Apuntes sobre continuidad del negocio

El  Business Continuity Institute  (BCI) publica de forma trimestral su revista especializada  "Continuity" , la que se ha convertido en un referente para la disciplina de continuidad de negocios . Aquí les comparto los enlaces a las versiones PDF y  online  de la edición correspondiente al tercer trimestre del 2016, entre las que destacan los siguiente artículos: La neurociencia del liderazgo durante la crisis: Mantener la cabeza fría en medio de la adversidad Monitorizando los síntomas: La planificación de la respuesta eficaz ante enfermedades contagiosas Los datos bajo siete llaves: La nueva legislación de protección de datos de la Unión Europea Cuando llegan las lluvias: La respuesta a una inundación devastadora Cuantificando el tiempo de interrupción de TI Descargar la versión del 3T del 2016 en PDF Acceder a la versión del 3T del 2016  online

El viernes 21 de octubre el servidor de dominios Dyn fue víctima de un ataque DDoS. Se trata de un tipo de ataque cibernético denominado denegación de servicio o DDoS (por sus siglas en inglés): un ataque coordinado, que envía millones de datos por segundo a un sistema de computadoras o una red, que causa que un servicio o recurso sea inaccesible para sus usuarios habituales. Para un proveedor de dominios, el impacto es mucho mayor, ya que este tipo de ataque busca saturar sus servidores provocando la caída de las páginas web alojadas en ellos. Ricardo Riquelme de El Economista , explica en cinco puntos lo que sucedió: Dyn es una empresa que administra el rendimiento de Internet al controlar el acceso a distintos sitios entre los que se encuentran Twitter, Netflix, Spotify, Reddit, Etsy, CNN, PayPal, Pinterest, The Verge, Wired y varios más. El primer ataque comenzó a las 7:10 de la mañana y estuvo enfocado en los servidores de Dyn en la Costa Este de Estados Unidos, este

Aunque con algo de retraso, aquí les comparto la segunda edición de la  revista "Continuity"  del año, elaborada y publicada por el  Business Continuity Institute  (BCI), en la que destacan los siguientes artículos: El desastre desde una perspectiva diferente: Aplicando tecnologías innovadoras para la planificación, respuesta y recuperación El silencio está lejos del oro: La gestión efectiva de un evento de retirada de productos El reloj no se detiene: La cobertura del elemento "tiempo" en una contingencia Más allá del negocio: Señalizando la ruta de la profesión en Continuidad de Negocios Descargar la versión del 2T del 2016 en PDF Acceder a la versión del 2T del 2016  online

La Universidad Nacional de Ingeniería, a través del Centro Peruano-Japonés de Investigaciones Sísmicas y Mitigación de Desastres ( Cismid ), de la Facultad de Ingeniería Civil, viene implementado desde 1988 una red de acelerógrafos a nivel nacional, con el fin de registrar mediciones de los sismos que ocurren en el país. Los datos recopilados se encuentran disponibles al público en la plataforma REDACIS (Red acelerografica del Cismid), a través del siguiente enlace: http://sig.cismid-uni.org/redacis/ Este sistema de acelerógrafos presenta además los siguientes beneficios potenciales: Estimar el valor máximo de aceleración del suelo durante un terremoto. Este valor se usa para diseñar estructuras sismo-resistentes. Calcular la duración de movimiento fuerte en el sitio donde se ubica. Por lo general, la duración aumenta conforme aumenta la distancia desde el epicentro. Crear mapas de intensidad instrumental que reflejan los sitios donde la sacudida es más fuerte o más débil.

Aquí les comparto un gráfico estadístico, elaborado por el portal Statista , que muestra los países con mayores gastos causados por la ocurrencia de terremotos entre 1900 y mayo de 2016. Destacan Japón, China e Italia (que esta semana acaba de sufrir un grave terremoto), los que suman cientos de miles de millones de euros en costes generados por los terremotos más importantes. Para descargar la infografía, puede hacer clic aquí: Fuente : Arteaga, U. (2016, agosto). El impacto económico de los terremotos . Statista.com. Recuperado de https://es.statista.com/grafico/5599/el-impacto-economico-de-los-terremotos/

