Cloud disaster recovery: lo mejor es pre­pa­rar­se para el peor de los casos

Hoy en día, en la era digital, un fallo de la in­frae­s­tru­c­tu­ra in­fo­r­má­ti­ca es un escenario grave para muchas empresas, para el cual hay que preparar de antemano una respuesta adecuada. Una posible solución: cloud disaster recovery. En las si­guie­n­tes secciones podrás leer qué hay detrás del concepto de re­cu­pe­ra­ción desde la nube, en qué se di­fe­re­n­cia este de otras so­lu­cio­nes y qué hay que tener en cuenta para decidirse entre uno u otro.

Cloud disaster recovery (en español: re­cu­pe­ra­ción desde la nube en caso de desastre), abreviado como Cloud DR, es una es­tra­te­gia de re­cu­pe­ra­ción en caso de desastre de los datos, las apli­ca­cio­nes y el hardware que, a di­fe­re­n­cia de los enfoques co­n­ve­n­cio­na­les, se basa en el al­ma­ce­na­mie­n­to en la nube. En caso de fallo, los datos, las apli­ca­cio­nes y otros recursos afectados pueden re­s­tau­rar­se di­re­c­ta­me­n­te desde la nube con solo pulsar un botón para que la actividad se reanude lo antes posible. Pa­ra­le­la­me­n­te, varias empresas ofrecen Disaster Recovery as a Service (DRaaS).

El co­m­po­ne­n­te principal de la Cloud DR son las copias digitales de todos los datos y co­n­fi­gu­ra­cio­nes re­le­va­n­tes que pueden ser uti­li­za­das como reemplazo temporal (es­pe­cia­l­me­n­te para el hardware) y como punto de re­fe­re­n­cia para la re­cu­pe­ra­ción en situación de eme­r­ge­n­cia. Dado que estas copias digitales se almacenan en la nube o en un centro de datos externo, las empresas que confían en la cloud disaster recovery también están a salvo en caso de que se produzcan si­tua­cio­nes de crisis a nivel local, como incendios, inu­n­da­cio­nes o te­rre­mo­tos.

En principio, Disaster recovery (DR) existe también de manera in­de­pe­n­die­n­te a la nube: la pro­te­c­ción de los recursos críticos de la empresa se realiza in­te­r­na­me­n­te con los enfoques clásicos de la re­cu­pe­ra­ción en caso de desastre. Si co­m­pa­ra­mos el método tra­di­cio­nal con el concepto moderno de cloud disaster recovery vemos que se di­fe­re­n­cian en tres aspectos concretos:

1. Co­m­ple­ji­dad de la co­n­fi­gu­ra­ción y del ma­n­te­ni­mie­n­to
2. Costes y fle­xi­bi­li­dad
3. Seguridad

La di­fe­re­n­cia más crucial entre la es­tra­te­gia Cloud DR y la es­tra­te­gia DR clásica es el esfuerzo asociado a la co­n­fi­gu­ra­ción y el ma­n­te­ni­mie­n­to del hardware y el software ne­ce­sa­rios para la copia de seguridad y la re­cu­pe­ra­ción. Las empresas que optan por un plan de eme­r­ge­n­cia en la nube se be­ne­fi­cian de la ventaja de que toda la te­c­no­lo­gía está ex­te­r­na­li­za­da y no tiene que ser co­n­fi­gu­ra­da ni ad­mi­ni­s­tra­da en sus propias in­s­ta­la­cio­nes. Además, el proveedor al que se le alquilan los recursos en la nube suele en­ca­r­gar­se del ma­n­te­ni­mie­n­to del hardware y la compleja in­ter­ac­ción entre los co­m­po­ne­n­tes in­di­vi­dua­les.

Es­tre­cha­me­n­te ligada a esta ventaja está la de los costes de la Cloud disaster recovery: no necesitas pagar el alto precio del hardware para comprarlo, solo necesitas el personal mínimo para gestionar el sistema de cloud recovery. Con Cloud disaster recovery tampoco asumes los costes de ma­n­te­ni­mie­n­to del hardware ni los de reponer el hardware que se vuelve obsoleto. Además, si necesitas más recursos, puedes ampliar tus recursos co­n­tra­ta­dos en cualquier momento sin tener que instalar el hardware adicional que precisas.

La tercera ventaja de la Cloud DR es el alto nivel de seguridad que ofrecen los pro­vee­do­res de servicios en la nube o los system houses. No se trata solo de la seguridad digital de los datos, que se consigue mediante software de seguridad y en­cri­p­ta­ción. La pro­te­c­ción contra el robo de datos in situ, ca­tá­s­tro­fes naturales o los incendios es también mucho mayor en un centro de datos externo que si se almacenan los datos en la propia empresa.

Hay tres enfoques básicos para crear una solución de Cloud disaster recovery: Cold Cloud DR (es decir, la re­cu­pe­ra­ción desde una nube fría en caso de desastre), Warm Cloud DR (es decir, la re­cu­pe­ra­ción desde una nube templada en caso de desastre) y Hot Cloud DR (es decir, la re­cu­pe­ra­ción desde una nube caliente en caso de desastre). Los nombres no re­pre­se­n­tan en absoluto las te­m­pe­ra­tu­ras que pre­va­le­cen en las tres ar­qui­te­c­tu­ras di­fe­re­n­tes, sino que se limitan a indicar la facilidad con la que se puede im­ple­me­n­tar cada una.

