La planificación de la continuidad del negocio mantiene las operaciones críticas en funcionamiento cuando surge algún problema. Un ataque de ransomware cifra el sistema de facturación. Una inundación destruye el centro de datos. Un proveedor clave quiebra de la noche a la mañana. El plan de continuidad indica qué hacer, quién toma las decisiones y cómo mantener las operaciones en marcha mientras se resuelve la situación.

Comienza con un análisis del impacto en el negocio. ¿Qué procesos son esenciales? ¿Cuánto tiempo puede estar inactivo cada uno antes de que el daño sea inaceptable? Ese intervalo es el objetivo de tiempo de recuperación. El objetivo de punto de recuperación define cuánta pérdida de datos es tolerable. A partir de ahí, el plan crea redundancias: sitios de trabajo alternativos, sistemas de respaldo, personal capacitado en diferentes áreas y soluciones manuales para cuando las computadoras no estén disponibles. El plan no es un documento guardado en un estante. Necesita ser probado. Los ejercicios de simulación repasan escenarios. Las pruebas de conmutación por error en vivo demuestran que el sitio de respaldo realmente funciona. La pandemia puso a prueba los planes de continuidad en 2020, y muchos fallaron. Las cadenas de suministro se rompieron. El trabajo remoto expuso deficiencias. Las organizaciones que se adaptaron habían ensayado y se habían adaptado. Las que tenían un manual que nadie leía no lo hicieron.

Elementos esenciales para la planificación de la continuidad

• Análisis del impacto en el negocio: identificar funciones críticas
• Objetivos de recuperación: RTO y RPO para cada sistema.
• Acuerdos alternativos: ubicaciones, sistemas y personal.
• Pruebas: ejercicios de mesa y en vivo
• Mantenimiento: actualice el plan a medida que cambie el negocio.

La continuidad no es lo mismo que la recuperación ante desastres. La recuperación restaura lo que se rompió. La continuidad mantiene el negocio en funcionamiento mientras se lleva a cabo la recuperación.