Crea planes de respuesta

• Crear diferentes procedimientos de restablecimiento. La parte más importante aquí es documentar cuidadosamente todos los planes y procedimientos de restablecimiento.

• Prepara tu equipo. Una vez teniendo los diferentes escenarios, planes y procedimientos de restablecimiento, asegurarte que tu personal técnico comprenda cómo actuar en esta o aquella situación.

• Prepare a la empresa. La empresa también debe conocer los procedimientos y escenarios de recuperación. Parte fundamental de esto es que no necesitan tecnicismos. Tenemos que dejar claro sobre a dónde deben llamar o escribir para informar la pérdida de información, así como el potencial escenario presentado. o Asegúrate de que los niveles C (CEO, CFO, etc) comprendan las posibles actividades de recuperación y el tiempo que podrían tomar, importante que estos detalles estén documentados, esto podría ser un problema si el nivel directivo no lo comprende.

Probar y ajustar procesos

Antes de pensar en programar las pruebas de recuperación de los procesos de producción, te recomendamos averiguar si carecen de algo o son excesivos para las necesidades actuales de la organización. Aquí hay dos posibles puntos a tomar en cuenta: • Los objetivos de recuperación no cumplen los procedimientos actuales. A veces, los

RTO / RPO son tan ambiciosos que no se pueden cumplir sin una revisión del hardware, el software y los procesos de la empresa. Si ese es tu caso, asegúrate de que la empresa esté al tanto del problema y comprenda los riesgos. Si se niegan a actualizar la infraestructura para cumplir con sus objetivos de recuperación, asegúrate de cambiar el acuerdo de nivel de servicio (SLA) con ellos en consecuencia y notificarles sobre estos cambios, parte importante, mantener esa notificación por escrito, ayudará en caso de una potencial materialización de un incidente.

• Tu propuesta es absurda. Si la empresa puede vivir uno o dos días sin activos críticos y no críticos, por lo tanto, no es necesario recuperar esos activos inmediatamente y preparar capas adicionales de soluciones de hardware y software para tales cargas de trabajo, y buscas implementar una solución para restablecer la operación en un RTO y RPO inviable a la operación de la empresa, entonces tu propuesta es absurda.