La re­cu­pe­ra­ción desde una nube fría en caso de desastre suele implicar que si­m­ple­me­n­te se almacenen datos o se hagan copias (images) de máquinas virtuales. Estos recursos pe­r­ma­ne­cen “fríos” en la nube y no suelen ser uti­li­za­bles sin un paso in­te­r­me­dio, ya que, en caso de que sea necesario re­cu­pe­rar­los, los datos o copias primero deben de­s­ca­r­gar­se y volcarse antes de poder ser usados.

Por un lado, el Cold Cloud DR es el enfoque más fácil y económico de im­ple­me­n­tar. Por otro lado, una ar­qui­te­c­tu­ra de este tipo también supone un tiempo de inac­ti­vi­dad re­la­ti­va­me­n­te alto, lo que hay que co­n­si­de­rar desde la pe­r­s­pe­c­ti­va de la empresa.

El Warm Cloud DR es un enfoque standby en el que un proveedor almacena copias de todos los datos y apli­ca­cio­nes de vital im­po­r­ta­n­cia para la empresa cliente. Los recursos du­pli­ca­dos se mantienen siempre ac­tua­li­za­dos, pero en este caso no se procesa ningún dato. En caso de un desastre, la in­frae­s­tru­c­tu­ra duplicada puede entrar en acción.

Por lo tanto, es in­e­vi­ta­ble un cierto tiempo de inac­ti­vi­dad. Sin embargo, el Warm Cloud disaster recovery puede pro­po­r­cio­nar una rápida re­cu­pe­ra­ción de los datos. La co­m­ple­ji­dad y los costes aumentan en co­m­pa­ra­ción con el enfoque en frío.

El nivel más alto de co­m­ple­ji­dad en términos de Cloud disaster recovery lo ofrece la ar­qui­te­c­tu­ra de enfoque caliente: aquí, toda la carga de trabajo y todos los datos de la empresa se di­s­tri­bu­yen no solo a su propia in­frae­s­tru­c­tu­ra de TI interna, sino también si­mu­l­tá­nea­me­n­te a los recursos del proveedor del Cloud DR. El procesado de datos se realiza en directo en ambas ubi­ca­cio­nes: si una de ellas falla debido a un desastre, todos los procesos in­fo­r­má­ti­cos pueden continuar sin in­te­rru­p­ción gracias a la segunda ubicación, la cual no se ha visto afectada.

El Hot Cloud DR es la única ar­qui­te­c­tu­ra sin tiempo de inac­ti­vi­dad, lo que la hace tener un mayor precio, ya que los costes de las dos in­frae­s­tru­c­tu­ras completas que funcionan en paralelo son si­g­ni­fi­ca­ti­va­me­n­te más altos que en el caso del enfoque Cold y Warm del Disaster Recovery.

Ya sea local o en la nube: un plan de re­cu­pe­ra­ción en caso de desastre que se adapte de forma óptima a las ne­ce­si­da­des de una empresa no se consigue de la noche a la mañana. Cuando se planifica la co­n­ti­nui­dad de la empresa, la elección del socio adecuado no es la única cuestión. Hemos resumido algunos consejos útiles que te fa­ci­li­ta­rán el cambio a un plan de re­cu­pe­ra­ción desde la nube en caso de desastre.

Aunque la solución Cloud DR suponga entregar la mayor parte de la re­s­po­n­sa­bi­li­dad y del esfuerzo de gestión a un proveedor, se necesitan personas dentro de la empresa que se encarguen de pla­ni­fi­car y mantener la pro­te­c­ción de los datos. Por lo tanto, para tener una es­tra­te­gia eficaz de Cloud disaster recovery es in­di­s­pe­n­sa­ble contar con personal ca­pa­ci­ta­do que conozca sus tareas y deberes.

Es muy im­po­r­ta­n­te definir cla­ra­me­n­te en qué casos entra en juego un Cloud DR. ¿Se necesita una solución de este tipo cuando fallan ciertas apli­ca­cio­nes o se pierden datos in­di­vi­dua­les? ¿O se entiende por “desastre” las clásicas ca­tá­s­tro­fes naturales como te­rre­mo­tos, inu­n­da­cio­nes, incendios y similares?

La elección del proveedor desempeña un papel fu­n­da­me­n­tal en la Cloud DR: las empresas tienen que co­n­si­de­rar muchos factores, los cuales van mucho más allá que los típicos, como los costes o las co­n­di­cio­nes del contrato. Por un lado, el proveedor elegido debe cumplir los re­qui­si­tos de pro­te­c­ción de datos y seguridad, palabra clave: RGPD. Por otro lado, el factor decisivo es qué servicios adi­cio­na­les están di­s­po­ni­bles. Por ejemplo, si tú, como empresa, quieres asumir la menor cantidad de trabajo posible, un Managed Service Provider ofrece el paquete DRaaS completo y sería la mejor solución para ti.

Muchas empresas tienden a alquilar recursos de hardware y software a un solo proveedor para poder controlar los servicios al­qui­la­dos con la mayor facilidad posible, lo que les hace muy de­pe­n­die­n­tes de este proveedor. Ten en cuenta este efecto “lock-In” a la hora de elegir tus recursos de Cloud disaster recovery (y también a la hora de elegir otros nuevos servicios en la nube).

En el mejor de los casos, nunca ne­ce­si­ta­rás poner en marcha tu plan de Cloud DR, pero, por supuesto, no puedes asumir un escenario tan ideal. Sin embargo, para no dudar si tu plan de Cloud disaster recovery funciona hasta que ocurra un incidente de verdad, deberías probar tu sistema de Cloud DR de antemano, junto con la co­la­bo­ra­ción de tu proveedor.