Un sitio de respaldo (también sitio de recuperación del área de trabajo [1] o simplemente sitio de recuperación ) es un lugar donde una organización puede reubicarse después de un desastre, como un incendio , una inundación , una amenaza terrorista u otro evento disruptivo. Esta es una parte integral del plan de recuperación ante desastres y la planificación más amplia de la continuidad comercial de una organización. [2]
Un sitio de respaldo o alternativo puede ser otra ubicación de centro de datos operada por la organización o contratada a través de una empresa que se especializa en servicios de recuperación ante desastres. En algunos casos, una organización tendrá un acuerdo con una segunda organización para operar un sitio de respaldo conjunto. Además, una organización puede tener un acuerdo recíproco con otra organización para establecer un sitio en cada uno de sus centros de datos.
Los sitios generalmente se clasifican en función de qué tan preparados están y la velocidad con la que se pueden poner en funcionamiento: "fríos" (la instalación está preparada), "tibios" (el equipo está en su lugar), "calientes" (los datos operativos están cargados), con un costo de implementación y mantenimiento cada vez mayor a medida que aumenta la "temperatura".
Un sitio frío es un espacio operativo vacío con instalaciones básicas como pisos elevados, aire acondicionado, líneas eléctricas y de comunicación, etc. Después de un incidente, se traen equipos y se instalan para reanudar las operaciones. No incluye copias de seguridad de los datos y la información de la ubicación original de la organización, ni incluye el hardware ya instalado. La falta de hardware aprovisionado contribuye a los costos iniciales mínimos del sitio frío, pero requiere tiempo adicional después del desastre para que la operación funcione a una capacidad similar a la que tenía antes del desastre. En algunos casos, un sitio frío puede tener equipos disponibles, pero no está operativo.
Un sitio cálido es un punto intermedio entre el frío y el caliente. Estos sitios ya tendrán hardware y conectividad establecidos, aunque en menor escala. Los sitios cálidos pueden tener copias de seguridad a mano, pero pueden estar incompletas y tener entre varios días y una semana de antigüedad. La recuperación de las operaciones previas al desastre se retrasará mientras se envían cintas de copia de seguridad más actualizadas al sitio cálido o se establece la conectividad de red para recuperar datos desde un sitio de copia de seguridad remoto.
Un sitio activo es un duplicado casi completo del sitio original de la organización, que incluye sistemas informáticos completos y copias de seguridad completas de los datos de los usuarios. Se puede utilizar la sincronización en tiempo real entre los dos sitios para reflejar por completo el entorno de datos del sitio original mediante enlaces de red de área amplia y software especializado. Después de una interrupción en el sitio original, el sitio activo existe para que la organización pueda reubicarse, con pérdidas mínimas para las operaciones normales en el menor tiempo de recuperación. Lo ideal es que un sitio activo esté en funcionamiento en cuestión de horas. Es posible que sea necesario trasladar al personal al sitio activo, pero es posible que el sitio activo esté operativo desde una perspectiva de procesamiento de datos antes de que el personal se haya mudado. La capacidad del sitio activo puede coincidir o no con la capacidad del sitio original según los requisitos de la organización. Este tipo de sitio de respaldo es el más costoso de operar. Los sitios activos son populares entre las organizaciones que operan procesos en tiempo real, como instituciones financieras, agencias gubernamentales y proveedores de comercio electrónico.
La característica más importante que ofrece un sitio activo es que el entorno de producción se ejecuta simultáneamente con el centro de datos principal. Esta sincronización permite un impacto mínimo y un tiempo de inactividad mínimo en las operaciones comerciales. En caso de una interrupción significativa, el sitio activo puede reemplazar al sitio afectado de inmediato. Sin embargo, este nivel de redundancia no es económico y las empresas deberán sopesar el análisis de costo-beneficio (CBA) de la utilización del sitio activo.
Hoy en día, si el sitio de respaldo está inactivo y no se aplica el enfoque "proactivo", es posible que no se lo considere un sitio activo dependiendo del nivel de madurez de la organización con respecto al enfoque ISO 22301 (estándar internacional para la Gestión de la Continuidad del Negocio).
En general, un sitio alternativo se refiere a un sitio donde las personas y el equipo que necesitan para trabajar se reubican por un período de tiempo hasta que el entorno de producción normal, ya sea reconstituido o reemplazado, esté disponible.
La elección del tipo de sitio de respaldo que se utilizará la decide la organización basándose en un análisis de costo-beneficio. Los sitios activos son tradicionalmente más costosos que los sitios inactivos, ya que gran parte del equipo que necesita la empresa debe comprarse y, por lo tanto, se necesita personal para mantenerlo, lo que aumenta los costos operativos. Sin embargo, si la misma organización pierde una cantidad sustancial de ingresos por cada día que está inactiva, entonces puede valer la pena el costo. Otra ventaja de un sitio activo es que se puede utilizar para operaciones antes de que ocurra un desastre. Este método de procesamiento de producción con equilibrio de carga puede ser rentable y brindará a los usuarios la seguridad de un tiempo de inactividad mínimo durante un evento que afecte a uno de los centros de datos.
Las ventajas de un sitio frío son simples: el costo. Se requieren menos recursos para operar un sitio frío porque no se ha traído ningún equipo antes del desastre. Algunas organizaciones pueden almacenar versiones anteriores del hardware en el centro. Esto puede ser apropiado en un entorno de granja de servidores , donde se podría utilizar hardware antiguo en muchos casos. La desventaja de un sitio frío es el costo potencial en el que se debe incurrir para que el sitio frío sea efectivo. Los costos de comprar equipo con muy poca anticipación pueden ser más altos y el desastre puede hacer que el equipo sea difícil de obtener.
Al contratar servicios de un proveedor comercial de capacidad de sitio de respaldo, las organizaciones deben tener en cuenta la disposición de uso contractual y los procedimientos de invocación. Los proveedores pueden inscribir a más de una organización para un sitio o instalación determinados, a menudo dependiendo de varios niveles de servicio. Esta es una propuesta razonable porque es poco probable que todas las organizaciones suscritas al servicio lo necesiten al mismo tiempo. También permite al proveedor ofrecer el servicio a un costo asequible. Sin embargo, en un incidente a gran escala que afecte a un área extensa, es probable que estas instalaciones se sobrecarguen debido a que varios clientes reclaman el mismo sitio de respaldo. Para obtener prioridad en el servicio sobre otros clientes, una organización puede solicitar un Servicio Prioritario al proveedor, que a menudo incluye una tarifa mensual más alta. Este sitio comercial también se puede utilizar como sitio de producción secundario de una empresa con un entorno de duplicación a gran escala para su centro de datos principal. Nuevamente, se requerirá una tarifa más alta; pero el costo podría justificarse por la seguridad y la resiliencia del sitio, que le daría a esa organización la capacidad de proporcionar a sus usuarios acceso ininterrumpido a sus datos y aplicaciones.