Si dirige un negocio, la recuperación ante desastres es algo en lo que necesita dedicar un poco de tiempo para planificar. Desde un profesional independiente hasta una multinacional, planificar qué hacer cuando ocurre un desastre con anticipación ahorrará tiempo y estrés cuando ocurra. Dos términos que se usan mucho en la recuperación ante desastres son RTO y RPO. ¿Cuál es la diferencia entre RPO y RTO y por qué debería importarle?
El objetivo del punto de recuperación (RPO) y el objetivo del tiempo de recuperación (RTO) se refieren a dos medidas particulares. Cuántos datos necesita proteger su empresa y cuánto tiempo puede operar si sus sistemas no están disponibles. Cualquier empresa de cualquier tamaño que necesite que la TI sea productiva debe tener en cuenta estas dos medidas.
Objetivo de punto de recuperación (RPO)
El objetivo del punto de recuperación se refiere al elemento de datos de la recuperación ante desastres. ¿Cuánto tiempo puede su empresa retener los niveles de productividad sin datos clave? Por ejemplo, si acaba de terminar el diseño de un sitio web para un cliente y su computadora tiene un virus, ¿cuánto tiempo puede prescindir de ese diseño hasta que el cliente se vea afectado o su jefe se enoje?
Si realiza una copia de seguridad de su diseño en una copia de seguridad externa o en la nube cada hora, su RPO es menor que si realiza una copia de seguridad una vez al día. A medida que pierde una hora de trabajo en lugar de un día entero, el daño potencial es menor. Multiplique esto por el tamaño de la empresa para obtener un RPO adecuado.
Un RPO también considera el tipo de negocio en el que se encuentra. Un negocio de comercio electrónico no podría permitirse perder ni un minuto de datos, ya que los pedidos podrían perderse y los clientes decepcionarían. Un diseñador gráfico independiente podría hacer frente a más tiempo dependiendo de los plazos y su procedimiento de copia de seguridad.
Calculando su RPO
Calcular su RPO puede ser muy sencillo, pero no habrá dos iguales. Si su empresa puede permitirse perder cinco horas de datos sin afectar a los clientes, entonces su RPO sería de cinco horas. Si solo pudiera permitirse perder el valor de una hora, entonces su RPO sería solo una hora.
Todo depende de lo que haga su negocio. Si ejecuta un centro de contacto ocupado, su RPO durará un máximo de 15 minutos. Si es un profesional independiente, su RPO será el tiempo que necesita para recuperar o reconstruir los datos antes de que venza el trabajo. Cuanto más sensible sea el negocio, más corto será el RPO.
Objetivo de tiempo de recuperación (RTO)
El objetivo del tiempo de recuperación está más relacionado con el tiempo que lleva recuperarse de la interrupción y menos con el tiempo de recuperación de datos. ¿Cuánto tiempo puede funcionar su negocio sin sus computadoras? ¿Cuánto tiempo puede administrar sin una conexión a Internet? Se trata más de la productividad general que de la pérdida de datos, pero no es menos importante que RPO.
Determinar su RTO depende de cómo trabaje. Ese diseñador gráfico independiente que realiza copias de seguridad en la nube cada hora estaría completamente perdido sin su computadora. No estarían tan perdidos sin una conexión a Internet, siempre y cuando no usaran programas en la nube para diseñar. La productividad puede verse afectada por no poder acceder a los recursos en línea, pero no necesariamente se detendría.
Una multinacional, por otro lado, podría paralizarse sin sus redes. Eso podría significar sin VoIP, sin reuniones, sin acceso a archivos compartidos, sin acceso a aplicaciones en la nube, sin copias de seguridad y mucho más.
Cálculo de RTO
Calcular RTO requiere que calcules el tiempo que puedes seguir siendo productivo sin sistemas críticos. Debe tener en cuenta las copias de seguridad, los repuestos críticos, los planes de recuperación ante desastres, los sitios de recuperación ante desastres e incluso la disponibilidad de BYOD o computadoras de repuesto. También debe tener en cuenta los diversos escenarios que puede enfrentar, como ataques cibernéticos, DDoS, fallas de hardware, fallas de Internet o incluso incendios de edificios. Muchos pueden clasificarse, pero muchos son únicos y necesitarán cálculos de RTO únicos. También se deben tener en cuenta los diversos SLA del proveedor.
En el ejemplo del centro de contacto anterior, su RTO depende de si tiene sistemas de respaldo, una solución en la nube donde los empleados pueden trabajar desde casa o si puede cambiar a otra ubicación para manejar las llamadas mientras se recupera.
En el ejemplo del profesional independiente, RTO depende de cuánto tiempo puede administrar sin su computadora antes de perder dinero o perder una fecha límite.
Como su nivel más simple, la diferencia entre RPO y RTO son los datos y los sistemas. RPO es cuánto tiempo puede hacer frente sin sus datos y RTO es cuánto tiempo puede hacer frente sin sus sistemas. Si bien es simple de explicar, ¡ambos pueden ser increíblemente complejos de calcular!
