Disaster recovery gestionado con RPO y RTO por contrato

Le cuesta días. La copia prueba que la información ha sobrevivido; no dice en qué máquina se restaura tras un incendio, quién dirige la operación, en qué orden ni con qué plazo. Conocemos empresas con copias impecables que estuvieron 72 horas sin trabajar por no tener estas respuestas.

El backup gestionado con copias locales, externas y restauraciones verificadas es el cimiento. La recuperación planificada es la estructura que se apoya en él.

RPO: el límite de trabajo perdido

El Recovery Point Objective expresa en tiempo la pérdida máxima aceptada. Fijado en 24 horas, el peor escenario cuesta un día de registros; fijado en 15 minutos, exige replicación prácticamente continua. Una clínica con 80 consultas diarias y una gestoría en cierre de mes nunca tendrán el mismo valor.

RTO: el plazo para volver

El Recovery Time Objective mide el intervalo entre el desastre y el arranque de los sistemas críticos. Es el que dicta la arquitectura: dos días de margen solo piden un destino de restauración; dos horas piden réplicas ya preparadas. Figura en el contrato y se cronometra en cada simulacro.

Ambos se definen por sistema, a partir del coste calculado de una hora sin operar. El ERP puede exigir minutos; el archivo, días.

En Portugal, el desastre más probable no es el fuego, sino el cifrado que recorre la red de madrugada. Un plan pensado para este ataque tiene tres barreras que los planes genéricos ignoran.

• Inmutabilidad Copias que ni siquiera unas credenciales de administrador robadas pueden cifrar ni borrar.
• Cuarentena de la red Segmentación hecha antes del arranque, para que la réplica no se contamine.
• Punto limpio identificado La copia más reciente puede contener ya el código malicioso; elegimos la versión segura.

Sin preparación previa, el problema pasa a ser de recuperación de datos empresariales: más lenta, más cara y sin garantía de éxito. El tema enlaza con la ciberseguridad gestionada y con las obligaciones de la directiva NIS2 en Portugal.

1. Impacto en el negocio: qué sistemas paralizan la empresa, cuánto tiempo de parada es soportable y el coste de cada hora.
2. 3-2-1 con inmutabilidad: tres copias, dos soportes, una fuera del edificio y una versión inalterable para lo crítico.
3. Réplicas preparadas: servidores críticos replicados en un centro de datos en Portugal o en la nube, sin esperar a hardware nuevo.
4. Contacto con clientes asegurado: teléfono y correo funcionando con la infraestructura principal caída, incluida la centralita telefónica en la nube o en las instalaciones y Microsoft 365.
5. Manual de activación: quién declara el desastre, a quién se llama, orden de restauración, contactos y credenciales, guardado fuera de los sistemas afectados.
6. Simulacros documentados: uno completo al año y parciales cada trimestre, con el tiempo real junto al RTO.
7. Retorno ordenado: vuelta de la réplica a la infraestructura principal sin perder lo producido durante la crisis.

• Mapa de impacto RPO, RTO y coste estimado por hora para cada sistema.
• Inventario de copias Ubicación, periodicidad, versiones inmutables y profundidad de retención.
• Manual de activación Responsables, orden de arranque y credenciales fuera de la red.
• Plan de contacto Cómo se sigue atendiendo a los clientes durante la caída.
• Informes de simulacro Tiempos cronometrados y acciones correctivas aprobadas.

Mediante contrato público en 2022, la União das Freguesias de Massamá e Monte Abraão confió a DataRoad un servidor nuevo, un sistema SAI y copias de seguridad corporativas. Capacidad de proceso, energía que resiste los cortes e información recuperable: en una oficina de atención al público, parar significa no atender a los ciudadanos.

El contrato de gestión permanente, renovado por concurso, suma monitorización y soporte en régimen Premium 365 (24×7), para frenar los fallos antes de que lleguen al público.

El backup gestionado y la monitorización forman parte de todos los planes IT Unlimited. La solución completa, con réplicas, manual escrito y simulacros, está incluida en IT Unlimited Premium 365, el nivel para quien no puede parar; los clientes Essential y Premium la contratan como proyecto. Se coordina con el NOC, continuo en Premium 365, y con el resto de servicios gestionados de IT.

Para 20 a 50 puestos con uno o dos servidores, se cuentan de cuatro a ocho semanas: de dos a cuatro para análisis y diseño, y otras dos a cuatro para réplicas y copias inmutables. El primer simulacro integral se realiza en los tres meses siguientes.

Siempre empezamos con la dirección, porque solo la gerencia conoce el valor real de una hora sin operar. Si ya tiene copias y solo quiere saber si podría recuperarse con ellas, hacemos ese simulacro aparte, como proyecto de consultoría de IT con informe.

Con sede en Alfragide y asistencia en todo Portugal, diseñamos y ensayamos planes para empresas portuguesas y para empresas internacionales en Portugal, Europa y EE. UU. Consulte las páginas de redes e IT gestionados en Lisboa, Cascais, Oeiras, Sintra, Leiria, Coímbra y Oporto, o el mapa completo de zonas de actuación.

Para seguir leyendo: ¿resistiría 8 horas sin luz ni internet? · restauración de backup en 30 minutos · cuánto vale una hora parada.

No el plazo deseado, el plazo posible. El primer análisis es sin compromiso. Prestamos este servicio solo con contrato IT Unlimited; no hacemos intervenciones puntuales ni vendemos equipos sueltos.

Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.

+351 211 459 950 * (días laborables, 9:00–13:00 y 14:00–18:30, hora de Portugal) · sales@dataroad.pt

*Llamada a la red fija portuguesa.