Disaster Recovery Journal ( DRJ ) es el medio líder a nivel mundial dedicado exclusivamente a temas de continuidad del negocio y recuperación ante desastres , por casi 30 años. En 2011 inició con el proyecto DRJ en Español con el propósito de alcanzar al mercado iberoamericano, ofreciendo permanentemente contenido especializado para los profesionales de la continuidad en forma de artículos, seminarios web en tiempo real, publicación de noticias, realización y publicación de encuestas y estudios, y eventos presenciales locales y regionales. Uno de estos eventos presenciales es la Conferencia Iberoamericana de Continuidad del Negocio DRJ en Español , que anualmente se realiza en alguna ciudad de la región. Este año 2016 la conferencia será celebrada en la capital de nuestro país, del 29 de septiembre al 1 de octubre. Este evento reúne a líderes de la práctica de continuidad del negocio y recuperación ante desastres, seguridad, riesgos, tecnología, auditoría, operaciones, comunica

El reciente  Cyber Resilience Report  muestra los resultados de la encuesta global sobre continuidad y resiliencia, llevada a cabo por el BCI y patrocinada por el Crises Control , en la que participaron 369 profesionales de negocios de todo el mundo. Las principales causas de interrupciones relacionadas con actividad cibernética fueron: Phishing (general) e ingeniería social Malware (código malicioso) Ataques de phishing específicos, para acceder a información confidencial Denegación de servicios Aprovechamiento de software obsoleto (vulnerabilidades) Aquí les comparto la infografía que resume los principales hallazgos: Fuente : Business Continuity Institute. [BCI]. (2016, junio). Faster response times needed to combat cyber threat . Recuperado de http://www.thebci.org/index.php/about/news-room#/news/faster-response-times-needed-to-combat-cyber-threat-171949

La continuidad operativa en instituciones de salud cobra vital importancia, de cara a la protección de la prestación de los servicios médicos y la disponibilidad de los datos críticos cuando más se necesitan, ante la ocurrencia de una interrupción severa o un desastre. A continuación, les dejo los enlaces a los posts de la serie  #BusinessContinuity en servicios de salud #Healthcare , publicadas en este blog entre septiembre de 2015 y abril de 2016: Enfoque para la planificación de continuidad ¿Un plan aparte para la gripe aviar? Programa de pruebas y ejercicios Desde dónde supervisar el plan de continuidad La dependencia de los sistemas de información Indisponibilidad de TI Falta de historias clínicas en situaciones de emergencia Cuán crítica es la interrupción de la atención de emergencias

El ROI o  retorno sobre la inversión  es una medición financiera acerca del desempeño de una inversión (proyectada o actual) muy utilizada en el mundo de los negocios para medir objetivamente la rentabilidad (revela las ganancias que el inversor recibirá por cada sol invertido) de una o más inversiones (en este último caso, para evaluar y comparar alternativas de inversión). En abril de 2010, Phil Lambert compartió su perspectiva acerca del ROI de las iniciativas de continuidad de negocios, como parte de la conferencia  Continuity Insights - 2010 Management . ¿Qué es el ROI? El retorno sobre la inversión (ROI -  return on investment ) es la relación o ratio entre el dinero y los beneficios (más ingresos, ahorros/eficiencias, evitar ser multados o sancionados, mayor productividad, etc.) que se obtienen o se pierden a partir de una inversión, en relación con la cantidad de tiempo, esfuerzo y dinero invertidos. Los resultados del ROI se pueden expresar como ventanas de tiempo, en por

La iniciativa  IBM Center for Applied Insights   — cuyo propósito es descubrir nuevas formas de pensar, trabajar y guiar a través de la investigación y el análisis de datos —  encuestó a 310 profesionales de las disciplinas de recuperación ante desastres y continuidad de negocios en Estados Unidos y Canadá, para conocer cuáles son las estrategias de resiliencia organizacional más efectivas hoy en día. La base de encuestados consistió principalmente en profesionales a cargo de funciones de gestión de la recuperación ante desastres y la continuidad del negocio de niveles ejecutivos y gerenciales, en la que más del 60% eran directores de TI o CIO (gerentes de Sistemas o gerentes de Tecnología). Los encuestados trabajaban para empresas en 19 sectores, que variaban en tamaños desde menos de 100 empleados a más de 10,000. A partir de los resultados obtenidos, IBM concluye que las organizaciones altamente resilientes se caracterizan porque: anticipan y planifican: forjan una cultura robus

