Plans de còpia de seguretat i recuperació davant desastres
¡Desastre Imminent? Plans de Còpia de Seguretat que Salven el Dia
Plans de còpia de seguretat i recuperació davant desastres
Continuïtat garantida: estratègia 3-2-1, còpies immutables, RPO/RTO per servei i restauracions provades.
Volver a Servidors
Visió general
Dissenyem i operem Backup i Recuperació davant Desastres per garantir la continuïtat del negoci. Definim RPO i RTO per servei, apliquem l’estratègia 3-2-1 amb còpies immutables i externes, xifrat d’extrem a extrem i proves periòdiques de restauració. Automatitzem tasques, verifiquem integritat i mantenim quadres amb taxes d’èxit, finestres de còpia i capacitat.
Cobrim bases de dades (MySQL, PostgreSQL, SQL Server), sistemes de fitxers, màquines virtuals i hipervisors (VMware, Proxmox), contenidors i orquestradors, serveis cloud (S3, Azure Blob, Google Cloud Storage), SaaS comuns i endpoints. Protegim configuracions, claus i secrets. Finestres de còpia i prioritats segons SLA.
Mesurem estat i durada de tasques, rendiment, ràtios de deduplicació i compressió, taxa de canvi, creixement de volums, edat de l’última còpia, i compliment de retencions i immutabilitat. Detectem anomalies i projectem capacitat i costos.
Alertes per fallada o degradació, trencament d’RPO, risc de capacitat, pèrdua d’immutabilitat, senyals de ransomware i caducitat de certificats o credencials. Priorització per impacte en negoci i escalat clar.
Resposta a incidents
P1
Aturada crítica o xifrat maliciós. Activació de DR, comunicació amb interessats i actualitzacions contínues.
P2
Fallada parcial o degradació. Restauració selectiva, rollback controlat i accions correctives permanents.
Post-mortem
Aprenentatges accionables, millora de runbooks, proves addicionals i controls preventius més forts.
Autorremediació
Automatització orientada a disponibilitat i recuperació amb control humà en els fites clau.
Capacitats clau
Com a mínim tres còpies en dos suports i una fora de línia o immutable amb retenció WORM, esborrat segur i accés de mínim privilegi.
Matriu de criticitat, objectius per servei, finestres de còpia i seguiment de compliment.
Xifrat en trànsit i en repòs, rotació de claus i KMS amb accés de mínim privilegi.
Restauracions de mostra i completes, verificació d’integritat i mesura de temps per ajustar procediments.
Repositoris secundaris, rèpliques asíncrones i proves de failover amb retorn controlat al primari.
Polítiques per normativa i tipus de dada, auditoria contínua i baixa controlada.
Runbooks detallats, ordre d’arrencada per dependències, exercicis programats i documentació completa.
Quadres d’estat i informes mensuals amb taxes d’èxit, restauracions, consum i projecció de capacitat.
KPIs operatius
Mètrica | Objectiu | Actual | Comentari |
---|---|---|---|
Taxa d’èxit de backups | >= 99,90% | 99,97% | Monitoratge i reintents automatitzats. |
Proves de restauració | Setmanal | Setmanal | Restauracions de mostra i completes. |
RPO dades crítiques | <= 15 min | 12 min | Còpies freqüents i rèpliques. |
RTO servei web | <= 60 min | 45 min | Orquestració de DR provada. |
Resum
Còpies fiables, restauracions verificades i un pla de DR clar. Menys risc, temps de recuperació controlats i evidència llesta per a auditoria. Demana una prova de restauració guiada i rep un pla de millora prioritzat.