Ya sea que esté administrando actividades de preparación para desastres para una pequeña empresa o una gran corporación, necesita planificar para desastres naturales porque, como todos sabemos, la tecnología de la información y el agua no se combinan bien. Repasemos algunos pasos básicos que deberá seguir para garantizar que sus inversiones en redes e TI sobrevivan en caso de un desastre, como una inundación o un huracán.
1. Desarrollar un plan de recuperación de desastres
La clave para recuperarse exitosamente de un desastre natural es tener un buen plan de recuperación de desastres antes de que suceda algo malo. Este plan se debe probar periódicamente para garantizar que todas las partes involucradas sepan lo que deben hacer durante un desastre.
El Instituto Nacional de Estándares y Tecnología (NIST) cuenta con excelentes recursos sobre cómo desarrollar planes de recuperación ante desastres. Consulte la publicación especial NIST 800-34 sobre planificación de contingencia para averiguar cómo comenzar a desarrollar un plan de recuperación de desastres sólido como una roca.
2. Consiga sus prioridades directamente: la seguridad es lo primero.
Obviamente, proteger a tu gente es lo más importante. Nunca coloque su red y servidores antes de mantener a su personal a salvo. Nunca opere en un ambiente inseguro. Siempre asegúrese de que las instalaciones y el equipo hayan sido considerados seguros por las autoridades correspondientes antes de que comience la recuperación o las operaciones de rescate.
Una vez que se han abordado los problemas de seguridad, debe tener una prioridad de restauración del sistema para poder concentrarse en lo que se necesita para hacer frente a su infraestructura y servidores críticos en una ubicación alternativa. Haga que la administración identifique qué funciones comerciales desean volver a estar en línea primero y luego centre la planificación en restaurar lo que se necesita para garantizar la recuperación segura de los sistemas de misión crítica.
3. Etiquete y documente su red y equipo.
Imagina que acabas de descubrir que faltan dos días para una gran tormenta y que va a inundar tu edificio. La mayor parte de su infraestructura se encuentra en el sótano del edificio, lo que significa que tendrá que reubicar el equipo en otro lugar. El proceso de demolición probablemente se acelerará, por lo que debe documentar bien su red para poder reanudar las operaciones en una ubicación alternativa.
Los diagramas de red precisos son esenciales para guiar a los técnicos de red a medida que reconstruyen su red en el sitio alternativo. Etiquete las cosas todo lo que pueda con convenciones de nomenclatura sencillas que todos en su equipo entiendan. Guarde una copia de toda la información del diagrama de red en una ubicación externa.
4. Prepárese para mover sus inversiones de TI a un terreno más alto.
Dado que a nuestro amigo la gravedad le gusta mantener el agua en el punto más bajo posible, querrá planear reubicar su equipo de infraestructura en terrenos más altos en caso de una gran inundación. Haga arreglos con el administrador de su edificio para tener un lugar de almacenamiento seguro en un piso no propenso a las inundaciones donde pueda mover temporalmente el equipo de la red que podría ser inundado en caso de un desastre natural.
Si es probable que todo el edificio sea destruido o inundado, busque un sitio alternativo que no esté en una zona de inundación. Puede visitar el sitio web FloodSmart.gov e ingresar la dirección de su posible sitio alternativo para ver si está ubicado en una zona de inundación o no. Si se encuentra en un área de alto riesgo de inundación, es posible que desee considerar la reubicación de su sitio alternativo.
Asegúrese de que su plan de recuperación de desastres cubra la logística de quién va a mover qué, cómo lo harán y cuándo van a mover las operaciones al sitio alternativo.
Mueva las cosas caras primero (conmutadores, enrutadores, firewalls, servidores) y las cosas menos costosas al final (PC e impresoras).
Si está diseñando una sala de servidores o un centro de datos, considere ubicarlo en un área de su edificio que no sea propenso a inundaciones, como un piso que no esté a nivel del suelo, esto le ahorrará el dolor de cabeza de reubicar el equipo durante una inundación .
5. Asegúrese de tener buenas copias de seguridad antes de que ocurra un desastre.
Si no tiene buenas copias de seguridad desde las que restaurar, no importará si tiene un sitio alternativo porque no podrá restaurar nada de valor. Verifique para asegurarse de que sus copias de seguridad programadas estén funcionando y verifique los medios de copia de seguridad para asegurarse de que realmente está capturando datos.
Estar atentos. Asegúrese de que sus administradores estén revisando los registros de copia de seguridad y que las copias de seguridad no estén fallando silenciosamente.
