Un sitio de reserva es un lugar donde una organización puede trasladar su trabajo, en su totalidad o en parte, después de un desastre natural como un incendio, una inundación, un ataque terrorista u otro evento destructivo [1] . Es una parte integral de un plan de recuperación ante desastres y, más ampliamente, de la planificación de la continuidad del negocio de una organización.
En el caso de TI, el sitio de respaldo o alternativo puede ser otro centro de datos administrado por la organización o disponible bajo contrato con una empresa que se especializa en servicios de recuperación de desastres. En algunos casos, una organización tendrá un acuerdo con una segunda organización para administrar un sitio de reserva conjunto. Además, una organización puede tener un acuerdo mutuo con otra organización para establecer un sitio de respaldo en cada uno de sus centros de datos.
Los sitios generalmente se clasifican de acuerdo con el grado de preparación y la velocidad de la puesta en marcha: "frío" (la instalación está preparada), "tibio" (el equipo está instalado), "caliente" (se están cargando los datos operativos). - con un aumento en el costo de implementación y mantenimiento con un aumento en la "temperatura" [2] [3] .
Un sitio frío es un espacio de trabajo vacío con servicios básicos como pisos elevados, acondicionadores de aire, líneas eléctricas y de comunicaciones, etc. Después de un incidente, se entrega el equipo y se configura para reanudar las operaciones. El equipo de sitio frío no incluye copias de seguridad de datos e información de la ubicación original de la organización o equipo ya configurado. La falta de equipo dedicado contribuye a los costos iniciales mínimos del sitio frío, pero requiere tiempo adicional posterior al accidente para que la empresa opere con un rendimiento similar al previo al accidente. En algunos casos, el sitio frío puede tener equipos en estado deshabilitado [4] . .
Una zona cálida es un compromiso entre el calor y el frío. Dichos sitios tendrán equipos y comunicaciones ya instalados, aunque en menor escala [4] . Un sitio cálido puede contener copias de seguridad incompletas o antiguas que pueden tener desde unos pocos días hasta una semana. La restauración se retrasará hasta que las cintas de respaldo se entreguen al sitio de respaldo o se establezca una conexión de red y los datos se restauren desde el sitio de respaldo remoto.
El sitio caliente es casi un duplicado del sitio original de la organización con sistemas informáticos completos, así como copias de seguridad completas de los datos de los usuarios [4] . La sincronización en tiempo real entre dos sitios se puede utilizar para reflejar completamente el entorno de datos del sitio de origen mediante enlaces WAN y software personalizado. Después de una falla en el sitio de origen, un sitio caliente permite que una organización se reubique con una interrupción mínima de las operaciones normales, proporcionando los tiempos de recuperación más rápidos. Idealmente, la almohadilla caliente estará funcionando en unas pocas horas. Es posible que sea necesario trasladar al personal al hotsite, pero es posible que el hotsite pueda operar en términos de procesamiento de datos antes de trasladar al personal. La capacidad del hot pad puede coincidir o no con la capacidad del source pad, según los requisitos de la organización. Este tipo de sitio de reserva es el más costoso de operar. Los puntos calientes son populares entre las organizaciones que administran procesos en tiempo real, como instituciones financieras, agencias gubernamentales y proveedores de servicios de comercio electrónico.
La característica más importante que ofrece hot es que los entornos de producción se ejecutan simultáneamente con el centro de datos principal. Esta sincronización garantiza un impacto y un tiempo de inactividad mínimos para las operaciones comerciales. En el caso de una falla importante, la almohadilla caliente puede tomar inmediatamente el lugar del sitio afectado. Sin embargo, este nivel de redundancia tiene un costo, y las empresas deben realizar un análisis de costo-beneficio (CBA) para decidir si utilizar sitios calientes.
Actualmente, si un sitio de respaldo está inactivo y no utiliza un enfoque de recuperación "proactivo", no puede considerarse un sitio caliente de acuerdo con los requisitos de nivel de madurez de la organización para el enfoque ISO 22301 (estándar internacional de gestión de continuidad comercial).
En general, un sitio alternativo es un sitio donde las personas y el equipo que necesitan para trabajar se trasladan durante un período de tiempo específico hasta que el entorno de trabajo normal esté disponible, restaurado o reemplazado.
La elección del tipo de sitio de reserva a utilizar es determinada por las organizaciones en base a un análisis de costo-beneficio [4] . Los sitios calientes son tradicionalmente más caros que los sitios fríos porque la mayoría de los equipos que necesita una empresa deben comprarse y, por lo tanto, requieren personas para mantenerlos, lo que aumenta los costos operativos. Sin embargo, si la misma organización pierde una cantidad significativa de ingresos por cada día de inactividad, entonces puede valer la pena el costo. Otra ventaja de una almohadilla caliente es que puede usarse para operaciones antes de que ocurra un desastre. Este método de procesamiento de producción de equilibrio de carga puede ser rentable y brindar a los usuarios la seguridad de un tiempo de inactividad mínimo durante un evento que afecta a uno de sus centros de datos.
La ventaja de una almohadilla fría es el costo. Se requieren menos recursos para operar una instalación de frío porque no se entregó ningún equipo antes del desastre. Algunas organizaciones pueden almacenar versiones anteriores de equipos en dicho sitio. Esto puede ser apropiado en un entorno de granja de servidores donde en muchos casos se puede usar hardware más antiguo. La desventaja de un sitio frío es el costo potencial en el que se debe incurrir para que sea eficiente. El costo de adquirir equipos a corto plazo puede ser mayor y un desastre puede dificultar la obtención de equipos.
Los sitios de respaldo pueden ser proporcionados por compañías de servicios individuales como una solución completa [5] [6] . Al celebrar un contrato con un proveedor comercial de servicios de sitio de respaldo, las organizaciones deben tomar nota de los términos de uso y los procedimientos del contrato para la utilización de la capacidad de lanzamiento. Los proveedores pueden registrar más de una organización para un sitio o instalación determinado, a menudo dependiendo de los diferentes niveles de servicio. Esta es una suposición razonable, ya que es poco probable que todas las organizaciones que utilizan el servicio puedan necesitarlo al mismo tiempo, y esto permite que el proveedor ofrezca el servicio a un precio asequible. Sin embargo, en el caso de un incidente a gran escala que afecte un área amplia, es probable que dichas instalaciones comerciales de reserva se sobrecarguen. Una organización puede solicitar un servicio prioritario de un proveedor, lo que a menudo significa una tarifa mensual más alta. El sitio comercial también se puede utilizar como un sitio de producción secundario con un entorno de espejo completo para el centro de datos principal. Nuevamente, se requerirá una tarifa más alta, pero la seguridad del sitio y la capacidad de la organización para brindar a sus usuarios acceso continuo a sus datos y aplicaciones pueden justificar tal decisión.