¿Es mejor un backup en frío o en caliente? ¿Una recuperación de desastres?

¿Es mejor un backup en frío o en caliente? ¿Una recuperación de desastres? Hot Site vs Cold Site: ¿Cuál es el mejor backup posible?
Las organizaciones actuales confían en los datos para ofrecer servicios de red y generar información estratégica que es crucial para tomar decisiones comerciales de calidad. Perder el acceso a esos datos puede afectar su capacidad de atender a los clientes y mantener la productividad.

No es una sorpresa, entonces, que la recuperación ante desastres sea una preocupación importante para la mayoría de las empresas. Con eventos climáticos devastadores cada vez más comunes y los ataques cibernéticos en aumento, las organizaciones deben tomar las medidas necesarias para proteger sus datos y servicios esenciales para garantizar la continuidad del negocio.

Tabla de contenidos

Hacer un plan de recuperación ante desastres

La preparación es la clave para una estrategia exitosa de mitigación de desastres. Esperar hasta que un huracán se acerque a la ubicación de un centro de datos o luchar para localizar datos de respaldo en medio de un ataque cibernético DDoS puede dejar a una organización completamente paralizada por un evento de desastre. Un buen plan de recuperación ante desastres tiene en cuenta todos los riesgos imaginables, por lo general, incorpora una filosofía de gestión de riesgos integrada que identifica las dependencias críticas que podrían verse afectadas si se interrumpe algún aspecto de las operaciones.

Al considerar las opciones de redundancia para las copias de seguridad de datos, la mayoría de las organizaciones recurren a alguna forma de solución fuera del sitio que proporciona alguna medida de protección geográfica. Si el centro de datos primario se ve afectado por un evento de desastre, los datos respaldados o replicados permanecerán disponibles en otro lugar, preferiblemente en una ubicación que no haya sido afectada por ese mismo desastre. Sin embargo, simplemente tener esos datos disponibles es solo una parte de la ecuación.

Hot site vs recuperación de desastres del cold site

La pregunta más importante que enfrenta una empresa después de un desastre es cuánto tiempo les llevará volver a poner en funcionamiento sus operaciones. En una situación ideal, no habría ninguna interrupción en los servicios o las redes, pero cambiar a una solución de respaldo no siempre es tan fácil como accionar un interruptor. Es posible que sea necesario transferir los datos y, dependiendo de la frecuencia de la copia de seguridad, es posible que no estén completamente actualizados.

Las soluciones de centro de datos de recuperación ante desastres generalmente están disponibles en una de dos formas: sitio caliente y sitio frío. Si bien ambos enfoques implican hacer una copia de seguridad de los datos en una ubicación de centro de datos redundante, tienen algunas diferencias importantes.

¿Qué es un sitio caliente?

Un sitio activo es una replicación en tiempo real de un entorno de red existente. Todos los datos generados y almacenados en el sitio primario se replican inmediatamente y se respaldan en el sitio de recuperación ante desastres. Los sitios activos generalmente implican alojamiento administrado con un centro de datos de colocación. Dado que el entorno de red es un espejo completamente vivo de la red primaria, requiere una gestión y supervisión continuas.

En muchos casos, los sitios calientes proporcionan áreas de trabajo de oficina que se pueden usar como una base temporal de operaciones en caso de que un desastre obligue a una compañía a recuperarse en un sitio caliente mientras su sitio primario vuelve a un estado utilizable. Algunas compañías también ofrecen la recuperación ante desastres del sitio dinámico, que ofrece una instalación móvil (generalmente en la parte trasera de un camión de 18 ruedas) a una ubicación específica y maneja las necesidades de redes hasta que el sitio primario esté listo para asumir el control nuevamente.

El beneficio de un sitio activo es que es completamente redundante y se puede usar inmediatamente en caso de desastre, lo que reduce significativamente los riesgos de costosos tiempos de inactividad del sistema. Sin embargo, esa funcionalidad y alta disponibilidad tiene un precio, ya que las implementaciones de sitios calientes son mucho más caras que otras soluciones de respaldo.

¿Qué es un sitio frío?

Los sitios fríos proporcionan el mismo espacio de recuperación de área de trabajo y soporte de infraestructura que un sitio caliente, pero no funcionan como una réplica completa del entorno primario. Los clientes deben proporcionar su propio equipo y administrarlo ellos mismos en un sitio frío, por lo que si bien los datos se pueden respaldar y almacenar allí, será necesario un tiempo de aceleración para poner los servicios de red en línea en el lugar después de un desastre. Si una organización tiene suficiente advertencia, puede poner en funcionamiento el sitio frío antes de que ocurra un desastre conocido para garantizar la continuidad del negocio. Un sitio frío que ya tiene el equipo necesario para hacerse cargo de todos esos servicios, pero que requiere un tiempo de preparación para estar en línea, a menudo se conoce como un «sitio cálido».

Sin embargo, en la mayoría de los casos, el sitio frío sirve principalmente como una ubicación de respaldo para facilitar la recuperación del sitio principal en lugar de un entorno completamente redundante que puede hacerse cargo de todos los servicios de red. Si bien un sitio frío ofrece menos protección contra el tiempo de inactividad, también es mucho menos costoso que la implementación de un sitio caliente porque requiere menos equipo y no involucra servicios administrados.

Hacer la elección correcta para la continuidad del negocio

La principal pregunta que debe responder una organización al decidir una solución de respaldo es cuánto tiempo de inactividad puede tolerar. Para muchas industrias, como la atención médica o los servicios financieros, incluso unos pocos segundos de tiempo de inactividad pueden causar pérdidas sustanciales de ingresos y crear responsabilidades de cumplimiento masivas.

Leer también: Cómo proteger las copias de seguridad del ransomware y el ataque cibernético; Mejores consejos para que las instituciones educativas aseguren sus datos ; Guía de DraaS, disaster recovery as a Services

Posted By