, las empresas necesitan calcular realísticamente cuánto perderían si perdieran el control de su infraestructura de TI. No solo cuesta dinero, sino que el costo adicional puede provenir de la insatisfacción del cliente, posibles demandas y amenazas cibernéticas internas de empleados deshonestos. 

Recomiendo a las empresas hacer estos cálculos con su equipo de TI, equipos financieros y abogados corporativos para llegar a un presupuesto. La pregunta definitiva debería ser "¿Cuánto estás dispuesto a pagar por la pérdida potencial en valor monetario?" y partir de ahí.