Copias y continuidad
Una copia de seguridad no vale nada hasta que la ha restaurado. Montamos copias, archivado y recuperación para todo su parque, acordamos los tiempos de recuperación de antemano y demostramos cada año que se cumplen.
La pregunta no es si tiene copia de seguridad
Casi toda organización tiene una copia corriendo en algún sitio. La pregunta incómoda es otra: cuánto se tarda en volver a estar en pie, y quién lo ha intentado de verdad alguna vez. En la práctica ahí es donde se tuerce. La copia se ejecuta, pero nadie ha probado una restauración desde la migración de hace dos años, y el único sistema del que depende todo lo demás resulta no estar incluido.
Nosotros lo damos la vuelta. Empezamos por aquello sin lo que su negocio no puede: qué procesos deben volver a funcionar en una hora, cuáles pueden esperar a mañana y cuáles son molestos pero soportables. De ahí salen dos cifras por sistema, RPO y RTO, y esas cifras determinan el diseño, no al revés.
Este servicio compensa cuando tiene varias sedes, cuando una parada cuesta dinero por hora, o cuando un cliente, un auditor o una aseguradora le pide demostrar que la recuperación funciona. ¿Una sola oficina con todo en Microsoft 365 y sin obligación legal de conservación? Entonces basta con un montaje más ligero, y se lo diremos.
De qué nos ocupamos
- Copias de todo su parque. Servidores, máquinas virtuales, equipos de usuario, Microsoft 365 y sus cargas cloud, en un único montaje en lugar de cuatro por separado.
- Copias inmutables. Una copia que no se puede modificar ni borrar, ni siquiera con permisos de administrador. Eso es lo que impide que el ransomware se lleve también la copia.
- La regla 3-2-1 como punto de partida. Tres copias, dos tipos de soporte, una fuera de la sede. Sencillo, y sigue siendo la razón por la que la mayoría de las recuperaciones salen bien.
- Archivado con retención. Buzones y archivos conservados el tiempo que exigen la ley o su sector, localizables y demostrablemente inalterados.
- Un plan de recuperación probado. No un documento en un cajón, sino un escenario que recorremos con usted al menos una vez al año.
- Vigilado por nuestro propio equipo. Los trabajos fallidos los recoge el mismo día nuestro equipo, también fuera del horario de oficina.
Del inventario a un plan probado en cuatro pasos
El plazo depende del tamaño de su parque. Esta es la ruta que seguimos de forma estándar.
Análisis de impacto
De una a dos semanas. Repasamos sus procesos con usted y anotamos por sistema qué cuesta una parada y cuánta pérdida de datos es aceptable. De ahí salen el RPO y el RTO de cada sistema.
Diseño y acuerdo
Traducimos esas cifras a un diseño: qué se copia dónde, con qué frecuencia, cuánto se conserva y quién puede restaurar. Los tiempos de recuperación quedan en el SLA negro sobre blanco.
Implantación
Instalación, configuración y la primera copia completa, por fases para no alterar su producción. Trabajamos en paralelo hasta que el nuevo montaje esté demostrablemente completo.
Prueba y revisión
Una prueba de recuperación al menos una vez al año, con un informe que puede enseñar a su auditor. Todo lo que salga de ahí se corrige y se vuelve a probar.
Tiempos de recuperación acordados, no deseados
La continuidad es una promesa sobre el tiempo. Estos son los elementos que hacen verificable esa promesa.
- RPO y RTO por sistemaCuántos datos puede perder y con qué rapidez debe volver, anotado por sistema en lugar de una sola cifra para todo.
- Copia inmutableCopias que no se pueden modificar ni borrar durante el periodo acordado, de modo que el ransomware no llega a ellas.
- Copia fuera de la sedeAl menos una copia fuera del lugar donde corre el original, para que un incendio o una inundación no se lleve las dos.
- Restauración a peticiónPuede pedir la restauración de un archivo, un buzón o un servidor entero sin que cuente como incidencia.
- Prueba de recuperación anualUn escenario recorrido de principio a fin, con el tiempo de recuperación medido en el informe.
- Retención acorde con sus obligacionesArchivado ajustado a lo que exige su sector, con un rastro demostrable.
- Informe mensualQué trabajos se ejecutaron, cuáles fallaron, qué se corrigió y cómo evoluciona el parque.
- Documentación de traspasoSi sigue su camino, se va con una descripción operativa del montaje y no con una caja negra.
Una copia que nunca ha restaurado es una hipótesis
El momento en que hace falta una recuperación es el peor posible para descubrir que faltaba un paso. Por eso probamos antes, con calendario y con las personas que tendrían que hacerlo de verdad.
- Un escenario, no una casillaAcordamos de antemano un escenario realista: un servidor caído, un recurso compartido cifrado, un buzón perdido hace semanas. Y luego lo ejecutamos.
- Cuenta el tiempo medidoEl informe dice cuánto tardó realmente la recuperación, no cuánto debería haber tardado. Si supera el RTO acordado, el diseño cambia.
- Su gente participaEl compañero que tendría que hacer esto a las dos de la madrugada está en la mesa, para que el procedimiento le resulte familiar antes de necesitarlo.
- Los hallazgos se corrigenTodo lo que saca la prueba recibe un responsable y una fecha, y se vuelve a probar en la siguiente ronda.
Con qué conecta
La continuidad se apoya en los sistemas que la rodean. Estos servicios mantienen esa base en orden.
Sepa qué le cuesta de verdad una parada
En una conversación de media hora repasamos sus sistemas críticos. Después sabrá dónde deja huecos su montaje actual y qué hace falta para cerrarlos.