Las 7 principales prácticas recomendadas para mantener la continuidad de los servicios de TI

Transcripción

1 Las 7 principales prácticas recomendadas para mantener la continuidad de los servicios de TI Quién debe leer este white paper Responsables organizativos que influyen y toman decisiones sobre las prácticas de continuidad empresarial para el negocio

2 Sin duda, la continuidad de los servicios de TI se encuentra entre las principales iniciativas estratégicas de todas las organizaciones de TI debido a los considerables costos y consecuencias del tiempo fuera de servicio. Aquí se indican algunas de las prácticas recomendadas que las organizaciones deben tener en cuenta durante el diseño y la implementación de una estrategia de continuidad empresarial. Prácticamente todas las organizaciones necesitan garantizar una continuidad de los servicios de TI óptima y confiable en caso de una interrupción no planificada del servicio. Los riesgos económicos, legales y de reputación que deberán enfrentar si no lo hacen son demasiado altos y peligrosos. Las interrupciones no planificadas de los centros de datos son costosas y, según un nuevo estudio, el costo del tiempo fuera de servicio es cada vez mayor. El costo promedio por minuto del tiempo fuera de servicio no planificado es de 7900 USD, lo que representa un aumento del 41% respecto de 5600 USD por minuto en 2010, según una encuesta del Ponemon Institute, patrocinada por Emerson Network Power. Por supuesto, a la hora de proteger las aplicaciones, los datos y los servicios empresariales contra una gran variedad de amenazas, existen cuestiones pragmáticas que las organizaciones de TI deben considerar: limitaciones presupuestarias, limitaciones de recursos del personal, la indecisión de las partes interesadas de la empresa respecto de cambiar su forma de trabajo y muchas otras cuestiones. Pero la amenaza inminente que representan los ciberataques maliciosos, los desastres naturales y los errores de los usuarios obliga a las organizaciones a estar más atentas que nunca para lograr que su infraestructura, aplicaciones y datos esenciales sean más resistentes y flexibles y que estén disponibles siempre. La buena noticia es que la mayoría de las organizaciones empresariales y las organizaciones medianas por lo menos cuenta con un plan en caso de que se produzca un desastre o una amenaza. Según el estudio de evaluación del programa de administración de la continuidad empresarial de KPMG LLP y Continuity Insights de , el 84,5% de los encuestados han desarrollado o están desarrollando un proceso de administración de la continuidad empresarial. No obstante, contar con un plan es solo el primer paso. Estas son algunas prácticas recomendadas que debe tener en cuenta durante el diseño y la implementación de su propio plan de continuidad. 1