Hace unas semanas, tuve el placer de colaborar con JuanMa ; reconocido consultor y especialista en gestión de servicios, tecnologías de la información, manejo de riesgos y estrategia empresarial, peruano-español de nacionalidad; que dirige y conduce un espacio en la red llamado " Café con JuanMa ", en el que trata y desarrolla, de manera informal, diversos aspectos de interés junto a sus invitados. En dicha oportunidad, el tema fue "La Gestión de Riesgos y los Planes de Contingencia en los negocios", entrevista que fue publicada en cuatro bloques, los que aquí les dejo: Bloque I Bloque II Bloque III Bloque IV

La preparación ante desastres es más compleja en el rubro de salud que en otras industrias, ya que implica la planificación de la continuidad y la recuperación, además de la gestión tradicional de la respuesta a emergencias. La Joint Commission on Accreditation of Healthcare Organizations ( JCAHO ) define una emergencia como "un evento natural o de origen humano que súbita o significativamente interrumpe el entorno de la atención; interrumpe el cuidado y tratamiento; o cambia o aumenta la demanda de servicios de las instituciones de salud". Durante años, estas instituciones han sido conscientes de la necesidad de planificar y poner a prueba su capacidad para continuar con la atención médica en casos de emergencia. Esta planificación se debe enfocar en la restauración de los servicios críticos de inmediato, incluyendo los sistemas de comunicación y el acceso a la información del paciente. Se esperaría que las "operaciones de rutina" se interrumpan; sin embargo,

De acuerdo a las leyes peruanas, la gestión del riesgo de desastres  es un proceso social cuyo fin es la prevención, la reducción y el control permanente de los factores de riesgo de desastre en la sociedad, así como la adecuada preparación y respuesta ante este tipo de situaciones. En ese sentido, la resolución ministerial n.° 080-2016-PCM dispuso el cronograma para la realización de los ejercicios (simulacros y simulaciones) durante el presente año , con la finalidad de preparar a la población para reaccionar ante diversos escenarios (por bajas temperaturas; sismos seguido de tsunami; sismos seguido de fenómenos de geodinámica externa y por intensas precipitaciones pluviales), poniendo a prueba los planes de gestión reactiva de los sectores, gobiernos regionales y locales, entidades públicas y privadas; y asimismo, sensibilizar a las autoridades y a la población. Este jueves 16 de junio a las 4 p. m. se desarrollará en todo el territorio nacional el simulacro por sismo, para lo cu

Rinske Geerlings , directora de la consultora australiana  Business As Usual , publicó hace unas semanas un artículo a través de la revista DRJ En Español , titulado " Los 10 mejores consejos (de bajo presupuesto) para desarrollar un BCP para PyMEs ", en el que comparte diez tips para desarrollar e implementar un plan de continuidad del negocio en caso su empresa sea pequeña y/o no tenga mucho presupuesto. Aquí les dejo un resumen: No dependa de un solo proveedor : acuerde previamente con dos proveedores o tenga alguna alternativa provisional para poder operar. Tenga a la mano los datos de contacto del personal (trabajadores, dueños, accionistas), así como de proveedores, clientes importantes, medios de comunicación, familiares cercanos). Asegúrese que sean accesibles por varios medios (la nube, tarjeta SIM, copia impresa, USB). Identifique quién tomará las decisiones clave en caso ocurra un incidente, cuando el gerente no esté disponible de forma inmediata (debe

Tener acceso a las historias clínicas puede ser crítico en una situación de emergencia (por ejemplo, para conocer posibles alergias a medicamentos y/o alimentos, medicaciones actuales que podrían restringir ciertas medidas de emergencia, solicitudes de testamento vital , etc.). Tener acceso a la información en una situación de emergencia puede ser una cuestión de vida o muerte. Las organizaciones deben tener mecanismos para poder acceder a la información histórica sobre un paciente, ya sea a través de familiares, centros médicos o consultorios médicos, registros en papel u otros medios. Otras opciones pueden ser el uso de medidas de emergencia menos propensas a contravenir con otros medicamentos o tratamientos que el paciente esté usando en ese momento. Las instituciones de salud también deben contar con protocolos para el envío de pedidos a farmacia y de muestras al laboratorio. Un medio alternativo de comunicación será fundamental, ya sea interno o externa. Ver los demás  post

