En el post anterior hablaba sobre la continuidad del negocio, entendiendo por esto a lo necesario para que nuestro departamento de TI pueda continuar ofreciendo los servicios TI en ciertas ocasiones donde los recursos humanos se encuentran escasos.

Otra visión es pensar en la continuidad del negocio en aquellos casos en los que el mismo se ve afectado por un incidente repentino y sumamente importante como para provocar un desastre en la organización, o al menos, en los sistemas de información que soportan la misma.

Estos desastres pueden generarse por diferentes factores, desde desastres naturales (terremotos, inindaciones, incendios, huracanes, etc.) hasta otros pequeños factores como pérdida de tensión eléctrica, derrames tóxicos, acciones de vandalismo o boicots internos por parte del personal.

Si bien una situación de desastre como la descrita puede afectar a los sistemas - hardware y software - que sustentan todo el sistema de información, otra posible causa de desastre puede tener afecciones a los recursos humanos, como la pérdida de personal clave del departamento de TI. En ambos casos, la afección a los Sistemas de Información de la Organización pueden considerarse como desastres, y será por tanto necesario utilizar una estrategia adecuada para mitigar dichas posibles situaciones.

La estrategia recomendable en estos casos es la existencia de un Plan de Recuperación ante Desastres (Disaster Recovery Plan, DRP) que describa las posibles situaciones que pueden darse y las acciones necesarias para recuperarse ante las mismas, y en definitiva proporcione continuidad al negocio lo antes posible. Por este motivo, normalmente el Plan de Recuperación ante Desastres es parte del Plan de Continuidad del Negocio, que suele ser responsabilidad de la gerencia de la Organización.
La realización de un Plan de Recuperación ante Desastres suele ser una actividad consultiva, por parte de un equipo de especialistas que valore diferentes aspectos de la Organización y elabore un documento a medida para la misma, puesto que es innegable la relación entre el mismo y la propia Organización.

Así pues, dicho Plan deberá recoger, al menos, los siguientes aspectos que iremos describiendo en los siguientes posts.