Blog / Resiliencia Operativa & Continuidad
Resiliencia Operativa & Continuidad
Un backup que nunca se restauró no es un plan de continuidad
Qué conviene medir y probar antes de que un incidente lo haga por ti.
El respaldo corre todas las noches y el panel dice que salió bien. Esa señal responde una sola pregunta: si el trabajo terminó. La que importa el día de un incidente es otra: cuánto tarda el negocio en volver a operar.
Lo que dice un plan en papel
Un plan de continuidad escrito describe intenciones: quién llama a quién, qué sistema se levanta primero, dónde están las copias. Con el tiempo cambian las personas, los contactos y los sistemas mientras el documento sigue igual. Nadie lo revisa hasta la primera crisis y ahí se descubre cuánto quedó desactualizado.
La continuidad no se mide el día que se escribe. Se mide el día que se cae algo.
RTO y RPO, medidos y no supuestos
El RTO es el tiempo máximo que el negocio tolera con un servicio caído. El RPO es la cantidad máxima de datos que puede perder, medida en tiempo. Los dos salen de una conversación con el negocio sobre qué no puede parar.
El problema empieza cuando el número del papel nunca se contrastó con un cronómetro. Medida contra reloj, una recuperación real puede tomar más horas de las que la operación puede sostener.
Probar es el paso que se omite
Restaurar de verdad es la única forma de saber si un respaldo sirve. Una prueba útil parte de un escenario concreto y corre contra reloj. Al final deja evidencia del RTO y el RPO que se alcanzaron, para compararlos con el objetivo.
La automatización ayuda en un punto: validar cada respaldo sin esperar al incidente, para saber que es restaurable. El simulacro completo sigue siendo necesario porque también prueba a las personas y los pasos del plan.
Un ciclo que se mantiene
Trabajamos la continuidad como un ciclo de cuatro pasos, no como un documento que se archiva:
- Dimensionar. Se define qué no puede parar y cuánto tiempo y dato se puede tolerar perder.
- Implementar. Backup, réplica y planes se montan y se acompañan hasta quedar operativos.
- Probar. Simulacros reales contra reloj, con evidencia de RTO y RPO alcanzados.
- Mantener. Revisión periódica de planes, contactos y supuestos al ritmo del negocio.
Por dónde empezar
Dos preguntas con tu equipo bastan para ubicar el punto de partida. ¿Qué parte de la operación no puede parar? ¿Cuándo fue la última vez que se restauró algo con el reloj en la mano? Si la segunda no tiene respuesta, ahí empieza el trabajo.
Más sobre este servicio en Continuidad de negocio.