Cómo hacer un plan de recuperación de desastres de computadora y telecomunicaciones para una organización

Los planes de recuperación ante desastres describen el proceso, las políticas y los procedimientos para responder a un desastre. Los planes de recuperación de desastres por computadora y telecomunicaciones incluyen las actividades necesarias para recuperar o continuar su infraestructura de tecnología de la información en caso de una crisis natural o provocada por el hombre. Al establecer procedimientos generales, protecciones de hardware y software, puede garantizar que su empresa pueda reanudar las operaciones del sistema, posiblemente utilizando ubicaciones alternativas, lo más rápido posible. Al estipular protocolos para el almacenamiento externo o los programas de respaldo, puede evitar la pérdida de datos y otros problemas costosos.

1.

Documente los detalles de cómo funciona su computadora y equipo de telecomunicaciones. Incluya servidores y almacenamiento ubicados en laboratorios centralizados, así como oficinas y espacios de trabajo individuales. Este inventario ayudará a restablecer el servicio, si es necesario. Lista de herramientas de diagnóstico utilizadas para monitorear sistemas. Algunos problemas se pueden resolver de forma remota, sin ningún personal de soporte en el sitio. Identifique las piezas de reemplazo estándar que se mantienen a mano para permitir la operación continua.

2.

Identifique las operaciones críticas para el negocio y los acuerdos de nivel de servicio asociados con ellos. Los sistemas de red complejos y diversos a menudo contienen redundancia. Identifique sitios alternativos para recoger la carga rápidamente (una copia de seguridad en frío) o transfiera las operaciones por completo a una nueva ubicación completamente funcional para comenzar de inmediato (un sitio de copia de seguridad en caliente).

3.

Identifique los posibles incidentes que podrían afectar las operaciones de su organización. Por ejemplo, los sistemas informáticos universitarios pueden experimentar grandes cargas de trabajo durante los tiempos de registro, así como durante los exámenes finales. Observar estos momentos potenciales de estrés en la infraestructura puede ayudarlo a brindar un mejor soporte a los departamentos que dependen de la informática y las telecomunicaciones en sus operaciones diarias.

4.

Asegúrese de que cada departamento dentro de su organización revise las políticas y los procedimientos, desarrollando un anexo personalizado si corresponde. Se debe prestar especial atención a la recuperación ordenada y la reanudación del servicio.

5.

Haga una lista de sus suposiciones generales en su plan. Por ejemplo, no incluya situaciones especiales que es poco probable que ocurran. Las situaciones generales que podrían causar un desastre incluyen la interrupción de la condición del aire / energía, incendios o emergencias climáticas.

6.

Indique el costo de garantizar la disponibilidad del teléfono de la computadora para eventos perturbadores menores e incidentes mayores para establecer expectativas con su liderazgo ejecutivo superior.

7.

Asignar la responsabilidad de supervisar los esfuerzos de recuperación. Establecer una cadena de mando. Por ejemplo, indique quién tiene la autoridad para autorizar actividades como apagar redes de computadoras, cerrar laboratorios o evacuar las instalaciones.

8.

Enumere las circunstancias en las que se invocará su plan de recuperación de desastres, como un incidente que deshabilita su red de comunicaciones durante más de seis horas.

9.

Indique los diferentes niveles de severidad para las actividades de planificación de contingencia. Por ejemplo, incluya una estrategia para la recuperación parcial, como operar en un sitio alternativo y una recuperación completa, como operar en su ubicación principal, pero con un nivel de servicio degradado durante varios días.

10.

Describa las salvaguardas físicas de su infraestructura de TI, como las cerraduras de las puertas de las entradas de los edificios. Indique los tipos de equipos en cada ubicación, como equipos de comunicaciones de datos y redes de video. Indique las conexiones de alimentación y cuánto tiempo los sistemas de respaldo mantienen la cobertura del sistema. Por ejemplo, el equipo telefónico puede estar conectado a una fuente de alimentación ininterrumpida que mantiene la cobertura durante varias horas. Indique cualquier protección contra incendios para sus sistemas, como rociadores ubicados en áreas pobladas con impresoras láser de alta velocidad.

11.

Listar todos los sensores en su lugar para monitorear las actividades. Por ejemplo, algunos sensores llamarán a un operador de computadoras si la temperatura aumenta en un cierto número de divisiones o se interrumpe la alimentación durante más de unos pocos minutos.

12.

Asegúrese de que todo el personal esté informado sobre sus planes de recuperación ante desastres y reciba capacitación sobre sus funciones y responsabilidades.