Disaster recovery gestionado en Portugal: RPO y RTO contratados, copias inmutables y recuperación probada

Un backup garantiza que los datos existen en otro lugar. No dice dónde se restauran si el servidor ha ardido, quién lo hace, en qué orden ni cuánto tarda. Hay empresas con copias perfectas que se quedan tres días paradas por no tener esas respuestas.

Los backups gestionados, con copias locales y externas y restauraciones probadas, son los cimientos. El plan de recuperación es lo que se construye encima.

RPO — cuánto trabajo puede perder

El Recovery Point Objective mide en tiempo el trabajo que la empresa acepta perder. Con un RPO de 24 horas se pierde, en el peor caso, un día; con 15 minutos hace falta replicación casi continua. Una clínica con 80 consultas al día y un asesor contable en cierre de mes necesitan valores muy distintos.

RTO — en cuánto tiempo vuelve a operar

El Recovery Time Objective es el tiempo entre el desastre y los sistemas críticos de nuevo en funcionamiento. Define la arquitectura: con dos días basta con tener dónde restaurar; con dos horas hacen falta réplicas listas. Queda en el contrato y se mide en cada prueba.

Ambos se fijan sistema por sistema, a partir del coste real de una hora parada, y no tienen por qué ser iguales para todos.

El escenario más probable en Portugal no es el incendio: es el cifrado que se propaga por la red durante la noche. Un plan diseñado para ransomware tiene tres defensas que un plan genérico no tiene.

• Copias inmutables Ni un atacante con credenciales de administrador puede cifrarlas ni borrarlas.
• Aislamiento antes del arranque La red se segmenta para que la réplica no se infecte al levantarse.
• Punto de restauración limpio Identificado con seguridad, porque la copia de ayer puede contener ya el ransomware.

Sin plan previo, el trabajo pasa a ser de recuperación de datos en empresas: más lento, más caro y sin garantías. Este escenario se cruza con la ciberseguridad gestionada y con las obligaciones de NIS2 para empresas en Portugal.

1. Análisis de impacto — qué sistemas paran la empresa, cuánto tiempo es tolerable y cuánto cuesta cada hora.
2. Regla 3-2-1 reforzada — tres copias, dos soportes, una fuera de las instalaciones y una versión inmutable para los sistemas críticos.
3. Réplicas de los servidores críticos — en un centro de datos en Portugal o en la nube, listas para arrancar sin esperar hardware.
4. Comunicaciones de contingencia — teléfonos y correo funcionando mientras la infraestructura principal está caída, incluida la centralita telefónica en la nube o local y Microsoft 365.
5. Procedimiento por escrito — quién declara el desastre, a quién se avisa, orden de recuperación, contactos y credenciales, guardado fuera de los sistemas que hay que recuperar.
6. Pruebas con informe — una completa al año y parciales trimestrales, con el tiempo real comparado con el RTO.
7. Vuelta a la normalidad — el camino de regreso de la réplica a la infraestructura principal, sin perder el trabajo hecho mientras tanto.

• Impacto por sistema RPO, RTO y coste estimado de una hora de parada.
• Mapa de copias y réplicas Dónde está cada copia, frecuencia, cuál es inmutable y hasta cuándo se puede retroceder.
• Procedimiento de activación Responsables, orden de recuperación y credenciales guardadas fuera de la infraestructura.
• Plan de comunicaciones Cómo se sigue atendiendo a los clientes durante el fallo.
• Informes de prueba Tiempos medidos y correcciones decididas tras cada ensayo.

La União das Freguesias de Massamá e Monte Abraão adjudicó a DataRoad, mediante un contrato público de 2022, un nuevo servidor, un sistema SAI y copias de seguridad corporativas: procesamiento, energía que aguanta un corte y datos recuperables. Con atención al público, una parada es un servicio que no se presta.

El contrato de gestión continua, renovado por concurso, añade monitorización y soporte en régimen Premium 365 (24×7) para detectar incidencias antes de que lleguen al mostrador.

Los backups gestionados y la monitorización están en todos los planes IT Unlimited. El plan completo — réplicas, procedimiento por escrito y pruebas de recuperación — está incluido en IT Unlimited Premium 365, diseñado para empresas que no pueden parar, y puede contratarse como proyecto por clientes Essential y Premium.

Complementa la monitorización NOC, continua en Premium 365, y forma parte de los servicios IT gestionados de DataRoad.

De cuatro a ocho semanas, en una empresa de 20 a 50 puestos con uno o dos servidores. El análisis y el diseño llevan de dos a cuatro semanas; las réplicas y las copias inmutables, otras dos a cuatro. La primera prueba completa se hace en los tres primeros meses.

Empezamos por el análisis de impacto con la dirección, porque es la dirección quien sabe cuánto cuesta una hora parada. Si ya tiene copias y solo quiere saber si podría recuperarse a partir de ellas, la prueba se hace por separado, como proyecto de consultoría IT con informe por escrito.

Diseñamos y probamos planes para clientes en todo Portugal, desde la sede en Alfragide, con intervención presencial sobre todo en el área de Lisboa y soporte remoto a empresas en Europa y EE. UU. Vea las páginas de redes e IT gestionados en Lisboa, Cascais, Oeiras, Sintra, Leiria, Coímbra y Oporto, o todas las zonas de actuación.

Lecturas útiles: ¿aguantaría su empresa un apagón de 8 horas? · la prueba de restauración de 30 minutos · el coste de una hora parada.

No en cuánto tiempo le gustaría — en cuánto tiempo podría. El primer análisis es sin compromiso. Servicio prestado exclusivamente bajo contrato IT Unlimited; no hacemos intervenciones puntuales ni vendemos equipos sueltos.

Más de 10 puestos · contrato de asistencia · soporte remoto, in situ y telefónico.

+351 211 459 950* (días laborables, 9:30–13:00 y 14:00–18:30, hora de Lisboa) · sales@dataroad.pt

*Llamada a la red fija nacional portuguesa.