Un sitio de respaldo o un sitio de recuperación del área de trabajo es un lugar donde una organización puede reubicarse después de un desastre, como un incendio , una inundación , una amenaza terrorista u otro evento perturbador. Esta es una parte integral del plan de recuperación ante desastres y de la planificación más amplia de la continuidad del negocio de una organización. [1]
Un sitio de respaldo o alternativo puede ser otra ubicación del centro de datos operada por la organización o contratada a través de una empresa que se especializa en servicios de recuperación ante desastres. En algunos casos, una organización tendrá un acuerdo con una segunda organización para operar un sitio de respaldo conjunto. Además, una organización puede tener un acuerdo recíproco con otra organización para establecer un sitio en cada uno de sus centros de datos.
Los sitios generalmente se clasifican según su preparación y la velocidad con la que pueden ponerse en funcionamiento: "fríos" (las instalaciones están preparadas), "tibios" (el equipo está en su lugar), "calientes" (los datos operativos están cargados). –- con un costo creciente de implementación y mantenimiento a medida que aumenta la "temperatura".
Un sitio frío es un espacio operativo vacío con instalaciones básicas como pisos elevados, aire acondicionado, líneas eléctricas y de comunicación, etc. Después de un incidente, se trae el equipo y se configura para reanudar las operaciones. No incluye copias de seguridad de datos e información de la ubicación original de la organización, ni incluye hardware ya configurado. La falta de hardware aprovisionado contribuye a los costos mínimos de puesta en marcha del sitio frío, pero requiere tiempo adicional después del desastre para que la operación funcione a una capacidad similar a la que tenía antes del desastre. En algunos casos, un sitio frío puede tener equipo disponible, pero no está operativo.
Un sitio cálido es un compromiso entre el frío y el calor. Estos sitios tendrán hardware y conectividad ya establecidos, aunque en menor escala. Los sitios calientes pueden tener copias de seguridad a mano, pero pueden estar incompletas y tener entre varios días y una semana de antigüedad. La recuperación de las operaciones previas al desastre se retrasará mientras se entregan cintas de respaldo más actualizadas al sitio cálido o se establece conectividad de red para recuperar datos desde un sitio de respaldo remoto.
Un sitio activo es casi un duplicado del sitio original de la organización, incluidos sistemas informáticos completos y copias de seguridad completas de los datos del usuario. Se puede utilizar la sincronización en tiempo real entre los dos sitios para reflejar completamente el entorno de datos del sitio original utilizando enlaces de red de área amplia y software especializado. Luego de una interrupción en el sitio original, el sitio activo existe para que la organización pueda reubicarse, con pérdidas mínimas para las operaciones normales en el menor tiempo de recuperación. Idealmente, un sitio activo estará en funcionamiento en cuestión de horas. Es posible que sea necesario trasladar al personal al sitio activo, pero es posible que el sitio activo esté operativo desde una perspectiva de procesamiento de datos antes de que el personal se haya reubicado. La capacidad del sitio activo puede coincidir o no con la capacidad del sitio original según los requisitos de la organización. Este tipo de sitio de respaldo es el más costoso de operar. Los sitios populares son populares entre las organizaciones que operan procesos en tiempo real, como instituciones financieras, agencias gubernamentales y proveedores de comercio electrónico.
La característica más importante que ofrece un sitio activo es que los entornos de producción se ejecutan simultáneamente con el centro de datos principal. Esta sincronización permite un impacto y un tiempo de inactividad mínimos en las operaciones comerciales. En caso de una interrupción significativa, el sitio caliente puede reemplazar inmediatamente al sitio afectado. Sin embargo, este nivel de redundancia no es barato y las empresas deberán sopesar el análisis de costo-beneficio (ACB) de la utilización de sitios activos.
Hoy en día, si el sitio de respaldo no funciona y no cumple con el enfoque "proactivo", es posible que no se considere un sitio activo dependiendo del nivel de madurez de la organización con respecto al enfoque ISO 22301 (estándar internacional para la gestión de la continuidad del negocio).
Generalmente, un sitio alternativo se refiere a un sitio donde las personas y el equipo que necesitan para trabajar se reubican durante un período de tiempo hasta que el entorno de producción normal, ya sea reconstituido o reemplazado, esté disponible.
La elección del tipo de sitio de respaldo que se utilizará la decide la organización basándose en un análisis de costo versus beneficio. Los sitios calientes son tradicionalmente más costosos que los sitios fríos, ya que gran parte del equipo que la empresa necesita debe comprarse y, por lo tanto, se necesita gente para mantenerlo, lo que aumenta los costos operativos. Sin embargo, si la misma organización pierde una cantidad sustancial de ingresos por cada día que permanece inactiva, entonces puede valer la pena el costo. Otra ventaja de un sitio activo es que se puede utilizar para operaciones antes de que ocurra un desastre. Este método de procesamiento de producción con equilibrio de carga puede ser rentable y brindará a los usuarios la seguridad de un tiempo de inactividad mínimo durante un evento que afecte a uno de los centros de datos.
Las ventajas de un sitio frío son simples: el costo. Se requieren menos recursos para operar un sitio frío porque no se trajo ningún equipo antes del desastre. Algunas organizaciones pueden almacenar versiones anteriores del hardware en el centro. Esto puede ser apropiado en un entorno de granja de servidores , donde en muchos casos se podría utilizar hardware antiguo. La desventaja de un sitio frío es el costo potencial en el que se debe incurrir para que el sitio frío sea efectivo. Los costos de comprar equipo con muy poca antelación pueden ser más altos y el desastre puede dificultar la obtención del equipo.
Al contratar servicios de un proveedor comercial de capacidad de sitio de respaldo, las organizaciones deben tomar nota de la disposición de uso contractual y los procedimientos de invocación. Los proveedores pueden inscribir a más de una organización para un sitio o instalación determinado, a menudo dependiendo de varios niveles de servicio. Esta es una propuesta razonable porque es poco probable que todas las organizaciones suscritas al servicio lo necesiten al mismo tiempo. También permite al proveedor ofrecer el servicio a un costo asequible. Sin embargo, en un incidente a gran escala que afecta un área amplia, es probable que estas instalaciones tengan un exceso de suscripción debido a que varios clientes reclaman el mismo sitio de respaldo. Para obtener prioridad en el servicio sobre otros clientes, una organización puede solicitar un Servicio Prioritario al proveedor, que a menudo incluye una tarifa mensual más alta. Este sitio comercial también se puede utilizar como sitio de producción secundario de una empresa con un entorno de duplicación a gran escala para su centro de datos principal. Nuevamente, se requerirá una tarifa más alta; pero el costo podría justificarse por la seguridad y resistencia del sitio, lo que le daría a esa organización la capacidad de brindar a sus usuarios acceso ininterrumpido a sus datos y aplicaciones.