{"id":11178,"date":"2018-03-11T18:30:08","date_gmt":"2018-03-11T17:30:08","guid":{"rendered":"https:\/\/blog.dataprius.com\/?p=11178"},"modified":"2026-03-18T13:50:34","modified_gmt":"2026-03-18T12:50:34","slug":"plan-de-recuperacion-de-desastres-drp","status":"publish","type":"post","link":"https:\/\/dataprius.com\/blog\/plan-de-recuperacion-de-desastres-drp\/","title":{"rendered":"Plan de recuperaci\u00f3n de desastres (DRP)"},"content":{"rendered":"\n

Toda empresa ante un eventual problema ya sea de \u00edndole catastr\u00f3fica o un problema m\u00e1s simple suele tener lo que se llama un Plan de Recuperaci\u00f3n de Desastres<\/strong> (DRP – Disaster Recovery Plan<\/strong> tambi\u00e9n conocido). Consiste en una serie de pautas a ejecutar cuando ocurra la eventualidad.<\/p>\n\n\n\n

En lo referente a la parte inform\u00e1tica, los Administradores IT son los que desarrollan y ponen en pr\u00e1ctica dichas medidas. Lo principal a tener en mente es el modelo de negocio de la empresa y como suplir la falta de alguna de las herramientas que hacen que la empresa funcione. Sobre todo la informaci\u00f3n de la misma y el acceso a ella.<\/p>\n\n\n\n

\"Disaster<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Pasos Iniciales de plan de contingencia ante desastres.<\/h2>\n\n\n\n

Lo primero que hace un Administrador de Sistemas de la empresa es elaborar el inventario inform\u00e1tico del que consta la empresa. Switchs, routers, cableado, ordenadores, port\u00e1tiles, servidores, licencias softwares y dem\u00e1s hardware. Un listado centralizado y actualizado ante cada nueva compra, actualizaci\u00f3n o p\u00e9rdida por rotura.<\/p>\n\n\n\n

Entre dicho listado ha de contemplar elementos de respaldo para caso de falla de los sistemas principales. Desde routers, SAIs (Sistemas de Alimentaci\u00f3n Ininterrumpida), ratones, teclados, cableado, discos duros extraibles, NAS, etc.<\/p>\n\n\n\n

Normalmente la gesti\u00f3n de este inventariado basta con una Excel o Base de Datos aunque en redes m\u00e1s complejas se usan ERP o sistemas de gesti\u00f3n de recursos especializados.<\/p>\n\n\n\n

En la parte referente al software, el Administrador deber\u00e1 guardar con cuidado la configuraci\u00f3n establecida tanto a nivel de red, intranet y extranet, VPNs, como las contrase\u00f1as pertinentes. La configuraci\u00f3n de acceso a las aplicaciones o recursos tambi\u00e9n deben estar contempladas tanto desde servidores on-premise como el acceso desde el exterior de las oficinas.<\/p>\n\n\n\n

Ejecuci\u00f3n del Plan de contingencia de sistemas inform\u00e1ticos.<\/h2>\n\n\n\n

Una vez con un inventario actualizado, queda definir el protocolo antes las diferentes situaciones que se pudieran dar. Y para ello se elaboran listados de verificaci\u00f3n a grandes rasgos. Y para casos concretos o especiales medidas para dichos casos.<\/p>\n\n\n\n

\"Disaster<\/figure>\n\n\n\n

<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Plan b\u00e1sico ante medidas de importancia leve:<\/h3>\n\n\n\n

Cortes de conexiones locales de internet o electricidad. Aqu\u00ed el protocolo va desde comprobar la conexi\u00f3n de los cables hasta solicitar soporte inform\u00e1tico al servicio que tengan contratado la empresa si no dispusiese ya del mismo. Siempre que no sea un corte a nivel general este tipo de situaciones se solventa r\u00e1pido.<\/p>\n\n\n\n

