Apuntes sobre continuidad del negocio

La iniciativa  IBM Center for Applied Insights   — cuyo propósito es descubrir nuevas formas de pensar, trabajar y guiar a través de la investigación y el análisis de datos —  encuestó a 310 profesionales de las disciplinas de recuperación ante desastres y continuidad de negocios en Estados Unidos y Canadá, para conocer cuáles son las estrategias de resiliencia organizacional más efectivas hoy en día. La base de encuestados consistió principalmente en profesionales a cargo de funciones de gestión de la recuperación ante desastres y la continuidad del negocio de niveles ejecutivos y gerenciales, en la que más del 60% eran directores de TI o CIO (gerentes de Sistemas o gerentes de Tecnología). Los encuestados trabajaban para empresas en 19 sectores, que variaban en tamaños desde menos de 100 empleados a más de 10,000. A partir de los resultados obtenidos, IBM concluye que las organizaciones altamente resilientes se caracterizan porque: anticipan y planifican: forjan una...

Hace casi dos años, Jorge Garcia Carnicero escribía sobre sus primeras apreciaciones acerca del Disaster Recovery as a Service (DRaaS), las que podríamos resumir en: Se trata de una variante de los servicios en la nube Debido a la tecnología subyacente de virtualización , los servicios se prestan de forma agnóstica a la infraestructura Sus beneficios son: ahorro de costos, simplicidad en las pruebas y flexibilidad Al igual que ocurre con los servicios de cloud , es posible implementar una combinación de soluciones en la nube con soluciones de respaldo tradicionales ( cloud híbrida) Fuentes : García, J. (2012, diciembre). DRaaS ¿solución real o cuatro letras de moda? Recuperado de http://continuidadnoesseguridad.blogspot.com.es/2012/12/draas-solucion-real-o-cuatro-letras-de.html

Algunas de las principales estrategias y mecanismos para la recuperación de los procesos operativos de un call center , hoy por hoy, son: (a) seleccionar sitios lejanos de zonas vulnerables; (b) " multishoring " —contratación de proveedores de servicio de diferentes países—; (c) habilitar la tecnología necesaria para el "trabajo desde casa" o  " teletrabajo "; (d) colocar aplicaciones y datos en la nube; (e) utilizar múltiples herramientas y canales para el respaldo de los datos y para la respuesta a la emergencia; (f) alertar a los clientes de manera proactiva; y (f) mejorar los mecanismos de control de acceso al call center . Fuente : Continuity Central. (2013, septiembre). Frost & Sullivan report looks at contact center business continuity and disaster recovery strategies . Recuperado de http://www.continuitycentral.com/news06922.html

El almacenamiento externo de datos ( offsite data storage ) permite garantizar la viabilidad del negocio tras un incidente mayor que pueda destruir total o parcialmente la información crítica. Las opciones disponibles (más comunes) son: Almacenamiento externo ( offsite ) de cintas de respaldo (backup tapes) o discos duros —utilizando técnicas de "rotación" de medios de respaldo. Respaldo de datos en-línea ( online data backup ) —incluso a través de Internet. Replicación de servidores —respaldo casi contínuo desde el servidor/sitio principal a un sitio externo. Almacenamiento en la nube. Fuente : Forrester, I. (2012, julio). Don’t be left at cordon – Ensuring business continuity with Plan-B . Recuperado de  https://www-304.ibm.com/connections/blogs/businessinsight/entry/don_t_be_left_at_cordon_ensuring_business_continuity_with_plan_b100?lang=en_us

Las siguientes tecnologías emergentes están cambiando la forma en que las empresas planifican y prueban la recuperación de su infraestructura de TI: Virtualización de servidores y de escritorios Menor número de activos de hardware. Más opciones de teletrabajo (Internet + secure tunneling). La nube ( cloud computing ) Mayor disponibilidad —acuerdos de nivel de servicio—. Mayor dependencia de las comunicaciones. Uso de dispositivos móviles Mayor flexibilidad y portabilidad para la recuperación del negocio. Las redes sociales ( social networking ) Imposible no incluirlas en los planes de respuesta a emergencias y de gestión de crisis. Fuente : Violino, B. (2012). 4 critical trends in IT business continuity . CXO Media Inc. Recuperado de http://www.csoonline.com/article/703171/4-critical-trends-in-it-business-continuity  

Muchas de las interrupciones de la infraestructura tecnológica (TI) se originan por incidentes simples, tales como cortes del suministro eléctrico o actualizaciones de software. Sin embargo, muchos ambientes de TI, hoy en día, requieren alta disponibilidad y necesitan arquitecturas resilientes capaces de minimizar los tiempos de interrupción. En este video, IBM explica su estrategia para proveer esta disponibilidad continua, a través de la tecnología de virtualización. La recuperación ante desastres basada en la nube asegura el tiempo de recuperación de una estrategia de dedicada,  al costo de una estrategia de recuperación compartida .

Las buenas prácticas de recuperación ante desastres exigen mantener los backups de uso crítico fuera de la empresa ( off-site backup ). Tradicionalmente, las empresas implementaron esa costumbre grabando los backups en cintas y enviándolas fuera del sitio para almacenarlas. Mejor práctica de respaldo de base de datos, bajo arquitectura Oracle. En comparación con el respaldo de datos fuera del sitio tradicional, los backups en la nube son más accesibles, se restauran más rápidamente en la mayoría de las circunstancias y brindan una mayor confiabilidad, así como también eliminan los sobrecostos relacionados con el mantenimiento de la infraestructura y operaciones del backup fuera del sitio (Pedregal, 2010). Respaldo  off-site en la nube , bajo una arquitectura de Oracle y Amazon Web Services. De acuerdo con Laura DuBois, vicepresidenta del programa de Storage Software de IDC (2011), cada vez más empresas no buscan solamente ...

La computación en la nube o cloud computing  ya se está incorporando en los planes de continuidad de negocios, como una estrategia para la recuperación tecnológica ( BCM/IT DRM ).  Bplan Soluciones (2012) hizo una explicación bastante clara respecto de las  tres capas o modalidades de adopción de la computación en la nube : Software como servicio (SaaS) Plataforma como servicio (PaaS)  Infraestructura como servicio (IaaS) No obstante, Lydia Leong en la conferencia sobre Continuidad de Negocios organizada por Gartner en el 2009 recomendaba esta estrategia solamente para la recuperación tecnológica de aplicaciones que ya se encuentren fuera del centro de cómputo, por ejemplo, para aplicaciones web o para ambientes de desarrollo. Por su parte,  Pierre Dorion (2009) señaló que algunas aplicaciones como el correo electrónico, los archivos/carpetas compartidas y las bases de datos para el CRM o el ERP son más fáciles de migrar a la nube, y deberí...