Es una buena práctica prepararse siempre para lo inesperado, pero a medida que el hemisferio norte se acerca al verano y las condiciones meteorológicas adversas como el calor extremo, los incendios y los huracanes amenazan con un aumento de los cortes de energía, es fundamental que los operadores de data centers estén preparados. Y para ello sería deseable empezar con un plan de continuidad del negocio y de recuperación ante desastres que elimine una causa habitual en tiempos de inactividad de un centro de datos: el error humano. Una lista de verificación bien preparada reduce el riesgo de errores y descuidos en medio de un desastre y garantiza que una organización esté preparada para cualquier eventualidad.
- Evaluación de riesgos: Este debería ser el primer paso que cualquier organización debería contemplar en el desarrollo de un plan de recuperación ante desastres. ¿Qué tipo de amenazas se deben contemplar en tu territorio? Los huracanes, inundaciones, tornados, incendios, terremotos y volcanes son ejemplos de desastres naturales que requieren planificación, pero ¿alguna de tus instalaciones se encuentra cerca de zonas que obliguen a planificar reacciones a la exposición a radiaciones, residuos tóxicos o explosivos?
- Plan de evacuación: La seguridad humana siempre es lo primero, por lo que debes tener un plan para evacuar a todo el personal que se halla en riesgo potencial. Esto debe incluir un plan detallado de comunicación con el personal para confirmar su seguridad.
- Protección del centro de datos contra los elementos: Si la amenaza es un huracán, una inundación o algo relacionado con el clima, toma las medidas necesarias para proteger la instalación. Asegura o almacena los artículos sueltos y asegúrate de que los servidores estén asegurados en sus racks. Limpia el alcantarillado y los desagües antitormentas. Asegúrate de que las puertas estén protegidas contra vientos y lluvias fuertes. El agua es el enemigo del centro de datos, así que haz todo lo necesario para garantizar que no entre en las salas de servidores.
- Copias de seguridad: Muchos data centers realizan copias de seguridad de datos rutinarias una vez a la semana. Si sabes que se acercan condiciones meteorológicas adversas, aumenta la frecuencia de esas copias de seguridad. No siempre podemos saber cuándo se va a producir un desastre, por lo que las organizaciones deberían considerar hacer copias de seguridad diarias como una práctica habitual. Considera dónde se realizan las copias de seguridad de los datos. Deberían hacerse fuera del emplazamiento del centro, pero asegúrate de que dicho emplazamiento sea un lugar seguro y protegido contra el posible desastre.
- Comprobación del generador de reserva: Acostumbra a ser habitual olvidarse del generador, pero esa maquinaria requiere cuidados y mantenimiento para garantizar que va a funcionar como se espera cuando sea necesario. ¿El depósito está lleno de combustible limpio? ¿Están libres de contaminantes el conducto de combustible y el filtro de aire? Prueba el generador periódicamente y antes de cualquier acontecimiento meteorológico conocido con antelación. Cuenta con al menos tres proveedores para disponer de combustible en caso de una parada prolongada. Recuerda que el combustible se convierte en un bien muy apreciado tras un desastre, y tu empresa no será la única que lo necesite.
- Contacto con los servicios de suministro: Ten en cuenta las consecuencias de los cortes de energía, agua, teléfono o Internet. Comunícate pronto con los proveedores de servicios públicos de suministro para establecer planes de contingencia. Crea una lista de contactos y ten a punto un plan para poder comunicarse si los canales tradicionales se ven afectados.
- Dotación de personal de emergencia: En caso de un desastre importante, los empleados locales pueden no estar disponibles para acudir a trabajar. Pueden haber sido evacuados con sus familias, estar lidiando con daños urgentes en sus hogares o vehículos, o ser incapaces de llegar al centro de datos debido a la situación de las carreteras. Considera la posibilidad de incorporar personal de emergencia y establecer alojamiento de crisis cerca del centro de datos para garantizar poder contar con personal in situ.
- Contacto con los proveedores: Haz una lista de proveedores y prioriza aquellos con los que debes comunicarte en caso de emergencia. Ponte en contacto con ellos pronto y prepara lo necesario para que puedas centrarte en las necesidades más inmediatas durante la crisis.
- Confianza en el equipo: Reúne a todos implicados en situaciones de este tipo: — TI, Instalaciones, Seguridad, RR. HH., Comunicaciones, Legal, Logística, Seguridad — de la información. Asegúrate de que todos comprendan sus responsabilidades durante la crisis. Ten a mano un plan para comunicarte con ese equipo en caso de que los canales de comunicación habituales no funcionen.
- Confirmación de cobertura mediante un seguro: Lo primero es contar con un seguro sobre la propia instalación, pero puede ser necesario estar cubierto adicionalmente para la infraestructura o para la continuidad del negocio. Si el centro de datos está inactivo durante una semana, un seguro que lo contemple puede compensar a la organización por la pérdida de ingresos.
- Recordar el Edge: En la actualidad, un centro de datos empresarial es solo una pieza en una red distribuida. Muchas organizaciones gestionan múltiples sitios Edge. Estos sitios son más críticos que nunca y deben tenerse en cuenta en la planificación ante desastres. En muchos casos, el centro de datos central puede estar seguro ante un evento concreto, pero uno o más sitios Edge podrían estar en riesgo. Priorizar por criticidad. Ten a mano un plan para esas instalaciones y para el personal que trabaja en ellas.
- Pensar en la nube: El hecho de que algunos de los datos y aplicaciones estén alojados en la nube no significa que estén siempre a salvo de situaciones de emergencia. Los servidores en la nube están en un centro de datos en algún lugar, y debes saber cómo tu proveedor en la nube gestionará un posible desastre. ¿Con qué frecuencia se realizan copias de seguridad de los datos? ¿El proveedor en la nube cuenta con sitios redundantes? Formula estas preguntas antes de una crisis, porque una vez que se produce el desastre, puede ser demasiado tarde.
- Pensar en los oportunistas: Los hackers ven los desastres naturales o situaciones de emergencia como una oportunidad para acceder a las redes mientras la atención se centra en otros lugares. Asegúrate de que los equipos de seguridad de la información y seguridad física estén preparados para esos personajes.
Disponer de una lista de comprobación de recuperación ante desastres en el centro de datos es una parte inestimable de la continuidad del negocio, ya que planifica —: se trata de un proceso colaborativo con tu equipo que debería contemplar actualizaciones periódicas, especialmente al realizar cambios en el personal y los equipos críticos.
Un buen proveedor de servicios para centro de datos no solo puede formar parte de ese equipo, ayudando en la evaluación de riesgos para prepararse ante un desastre, sino que estos expertos en infraestructuras están específicamente formados para garantizar una recuperación oportuna y segura. Ponte en contacto con un proveedor de servicios cercano para obtener ayuda en la planificación.
