Recuperación ante desastres. ¿Cuánto vale un plan de «contingencia»?
La seguridad está en el centro de las grandes discusiones del último período, de hecho en los últimos tiempos hemos sido testigos a menudo de fugas de datos, ataques de hackers, pero sobre todo hemos sido testigos de las consecuencias que han generado estos eventos dañinos.
Los continuos ataques a grandes y pequeños actores producen poca credibilidad para quienes prestan un servicio, pero también miedo y terror en los usuarios finales.
¿Alguna vez se ha preguntado qué tan arriesgado es un ataque dirigido y una pérdida repentina de datos debido a un error humano o un evento natural?
CONEXIÓN DE AWS
Amazon Web Services, líder en el mundo de la computación en la nube y en la prestación de servicios bajo demanda, permite a las empresas estudiar e identificar soluciones personalizadas al lograr los niveles deseados de recuperación de datos y aplicaciones con tiempos de recuperación indicados por el cliente.
En el centro de la estrategia de AWS se encuentra la protección y defensa de los datos, garantizada sobre todo por la red de distribución global creada por el gigante de la nube.
Para garantizar la máxima durabilidad, la nube de AWS ha establecido una red de distribución que opera en 95 zonas de disponibilidad, repartidas en 25 regiones geográficas de todo el mundo.
Las zonas de disponibilidad, también conocidas como zonas de disponibilidad (AZ), son un conjunto de centros de datos con energía, redes y conectividad redundantes en una región de AWS.
Las AZ están interconectadas a través de una red de alto ancho de banda y baja latencia, en una fibra metropolitana totalmente redundante dedicada que distribuye redes de alto rendimiento y baja latencia entre ellas.
La distancia entre las zonas de disponibilidad es de un máximo de 100 km entre sí, y la ruta entre las zonas está encriptada.
Gracias a la redundancia, las AZ permiten a los clientes finales distribuir las cargas de trabajo y la protección ante cualquier imprevisto como apagones, rayos, tornados, terremotos, etc.
Sin embargo, AWS proporciona una propuesta de «Plan de Emergencia» precisamente para intervenir de la mejor manera posible y limitar los daños en diferentes casos.
La estrategia de recuperación ante desastres se divide en varios niveles, comenzando desde un enfoque bajo hasta uno alto. Cuatro tipos diferentes de estrategias, que van desde un menor costo y una baja complejidad en la creación de copias de seguridad hasta estrategias más complejas que utilizan múltiples regiones activas.
La primera propuesta de solución se basa en enfoques de «Backup Restore» que aprovechan las características de durabilidad y disponibilidad de los servicios de almacenamiento de AWS, como Amazon S3 y Amazon Storage Gateway. «Backup Restore» se adapta a casos de uso de baja prioridad, se asocia con cantidades de horas de pérdida de datos (RPO) y tiempos de recuperación (RTO) y tiene bajos costos.
La «luz piloto» se basa en la posibilidad de mantener en línea en la región de recuperación ante desastres o AZ solo los recursos necesarios para la replicación de datos y el inicio y escalado de los recursos informáticos solo en caso de un evento de desastre. Pilot Light ofrece RPO del orden de minutos y RTO del orden de horas a costes ligeramente superiores a los del caso anterior.
El tercer enfoque de «espera en caliente» utiliza una combinación de recursos informáticos y de almacenamiento de AWS que se mantienen en línea, pero con especificaciones más bajas que las de producción, listos para escalar verticalmente en caso de desastre. Warm StandBy es una estrategia que ofrece RPO en el orden de segundos y RTO en el orden de minutos.
El nivel «más alto» está representado por las soluciones «Hot StandBy» o «Multi-site Active-Active» que se adaptan a las aplicaciones Business Critical, implementan lógicas de replicación de datos síncronas, mantienen el sitio de DR en línea y tienen un tamaño idéntico al de Producción, con el fin de lograr una Auto-Failover Multi-Site en la plataforma de AWS ante un desastre. Estas estrategias ofrecen un RPO cercano a cero y un RTO potencialmente muy cercano a cero.