3 1. Automatice todos los elementos de su plan de continuidad. Resulta increíble pensar que muchas organizaciones todavía dependen de procesos manuales para recuperarse de las caídas del sistema y restaurar el acceso a los datos y las aplicaciones. El colosal huracán Sandy de 2012 demostró la importancia de contar con procesos de recuperación y conmutación por error automatizados, incluso en organizaciones que habían planificado la recuperación en datacenters remotos. En muchos casos, su estrategia de continuidad de los servicios de TI dependía deque personas específicas viajaran a instalaciones remotas para comenzar los pasos de recuperación y conmutaciónpor error, pero muchos de esos empleados de datacenters permanecían en sus casas sufriendo cortes de energía, no podían acceder al transporte público, se encontraban con calles bloqueadas a causa de árboles caídos o no podían conducir sus vehículos por falta de suministro de gasolina. Los pasos de conmutación por error, recuperación y restauración se deben automatizar. 2. No dé por sentado que su infraestructura virtualizada cuenta con protección total contra las interrupciones del servicio. Debido al rol dominante y crucial que ha adquirido la virtualización en las organizaciones, un plan de continuidad de los servicios de TI debe abordar la realidad de una infraestructura combinada física y virtual con un enfoque integral y sinérgico. Si bien contar con equipos de escritorio, almacenamiento y servidores virtuales ayuda a reducir el riesgo de que se produzcan interrupciones en el servicio, las máquinas virtuales fallan. Uno de los pasos clave es asegurarse de tener una estrategia de copia de seguridad para las máquinas virtuales, en especial, si aumentó el uso de la virtualización para aplicaciones de uso crítico. La virtualización es una parte importante de la planificación actual de la infraestructura de TI, pero por sí sola la tecnología no reduce la necesidad de contar con un plan de continuidad de los servicios de TI integral en toda la infraestructura virtual y física. Por ejemplo, según el mismo estudio, la mayoría de las organizaciones de TI no puede detectar de inmediato si una aplicación que se ejecuta en una máquina virtual con servicio interrumpido no está disponible. Además, asegúrese de considerar la implementación de herramientas de disponibilidad de las aplicaciones que se integren estrechamente con hipervisores de virtualización líderes como VMware vsphere. Soluciones como Veritas InfoScale Availability y Veritas Resiliency Platform están específicamente diseñadas para garantizar la disponibilidad de las aplicaciones en entornos virtuales, lo que cobra cada vez más importancia a medida que las organizaciones migran sus cargas de trabajo más exigentes a máquinas virtuales. 3. La planificación de la continuidad de los servicios de TI es importante, pero no tanto como la realización de pruebas. Las pruebas son un tema delicado para muchos responsables de TI. Pese a que pocos niegan su importancia, muchas organizaciones de TI no se toman el tiempo suficiente para probar regularmente sus planes. Y, si bien la frecuencia de las pruebas es importante, resulta incluso más importante probar toda la pila de software para garantizar que sea posible lograr de inmediato la disponibilidad de las aplicaciones de uso crítico. No pruebe únicamente componentes de software básicos como la base de datos, el sistema operativo o el hipervisor de virtualización. Si las aplicaciones esenciales no realizan una conmutación por error inmediata y confiable en servidores de copia de seguridad, no podrá realizar tareas fundamentales y comenzará a sufrir pérdidas económicas. 2

4 4. Analice su estrategia para la ubicación del centro de datos. Muchas empresas tienen más de un centro de datos. De hecho, el informe 2012/2013 IT Spending and Staffing Benchmarks (Evaluación comparativa de dotación de personal y gastos de TI de 2012/2013) de Computer Economics afirma que un 60% de las empresas norteamericanas con más de 50 millones de dólares de ingresos tienen más de un centro de datos. Para dichas empresas, es importante establecer una distancia considerable entre los sitios de producción y recuperación para evitar problemas locales, como el corte energético que en 2004 dejó sin suministro a, aproximadamente, un 25% del territorio estadounidense durante varios días. Ahora bien, qué ocurre con, aproximadamente, el 40% de las empresas grandes y medianas que solo cuentan con un centro de datos? Una planificación prudente de la continuidad de los servicios de TI está impulsando a muchas empresas a considerar asociarse con proveedores de servicios de nube o proveedores de servicios de almacenamiento administrados a fin de contar con una opción de conmutación por error confiable y segura. Nuevamente, si bien es lógico considerar primero a los partners de recuperación cercanos a su centro de datos principal, también debería contemplar la posibilidad de realizar copias de seguridad de sus datos y aplicaciones en una instalación remota de un partner. 5. Priorice sus funciones de continuidad de los servicios de TI para evitar gastos excesivos. Según el tamaño de su organización, el sector y la complejidad de TI, implementar una solución de continuidad los servicios de TI dista de ser un gasto menor. Por ello, es importante realizar un análisis profundo de sus procesos empresariales principales para priorizar qué aplicaciones deben estar disponibles de inmediato, cuáles pueden estar sin conexión un par de horas y cuáles pueden esperar incluso un día o más. Por ejemplo, es probable que su aplicación de automatización de marketing, que incluye la administración de listas de correo electrónico y la creación del boletín de la empresa, se pueda restaurar desde sistemas de almacenamiento en cinta secundarios después de haber restaurado de inmediato las aplicaciones que utilizan los clientes, como el servicio al cliente o el comercio electrónico. Además, debe pensar en los objetivos de tiempo de recuperación y punto de recuperación de cada aplicación. Las aplicaciones relacionadas con la entrada de pedidos y el cumplimiento no pueden perder absolutamente nada: la pérdida de un solo registro en el proceso de recuperación puede tener graves consecuencias. 6. Considere la recuperación después de un desastre y la continuidad empresarial como un servicio administrado. Software, infraestructura, seguridad, plataformas, soporte al cliente: todos estos servicios administrados son elementos importantes de la cartera de cualquier CIO. Los responsables de TI seleccionan proveedores de servicios administrados que tienen experiencia probada y conocimientos en cada área. Debe ocurrir lo mismo al seleccionar un partner para fines de continuidad empresarial y recuperación después de un desastre. Si bien es cierto que prácticamente cualquier partner de servicios de TI le asegurará que puede ayudarlo a recuperarse de una interrupción del servicio, existe una gran diferencia entre un partner que ofrece almacenamiento de copias de seguridad remotas y uno que cuenta con la combinación esencial de una infraestructura fortalecida, herramientas de recuperación después de un desastre para copia de seguridad, archivado y restauración, administración del almacenamiento en varias plataformas y experiencia comprobada en conmutación por error en varios sitios de recuperación. 3

