|
|
Planes de Contingencia (II)
José Camilo Daccach T.
TEASER
La dependencia en los sistemas de informacíon hacen indispensable tener estrategias para garantizar su recuperación ante cualquier contingencia.
Cuadro triple derecha
En la primera parte se presentaron algunas consideraciones sobre la elaboración de los planes de contingencia y las razones por las cuales la dependencia en la información tanto para ejecutar nuestro trabajo como para tomar decisiones hace imperioso tener un plan de contingencia en sitio.
El establecimiento de un plan de contingencia se inicia por la identificación de los procesos críticos del negocio (o de su trabajo). La definición de estos procesos críticos se puede hacer de manera compleja mediante una matriz de impacto estratégico de los procesos, o simplemente identificando, por experiencia, cuales son aquellos procesos que se tienen que ejecutar SIEMPRE.
Una vez identificados los procesos se determinan escalas horarias entre las cuales se deban tomar acciones dependiendo del tiempo estimado en que estará por fuera el sistema de información. Es importante reconocer que dependiendo de la magnitud del daño y del tiempo estimado en su recuperación, es que se deben tomar las acciones pertinentes.
Si un daño causa que el sistema esté fuera de línea unos pocos segundos, no se requerirán mayores acciones, al menos que el sistema sea de misión crítica y estén involucrados recursos irrecuperables. Tal puede ser el caso de un avión en el aire. Si por contra, el daño puede demorarse algunas horas en su reparación, el sistema de atención a los clientes se verá duramente afectado, impactando así en la satisfacción de los mismos. Es decir, aunque parezca obvio, que dependiendo del tamaño del mal, será la curación.
Se deben considerar daños tanto externos como internos. Los daños internos pueden ser propios del equipo, las líneas de comunicación, caídas de la base de datos, entre otros. Los externos son los que realmente no están bajo nuestro control pero se pueden presentar, como una huelga de trabajadores, una inundación o una interrupción del fluido eléctrico.
Tomemos el caso del fluido eléctrico a manera de ejemplo de las decisiones que habrán de tomarse una vez identificados los procesos. Podemos establecer un sistema de facturación en línea en una cadena de almacenes como el proceso crítico, y como daño, podemos establecer un corte en el fluido eléctrico. Como habíamos dicho, las acciones que se desprendan deben obedecer al tiempo estimado de recuperación, por lo que será importante establecer un lazo de información con las Empresas Proveedoras del servicio de energía para obtener de ellos la información requerida en la eventualidad de un daño.
Se pueden tener previsiones escalonadas así:
- Una planta de energía eléctrica propia, que se encenderá en el instante en que se corte el fluido eléctrico
- Una Unidad de poder ininterrumpido (UPS) para que supla la fracción de minuto mientras se hace el cambio de energía de la calle a la de la UPS.
Pudiéramos pretender que estamos cubiertos para una falla eléctrica, sin embargo si la planta eléctrica no enciente al irse la luz, sólo tendríamos resuelto el problema por el tiempo que duren las baterías de la UPS. La decisión a está en qué tan frecuente se puede presentar este tipo de circunstancia, y qué tan frecuente sucede. Igualmente habrá que utilizar estadísticas referentes a la duración de la suspensión del fluído eléctrico externo. Con toda esta información se analizarían alternativas de aumentar el tamaño de la UPS, instalar una segunda planta eléctrica, o cualquier otra alternativa.
En el caso de daños internos, como daños en el computador, los discos, la memoria, fallas en las redes de comunicación, el análisis es similar al utilizado con el ejemplo del fluído eléctrico. Habrá que tener una solución escalonada dependiendo del tiempo que demore el proveedor en resolver el problema.
Tocamos aquí otro punto de vital importancia: la interacción del grupo de trabajo que atenderá la contingencia. No es suficiente con tener el plan escrito, es importante involucrar contractualmente a los diferentes actores externos que atenderán nuestro llamado de ayuda.
El plan deberá contener claramente estipuladas las actividades que se llevarán a cabo en cada una de las circunstancias, e incluir la responsabilidad de cada uno de los miembros del equipo de recuperación. Es importante entonces, establecer un directorio telefónico, o un esquema ágil de comunicación con los miembros principales del grupo, y establecer una forma ágil de entrar en contacto con los proveedores.
Por último, pero no menos importante, es la ejecución, por lo menos una vez al año, o cuando haya cambios mayores en el sistema, del plan de contingencia elaborado. Esta es la única forma de garantizar que se pueden eliminar las dudas durante la prueba, dudas que si surgen durante la emergencia real, pueden ocasionar un peor daño que el existente si no se hace nada.
Los que utilizamos equipos portátiles, tenemos un plan de contingencia medio implementado: al interrumpirse el fluido eléctrico, entra a operar la batería por unas horas. Apenas para terminar ese trabajo urgente y apagar el equipo. Si la ida del fluido eléctrico demora más que lo que duran las pilas, habrá que empacar el equipo y trasladarnos a un sitio donde si haya fluido eléctrico. Sencillo pero efectivo. !
Primera Parte
|