Hace unos años, Alonso Mur, socio director de Deloitte, dio su testimonio sobre el incendio del edificio Torre Windsor, que alojaba las oficinas principales de la empresa de auditoría y consultoría —las más importante de España—, evento conocido como el 12-F (ocurrido el 12 de febrero de 2005). El incendio se originó la noche del sábado en el piso 21 del rascacielos, y rápidamente se propagó por los pisos superiores. Afortunadamente, no produjo víctimas; no obstante, ante los daños producidos en las estructuras, el edificio quedó inhabitable y posteriormente se decidiría derribarlo —allí laboraban 1600 empleados de la compañía, en 22 de los 27 pisos—. Acorde con el plan de continuidad del negocio de Deloitte: se buscó en todo momento controlar a los medios de comunicación;  había que trasladar una sensación de tranquilidad, sobre todo a los clientes; se dio la instrucción al personal destacado a clientes para que el día lunes se dirijan directamente a las oficinas de sus clie

En las instituciones de salud la dependencia de la tecnología aumenta el riesgo drásticamente. La disponibilidad de información implica mucho más que poder seguir procesando datos en caso de un desastre. Estas organizaciones tienen que asegurar sus operaciones, y considerar el impacto en su capacidad para brindar una atención de calidad al paciente. Para mitigar el riesgo, estas deben tener en cuenta: tener personas disponibles para operar en un entorno totalmente manual, sin dejar el cuidado del paciente; cómo la institución puede aprovechar la existencia de aplicaciones empresariales para crear procedimientos manuales estandarizados y controlados; desarrollar procesos y procedimientos para guiar las operaciones en contingencia ante la indisponibilidad de la TI; desarrollar controles generales de TI adecuados para garantizar que los cambios en los sistemas no causen interrupciones; y cómo el cumplimiento de las regulaciones y los requisitos de facturación podría verse afectado p

Tal como comentábamos en un post anterior el año pasado , para el primer trimestre de 2016 se esperaba la publicación de la actualización de la Guía de Respuesta en Caso de Emergencia con materiales o mercancía peligrosa ( hazard materials ) (GRE2016). La guía proporciona a los primeros en responder ("respondedores") un instructivo práctico para ayudar a determinar rápidamente los procedimientos de respuesta a emergencias para hacer frente a accidentes con materiales peligrosos durante los primeros críticos 30 minutos. La versión en PDF de la guía se puede descargar libremente aquí: http://www.ciquime.org.ar/pluginAppObj_11522/download.php?action=download La versión original (en inglés) de la GRE2016 también está disponible como una aplicación para los celulares  smartphone , tanto para los sistemas basados en Android e iOS. Fuentes : Centro de Información Química para Emergencias [CIQUIME]. (2016).  Guía de Respuesta a Emergencias 2016 . Argentina. Recuperado de  h

El pasado 18 de abril se publicó en el diario oficial El Peruano la resolución ministerial n.° 080-2016-PCM , a través de la cual el Instituto Nacional de Defensa Civil (Indeci) comunicó a la población el calendario nacional de simulacros y simulaciones (*) para el presente año. Los dos simulacros nacionales de sismo se realizarán de la siguiente forma: Jueves, 16 de junio: Hora: 4 p. m. ( vespertino ) Escenario en el litoral:  Sismo seguido de Tsunami . Escenario en el interior del país: Sismo seguido de fenómenos de geodinámica externa . Jueves, 13 de octubre: Hora: 8 p. m. (nocturno) Escenario en el litoral:  Sismo seguido de Tsunami . Escenario en el interior del país:  Sismo seguido de fenómenos de geodinámica externa . (*) Diferencias y similitudes entre un simulacro y una simulación : Simulación : Ejercicio desarrollado en un ambiente preparado para tal fin, en el que participan los grupos o equipos de respuesta, y donde se establece el escenario de entr

En el 2014, el Instituto Nacional de Defensa Civil (Indeci) elaboró este calendario con los peligros naturales que amenazan a la población, y su actividad económica, asociados a los principales fenómenos hidrometeorológicos propios de las regiones del Perú. Esta información es útil para los programas de prevención y de mitigación de riesgos, así como la planificación de la respuesta a emergencias. Fuente : Instituto Nacional de Defensa Civil [Indeci]. (2014). Calendario de Riesgos . Recuperado de http://www.indeci.gob.pe/calendario.php

