La recuperación ante desastres restaura los sistemas y los datos tras un incidente grave. Un ataque de ransomware cifra el servidor de archivos. Un incendio destruye el centro de datos. Una inundación inutiliza el generador de respaldo. El plan de recuperación especifica cómo restaurar todo, en qué orden y a partir de qué copias de seguridad. Es el complemento técnico de la continuidad del negocio, que mantiene la organización en funcionamiento mientras se lleva a cabo la recuperación.

El plan abarca copias de seguridad, sitios alternativos, reemplazo de hardware y restauración de datos. Las copias de seguridad son fundamentales. Deben probarse, cifrarse y almacenarse fuera de las instalaciones o en un almacenamiento inmutable. Los grupos de ransomware atacan primero las copias de seguridad porque, sin ellas, la víctima no tiene más remedio que pagar. La regla 3-2-1 es una práctica común: tres copias de los datos, en dos soportes diferentes, con una copia fuera de las instalaciones. Los objetivos de tiempo de recuperación establecen la meta de la rapidez con la que los sistemas deben volver a estar operativos. Un sistema hospitalario podría necesitar restaurarse en horas. Una pequeña empresa podría tolerar días. El plan debe ajustarse al riesgo. Un plan de recuperación que nunca se ha probado es una esperanza, no un plan.

Elementos esenciales para la recuperación

• Copias de seguridad: periódicas, probadas, cifradas y sin conexión.
• Regla 3-2-1: tres copias, dos en medios, una fuera de la página web.
• Objetivo de tiempo de recuperación: qué tan rápido deben volver los sistemas.
• Objetivo de punto de recuperación: cuánta pérdida de datos es aceptable.
• Pruebas: comprueba que el plan funciona antes de necesitarlo.

La recuperación ante desastres es costosa hasta que ocurre el desastre. Entonces, se convierte en la compra más barata que hayas hecho jamás.