Un plan de recuperación describe cómo volver a prestar un servicio después de una interrupción. Debe incluir datos, aplicaciones, accesos, proveedores y responsables. Tener copias de archivos es una parte del plan, no una demostración de continuidad del negocio.
Acordar prioridades#
Identifica los procesos que necesitan recuperarse primero y qué dependencias requieren. Un sistema de facturación puede depender de identidad, red, base de datos y documentos. Recuperar sus componentes en un orden incorrecto puede impedir utilizarlo aunque cada uno parezca disponible.
Define con negocio el tiempo objetivo de recuperación y la pérdida de datos tolerable. Son objetivos que se contrastan en ensayos, no garantías que surgen de elegir un proveedor cloud.
Diseñar las copias#
Comprueba alcance, frecuencia, conservación, accesos y separación respecto al sistema original. Protege también las credenciales y la documentación necesarias para restaurar. Una configuración que replica inmediatamente un borrado puede no sustituir una copia recuperable del estado anterior.
Evita basar el plan en una única persona o cuenta que podría no estar disponible durante la incidencia. Revisa cómo se obtiene autorización de emergencia y cómo se registra su uso.
Ensayar de principio a fin#
Selecciona una muestra representativa y un entorno aislado. Restaura datos, inicia la aplicación y comprueba un recorrido de trabajo. Registra duración, datos disponibles, errores y pasos manuales. Evita enviar notificaciones o modificar sistemas de clientes durante la prueba.
Los resultados deben explicar qué se ensayó y qué quedó fuera. La guía de ransomware de CISA incluye la comprobación de las copias como parte de la preparación. Una recomendación general no acredita que la recuperación de tu empresa funcione.
Mantener el plan#
Revisa dependencias después de cambios de aplicación, proveedor o personal. Conserva versiones y una lista de contactos operativos. El informe debe distinguir objetivos, capacidad probada y trabajo pendiente, sin prometer interrupción cero ni recuperación en minutos sin evidencia.
Definir una revisión de continuidad y consultar infraestructura cloud.