La automatización de procesos a través de las tecnologías de la información, en el rubro de la asistencia sanitaria, hoy en día, va más allá de la facturación, las compras, la nómina y la contabilidad. El enfoque de la contingencia tecnológica ahora también incluye, por ejemplo, la administración de los registros e historias clínicas, la programación del mantenimiento de los equipos y la infraestructura, la dispensación de medicamentos, así como las soluciones de digitalización de imágenes  — todos estos aspectos con impacto directo en la atención del paciente — . Una planificación inadecuada de la disponibilidad de información genera gastos y pérdidas asociadas a la facturación, la cobranza o incluso la reputación de la organización. A medida que las instituciones de salud se vuelven más dependientes de los sistemas automatizados para las tareas del día a día, se vuelven también menos conscientes (y menos preparados para utilizar) procedimientos manuales e información de los arch

El presente post es una traducción del artículo de Gloria Gonzalez en el sitio web Business Insurance . Algunas empresas están comenzando a apreciar el valor de integrar la gestión de los riesgos empresariales y los programas de gestión de continuidad del negocio, pero aún queda mucho trabajo por hacer antes de que este vínculo se llegue a generalizar. "Para nosotros, las dos cosas están íntimamente relacionadas," comentó  Christopher Johnson , vicepresidente ejecutivo de FM Global en Johnston, Rhode Island. "Me resulta difícil de creer que se pueda tener un programa de Enterprise Risk Management (ERM) efectivo sin prestar atención a la continuidad del negocio. Del mismo modo, si tienes un enfoque robusto para la continuidad del negocio, sin el marco del ERM, no va a ser tan eficaz ni eficiente como debería". Si el objetivo de los programas de ERM es asegurar que la empresa podrá funcionar después de un incidente, como la interrupción de la cadena de sum

El pasado sábado 16 de abril, el país vecino de Ecuador sintió un fuerte movimiento telúrico que alcanzó los 7.8 grados en la escala de Richter y tuvo 55 réplicas. El epicentro estuvo ubicado a 0.372º Norte, 79.940 Oeste; a 27.0 km al sureste de Muisne, en la costa de Ecuador, a una profundidad 19.2 km. Las cifras a la fecha del presente post superan las 570 víctimas fatales y se contabilizan más de 4,600 heridos; el número de fallecidos aumenta ya que muchas personas continúan atrapadas entre los escombros. El mayor riesgo de daños en infraestructura se concentra en Esmeraldas, una importante ciudad portuaria que cuenta con instalaciones para el comercio internacional marítimo y donde se encuentra la principal refinería de petróleo del país, con una capacidad de 110,000 barriles por día; afortunadamente, la producción de petróleo no se vio afectada y la industria energética del país sigue estando en gran parte intacta. A la fecha se registran más de 1,100 edificios destruido

Con el cierre del primer trimestre del año, llega la primera edición de la  revista "Continuity"  del 2016, elaborada y publicada por el  Business Continuity Institute  (BCI). Aquí les comparto los enlaces a las versiones PDF y  online , en la que destacan los siguientes artículos: Manteniéndose firmes: La resiliencia ante el terrorismo La desconexión de la resiliencia: Del concepto a la realidad organizacional La próxima generación de profesionales Estrategias de trabajo en equipo: Las ventajas del " Red Teaming " Descargar la versión del 1T del 2016 en PDF Acceder a la versión del 1T del 2016  online

Un interesante artículo en el blog IBM Business Insight  explicaba una estrategia preventiva de continuidad de negocios, con el título de " Un enfoque de monitoreo remoto y mantenimiento automatizado es mejor que una póliza de seguro ". Hoy en día, proveedores de servicios como IBM ya ofrecen la posibilidad de monitorear y dar mantenimiento a los servidores, las PCs y otros componentes de la infraestructura de las empresas, e intervenir para reparar cualquier falla antes de que interrumpan la operativa del negocio. Si bien los fundamentos tecnológicos en los que esta estrategia se soporta no son nuevos —desde hace más de una década, las PCs, servidores y otros dispositivos de hardware ofrecen la opción de acceso remoto y pueden ser configurados de forma segura para permitir la administración remota—, su aplicación es cada vez más utilizada y valorada a fin de garantizar la continuidad operativa como parte de la gestión de la continuidad del negocio. Fuente : Business I

