Errores comunes en recuperación ante desastres

En la práctica diaria, los gerentes y dueños de empresas peruanas descubren demasiado tarde que su plan de recuperación ante desastres tiene grietas que pueden paralizar la operación. Este artículo enumera los errores típicos, muestra cómo detectarlos a tiempo y brinda pasos claros para volver a encaminar un proyecto que se ha desviado.

Los errores más frecuentes

1. No validar la frecuencia de las copias de seguridad

Causa: Se asume que una copia semanal es suficiente porque la normativa no lo obliga explícitamente. Cómo evitarlo: Defina una frecuencia basada en el volumen de transacciones diarias; para una empresa que procesa facturación electrónica, una copia diaria mínima es obligatoria para cumplir con SUNAT.

2. Ignorar la ubicación fuera de sitio

Causa: Se guarda todo en el mismo centro de datos y se confía en la infraestructura local. Cómo evitarlo: Implemente al menos una copia fuera de sitio, ya sea en un proveedor de nube peruano o en un datacenter de otra región. La normativa de protección de datos recomienda que el 30 % de los respaldos estén fuera del sitio principal.

3. No probar la restauración

Causa: Se verifica solo que la copia se genere, sin ejecutar una restauración real. Cómo evitarlo: Realice pruebas de restauración cada trimestre y registre el tiempo consumido; el objetivo es no superar 48 horas para volver a la operatividad.

4. Falta de documentación del proceso

Causa: El equipo de TI asume que el conocimiento está implícito. Cómo evitarlo: Documente paso a paso quién ejecuta la copia, dónde se almacena y cómo se valida. Mantenga la documentación en un repositorio accesible para el área de operaciones.

5. No incluir a los proveedores críticos

Causa: Se protege solo el ERP interno, olvidando sistemas SaaS como facturación electrónica o plataformas de pagos. Cómo evitarlo: Extienda el plan a todos los servicios críticos, incluyendo los contratos de respaldo que ofrecen los proveedores.

6. Subestimar el tiempo de retención

Causa: Se conserva la información solo por 30 días por ahorrar espacio. Cómo evitarlo: En Perú, la Ley de Protección de Datos exige retener historiales de transacciones al menos 5 años. Ajuste la política de retención en consecuencia.

7. No asignar roles claros de responsabilidad

Causa: Se confía en que “el equipo de TI” lo hará. Cómo evitarlo: Defina un responsable de continuidad (por ejemplo, el jefe de operaciones) y un responsable técnico (el gerente de infraestructura). Cada uno debe tener KPIs de cumplimiento.

Cómo se detecta a tiempo

• El respaldo tarda más del 20 % del tiempo estimado. Indica cuellos de botella en la red o en el almacenamiento y debe revisarse antes de que se acumulen datos críticos.
• Las alertas de fallos de copia se ignoran. Si en el último mes no se ha registrado ninguna alerta, es probable que el sistema de notificación esté desactivado.
• Los archivos de restauración no se actualizan. Cuando la última prueba de restauración supera los 90 días, el riesgo de incompatibilidad aumenta significativamente.

Además, vigile estos indicadores mensuales:

• % de copias completadas vs. planificado (objetivo ≥ 98 %).
• Tiempo medio de restauración medido en pruebas (objetivo ≤ 48 h).
• Incidencias reportadas por usuarios que no encuentran datos recientes (cero incidentes es señal de buen funcionamiento).

Cómo se recupera un proyecto torcido

1. Auditoría rápida del estado actual – Revise los logs de las últimas 30 copias, identifique fallos y registre la causa raíz.
2. Reestablezca la frecuencia mínima – Si estaba en semanal, vuelva a diaria inmediatamente para cubrir la brecha.
3. Implemente una copia fuera de sitio – Utilice un servicio de nube peruano con certificación ISO 27001; configure replicación automática en 24 h.
4. Ejecute una restauración de prueba – Seleccione un punto de restauración de hace una semana y verifique que los sistemas críticos (ERP, facturación electrónica, plataforma de pagos) vuelvan a operar.
5. Actualice la documentación – Incluya los hallazgos, los responsables y los nuevos plazos.
6. Capacite al personal – Realice una sesión de 2 horas con el equipo de operaciones para repasar los pasos de restauración y los indicadores de alerta.
7. Defina un ciclo de revisión – Establezca reuniones mensuales de seguimiento durante los próximos 3 meses para validar que los indicadores se mantengan dentro de los objetivos.

Un plan de recuperación bien ejecutado reduce el tiempo de inactividad a menos del 1 % del total anual.

Conclusión

Quien ha leído este artículo ahora reconoce los siete errores más comunes que pueden comprometer su plan de recuperación ante desastres y dispone de una lista clara de señales de alerta que permiten actuar antes de que el problema se vuelva costoso. Además, cuenta con un procedimiento paso a paso para corregir un proyecto desviado y volver a la senda de la continuidad operativa, todo con referencias concretas al entorno regulatorio y de negocio peruano.