Plan de recuperaci\u00f3n de desastres (medio):<\/h3>\n\n\n\n

Cortes o mal funcionamiento de la red inal\u00e1mbrica. La rotura o desconexi\u00f3n de un switch provoca que internet deje de funcionar en una oficina. La actuaci\u00f3n es clara aqu\u00ed, ir al concentrador y comprobar conexi\u00f3n, cableado, reinicio y sustituci\u00f3n de por repuesto lo antes posible. A su vez disponer de alternativas como por ejemplo otro router que sirva Wifi por ejemplo. Empresas con m\u00e1s necesidad de conectividad sin cortes usan router m\u00faltiples que a\u00fanan varias conexiones de internet independientes como si fueran una sola permitiendo m\u00e1s seguridad y estar siempre online.<\/p>\n\n\n\n

Plan de recuperaci\u00f3n ante desastres graves:<\/h3>\n\n\n\n

Actuaci\u00f3n ante virus inform\u00e1ticos<\/strong>. Desde individuales y locales hasta ransomwares. De estos \u00faltimos, los m\u00e1s peligrosos en la actualidad para una empresa. Ejemplo hay relativamente recientes donde Telef\u00f3nica se vio afectada por uno y tuvo que lanzar un protocolo de corte generado de 1\/3 de sus ordenadores para evitar su propagaci\u00f3n e infecci\u00f3n. Eso fue un claro ejemplo de actuaci\u00f3n DRP. Lo que vendr\u00eda despu\u00e9s ser\u00eda evaluar los da\u00f1os y recuperaci\u00f3n a trav\u00e9s de backups.<\/p>\n\n\n\n

Robos de informaci\u00f3n por hackers o empleados<\/strong>. Implica investigar el origen de la fuga, consecuencias y cierre o paliaci\u00f3n. Solo hay que poner en google \u00abMiles de cuentas hackeadas\u00bb para tener noticias separadas de diferentes robos de contrase\u00f1as. Medida urgente es cambiar la contrase\u00f1a. Seguidamente analizar si hay vulnerabilidad subyacente y corregirla.<\/p>\n\n\n\n

Desastres f\u00edsicos naturales<\/strong>. Cualquiera que haya trabajado en M\u00e9xico, se habr\u00e1 dado cuenta de los numerosos simulacros de terremotos que hacen peri\u00f3dicamente y no es balad\u00ed debido a la triste historia por la que ha pasado M\u00e9xico por culpa de terremotos. El protocolo t\u00edpico en caso de que la oficina desaparezca del mapa suele ser traslado a otra sede (si la empresa dispone de otra), o trabajo remoto desde casa.<\/p>\n\n\n\n

Sabotajes industriales<\/strong>. El enemigo en casa suele ser muy habitual, desde empleado descontento o espionaje industrial. Una buena previsi\u00f3n de registrar el acceso a la informaci\u00f3n y su flujo ayudan a encontrar culpables. Evitarlo es lo principal, pero si ocurre, esos informes de acceso ayudan a identificar al enemigo desleal y ayudar a la justicia para perseguir hechos delictivos.<\/p>\n\n\n\n

La educaci\u00f3n y formaci\u00f3n de los usuarios y empleados.<\/h2>\n\n\n\n

Este apartado quiz\u00e1s deber\u00eda estar en primer lugar. Puesto que estad\u00edsticas de todo tipo arrojan un resultado claro que el factor humano est\u00e1 detr\u00e1s de much\u00edsimos problemas y brechas de seguridad. La mayor\u00eda de las veces de los hackeos a grandes empresas suelen venir de empleados internos que por negligencia o maldad han abierto puertas que deber\u00edan estar cerradas.<\/p>\n\n\n\n

\"Estudiante<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Se deber\u00eda definir una pol\u00edtica recurrente de cursos a empleados sobre la protecci\u00f3n de la informaci\u00f3n y formas de trabajar. Cultura y prevenci\u00f3n ante ataques de ingenier\u00eda social, de metodolog\u00edas de seguridad b\u00e1sicas en el trabajo diario:<\/p>\n\n\n\n