5 7. Asegúrese de integrar la movilidad como un elemento central en su plan de continuidad empresarial. No hay duda de que el modelo laboral BYOD ( Traiga su propio dispositivo ) es mucho más que una moda pasajera: es una tendencia que está cambiando la manera en que trabajan las organizaciones y la manera en que las organizaciones ven la continuidad de los servicios de TI. Por un lado, la movilidad extendida significa que los empleados, contratistas, proveedores y clientes pueden seguir operando aunque una instalación haya perdido el suministro eléctrico. Pero lo que es aún más importante es que los cambios hacia las fuerzas de trabajo virtuales, las aplicaciones "mobilefirst" y la consumerización de TI hacen que la planificación de la continuidad deba contemplar nuevos tipos de dispositivos y procesos empresariales que permitan que los empleados puedan seguir realizando operaciones empresariales siempre que tengan energía suficiente y una conexión confiable a Internet. Resumen Durante muchos años, las organizaciones consideraron la continuidad empresarial de la misma manera que veían un seguro de empresa: sí, era importante, pero pocas veces lo consideraban una prioridad. Ahora todo ha cambiado. Muchas organizaciones, lamentablemente, descubrieron que unos pocos minutos de tiempo fuera de servicio pueden ser muy perjudiciales para las operaciones empresariales y traducirse en pérdida de ingresos, reducción de la confianza de los clientes y mayor riesgo de incumplimiento. Por estas y otras razones, los responsables de TI han elevado el nivel respecto de la preparación para la continuidad empresarial de sus organizaciones en todos los aspectos. Las nuevas tecnologías, procesos empresariales y asociaciones, junto con la necesidad de brindar mayor importancia a las pruebas y apreciar completamente qué puede hacer la virtualización y qué no para la continuidad empresarial, son parte esencial de una nueva forma de pensar respecto de cómo evitar el impacto de una interrupción no planificada del servicio. Acerca de Symantec Symantec Corporation (NASDAQ: SYMC) es una empresa experta en protección de la información, que ayuda a las personas, las empresas y los gobiernos que buscan libertad para aprovechar al máximo las oportunidades que brinda la tecnología, en cualquier momento y en cualquier lugar. Fundada en abril de 1982, Symantec, una empresa incluida en la lista de Fortune 500 que trabaja con una de las más grandes redes globales de inteligencia de datos, proporciona soluciones líderes de protección, copia de seguridad y disponibilidad necesarias donde se almacena la información vital, se accede a ella y se comparte. La empresa cuenta con más de empleados, en más de 50 países. El 99% de las empresas incluidas en la lista de Fortune 500 son clientes de Symantec. Durante el año fiscal 2014, Symantec registró ingresos de millones de dólares. Para obtener más información, visite o conéctese con Symantec en: go.symantec.com/socialmedia. Para obtener información sobre las oficinas y los números de contacto de los diferentes países, visite nuestro sitio web. Sede mundial de Symantec 350 Ellis St. Mountain View, CA 94043, EE. UU. +1 (650) (800) Symantec Corporation. Todos los derechos reservados. Veritas y el logotipo de Veritas son marcas comerciales o marcas comerciales registradas en los Estados Unidos y en otros países por Symantec Corporation o sus filiales. Los demás nombres pueden ser marcas comerciales de sus respectivos propietarios.