Plan de contingencia y continuidad de negocio


Plan de contingencia y continuidad de negocio



Antes que todo hay que diferenciar ambos términos, entendamos por
Plan de contingencia - reactivo
Plan de continuidad de negocio - proactivo

Plan de contingencia:
La empresa debe minimizar los daños qe se pueden provocar por accidentes o desastres naturales como, incendios, inundaciones, un terremoto, una invasión zombi, etc. Se definencuales son los sistemas involucrados y se diseña un plan. En este plan se deben definir quienes son involucrados y que debe se debe hacer en caso de un imprevisto, un rol identificado y de los pasos que deben hacer.
Amenaza x vulnerabilidad - que amenaza afecta a un sistema específico
Se desarrollan por causa >falla >evento no deseado
Amenazas internas y Externas

Plan de continuidad denegocio:
En empresas como bancos y o fondos de inversión están impuestos por ley para las grandes compañías.
El plan de continuidad está orientado a que se priorizara en operación de negocio criticas en caso de algún percance.
Para hacer un plan hay 2 preguntas claves:
Cuales son procesos críticos y el segundo es el período de tiempo de recuperación de los recursos y procesos de información
El plande continuidad tiene el fin de orientar al personal de la empresa que hacer frente a alguna situación critica.

El plan de contingencia se puede desglosar en 4 fases principales.
Fase 1: análisis del negocio + riesgos
Fase 2: selección de estrategias
Fase 3: desarrollo del plan
Fase 4: pruebas y mantenimiento

Planes de contingencia para corte de enlace, cortes de luz, caída de base de datos.Como prevenir cortes de enlaces.


Es muy posible que en la empresa se caiga el enlace a la nube, por esto en muchas empresas se contratan mínimo 2 enlaces, lo ideal son en mi opinión personal son 3 enlaces, para mayor seguridad. En caso de tener 2 enlaces lo ideal es tener a lo menos un enlace de alta velocidad y en caso que ese falle poder ocupar el otro enlace, aunque no tenga la misma velocidadla comunicación no se verá afectada, solo hasta que el enlace principal se restaurado.
Como prevenir cortes de energía eléctrica


Lo principal es tener ups con banco de baterías. La energía sucia pasa a través de las ups las cuales regulan la energía así siempre entregaran energía sin cambios de voltaje. Lo ideal es tener todos los equipos de la empresa conectados atreves de las ups así en casode corte entran a trabajar las baterías, las cuales son de alto desempeño (de todas maneras se deben cambiar cada cierto tiempo como medida de precaución).
En caso de no contar con los medios para esto como requerimiento mínimo se deben proteger los equipos y servidores que tengan información importante para los usuarios o clientes.
En la sala de servidores todos deben estar conectados a unidadesups.
Como prevenir caída de bases de datos\ Redundancia de equipamiento



Como medida de precaución los servidores en donde están alojadas las bases de datos deben tener ciertos requerimientos mínimos (depende de la empresa) tales como:
2 fuentes de poder (conectadas a circuitos diferentes)
2 tarjetas de red (redundancia de comunicaciones)
Arreglo de disco (recovery y duplicidad de datos, manejointeligente de estructura)
También realizar respaldos (normal, incremental, diferencial)
La sala de sistemas debe tener un cableado estructural ordenado y catalogado
La sala de sistemas debe contar con climatización adecuada
Lo ideal es que el talero eléctrico sea de fácil acceso y este identificado para que es cada interruptor
En caso de alguna falla en la sala de sistema lo ideal es tener unaduplicidad de salas

Balanceo de carga


Debe haber consistencia de datos (duplicidad de bases de datos) en donde los contenidos se encuentren distribuidos de tal manera que con las consulta a una página por ejemplo no sature y bote el servidor. Para este caso lo ideal es tener una granja de servidores en donde algunos deben entregar el mismo servicio y otros por ejemplo video e imágenes. Al...