Empiece por las funciones que el negocio debe mantener disponibles y las consecuencias de perderlas. La capacidad y el almacenamiento de copias de seguridad por sí solos no responden a esas preguntas.
Distinga disponibilidad y recuperación
| Requisito | Decisión que expresa |
|---|---|
| Objetivo de disponibilidad | Condición del servicio y período de medición utilizados para evaluar el tiempo de actividad |
| Objetivo de tiempo de recuperación | Tiempo previsto para restablecer el servicio definido tras una interrupción |
| Objetivo de punto de recuperación | Antigüedad o pérdida aceptable de datos recuperables bajo el escenario acordado |
| Ubicación de datos | Dónde pueden procesarse y almacenarse los registros pertinentes |
| Control de acceso | Quién puede operar, modificar o recuperar los entornos |
Especifique las hipótesis y dependencias de cada objetivo. Un calendario de copias de seguridad es un dato para planificar la recuperación, no una prueba de que pueda restablecerse un servicio completo dentro del objetivo.
Incluya los sistemas externos en el diseño
Mapee los proveedores de juegos, los servicios de pagos, las comprobaciones de identidad, las fuentes de datos y las conexiones de informes. Una aplicación restaurada puede seguir sin poder procesar transacciones si no coinciden las credenciales, el acceso a red o el estado del proveedor.
Acuerde quién gestiona los parches, la supervisión, los despliegues y la comunicación de incidentes. Mantenga explícitos el acceso a producción y la aprobación de cambios sensibles. Coordine los límites con el soporte técnico.
Solicite un ejercicio de restauración
Restaure el entorno acordado y verifique los recorridos críticos. Concilie el estado financiero y de cuentas, inspeccione eventos pendientes y confirme las conexiones necesarias para operar. Registre las condiciones y el resultado reales frente a los requisitos de aceptación.
Incluya un despliegue fallido o una dependencia no disponible en el ejercicio. El equipo necesita criterios para continuar, revertir o escalar, además de una afirmación de que existen copias de seguridad.
Defina el servicio de infraestructura
Envíe la arquitectura, los mercados operativos y las necesidades de recuperación. Incluya el alojamiento actual, el proceso de despliegue y el equipo que operará el servicio. La propuesta debe distinguir la entrega de infraestructura, la administración continua y las obligaciones de recuperación que acepta.