Gestión estratégica de seguridad en la empresa - Anetcom

Ilustración 13.- Ejemplo de RTO y RPO (datos necesarios para RPO).
2.5.2. Definición de la estrategia de respaldo y continuidad
Una vez determinados los servicios críticos, sus RTOs y los activos que soportan
dichos servicios se propone la definición de la estrategia de respaldo. Para
establecer dicha estrategia, es necesario definir genéricamente frente a qué
escenarios se quiere estar preparado.
De este modo, no tiene porque ser la misma estrategia la que se defina frente
al escenario en el que un edificio se incendie totalmente, que en el que se
inunde el centro de proceso de datos, o simplemente haya una caída eléctrica
prolongada.
Según los escenarios previstos, se contemplarán estrategias globales o parciales.
Por ejemplo, si se contemplase un escenario equivalente al incendio de
un edificio habría que establecer una estrategia global mediante la cual la
entidad deberá respaldar la totalidad de los recursos asociados a los servicios
críticos. De hecho, entre otros aspectos, deberá contemplar dónde ubicar a
los empleados y con qué recursos.
Por otro lado, si se contempla una caída energética prolongada se definiría
una estrategia parcial. Dicha estrategia podría estar basada en los grupos electrógenos
existentes, en los sistemas de alimentación ininterrumpida y en el
apagado eléctrico de todos aquellos recursos no considerados críticos, como
por ejemplo los ascensores.
En consecuencia, es de especial relevancia y consideración saber contra qué
se está preparado y contra qué no.
71