El especialista en Tecnologías de la Información,  Brian Vandegrift , nos habla durante 4 minutos acerca de la relación entre las variables (umbrales) relacionadas con el plan de recuperación del negocio, el  Tiempo de Recuperación Objetivo (RTO) y el  Punto Objetivo de Recuperación (RPO), y su efecto en el desarrollo del plan. Podemos añadir que, para establecer el RPO también tenemos que considerar el tiempo que se requiere para que las copias de seguridad puedan ser restauradas. Por su parte, para determinar el RTO se puede incluir el tiempo para introducir manualmente los datos perdidos desde la última copia de seguridad una vez que los sistemas ya están disponibles. Fuente : Vandegrift, B. (2010). RTO vs RPO . Recuperado de  https://www.youtube.com/watch?v=SeS6ke3B4Tg

El Instituto Nacional de Defensa Civil ( Indeci ) es un organismo público ejecutor que promueve, asesora, coordina y articula, en los tres niveles de gobierno (nacional, regional y local), la gestión reactiva del riesgo de desastres y emergencias; a fin de proteger la vida y el patrimonio de las personas y del Estado. Hasta hace unas semanas, Indeci estaba adscrito a la Presidencia del Consejo de Ministros ( PCM ), el organismo coordinador intersectorial de la función política y administrativa del Estado, a cargo de las coordinaciones con los otros poderes del Estado, así como con los organismos autónomos y los niveles de gobierno regional y local. El pasado 19 de febrero, se publicó el decreto supremo en el que se formaliza la transferencia de Indeci al Ministerio de Defensa ( Mindef ), considerando que sus funciones están más alineadas con la política de seguridad y defensa nacional. El Mindef es el órgano rector del sector defensa, que formula, planea, dirige, coordina, ejecuta

El Niño es un fenómeno climático relacionado con el calentamiento del océano Pacífico oriental ecuatorial, el cual se manifiesta erráticamente cíclico —de entre tres y ocho años—, que consiste en la fase cálida del patrón climático (la fase de enfriamiento recibe el nombre de La Niña). En sus manifestaciones más intensas, provoca estragos debido a las intensas lluvias, afectando principalmente a la región costera del Pacífico de América del Sur. Algunas de las consecuencias directas sobre la población son: inundaciones, pérdida de cosechas, sequías, colapso de puentes y vías de transporte, así como pérdidas humanas y materiales. Muchos de estos desastres ocurren por una mal ordenamiento territorial de las actividades humanas, como la construcción de viviendas en quebradas aparentemente inactivas. El periodo de retorno relativamente pequeño del fenómeno debe tomarse en cuenta necesariamente en los estudios de ocupación del territorio, de desarrollo y de ingeniería. Infografía elab

En diciembre de 1995, Malden Mills Industries , fabricante de Polartec  — una familia de tejidos de alto rendimiento y avanzada tecnología diseñados para una amplia gama de actividades al aire libre — , sufrió un terrible incendio en su planta de Lawrence (Massachusetts, USA) que destruyó por completo la fábrica. El presidente de la compañía, Aaron Feuerstein, decidió que la retención de empleados era tan importante para sus operaciones que prometió el pago de los salarios de los 3,000 empleados mientras se reconstruyera la planta. Feuerstein mantuvo su promesa: los trabajadores recogieron sus cheques puntalmente, durante tres meses, pagando en total 25 millones de dólares, y llegó a ser conocido como "el Mensch de Malden Mills"  — un hombre de negocios que parecía preocuparse más por sus trabajadores que por sus ganancias — . La prensa dio mucha cobertura a la decisión, una muy positiva, y lo mismo hicieron los políticos. Incluso el presidente Bill Clinton invitó al Sr

Dado que la pérdida de datos está estrechamente ligada a la continuidad del negocio, Ignacio José Hernández en su texto escrito en 2005 brinda una explicación detallada de, por un lado, el concepto de plan de contingencia , y por otro de las políticas de copias de seguridad ( backups ), uno de los requisitos clave dentro del proceso de continuidad de los sistemas de información ( disaster recovery plan ). Hernández indica que todo plan de contingencia debe contemplar una política de  backup , en la se debe establecer lo que se debe respaldar, cómo y dónde hacerlo, y cómo recuperar la información. Mientras mayor sea el volumen de datos a respaldar, el proceso presentará mayores dificultades; en ese sentido, se deberá tener claro aspectos como:   • Riesgos a los que se enfrenta la integridad y conservación de la información a respaldar.   • Importancia de la información a respaldar.   • Tipos de backup : copias de todo lo que hay en el origen ( full backups ), copias de todo lo mod