Plan de recuperación ante desastres: cómo hacer uno que sí funcione

Cuando una empresa pierde acceso a su ERP, a Microsoft 365 o a la carpeta compartida donde vive media operación, no empieza una crisis tecnológica. Empieza una crisis de negocio: pedidos que no salen, facturas que no se emiten, clientes que no reciben respuesta. Cada hora cuesta dinero y confianza.

Un plan de recuperación ante desastres (DRP) no es un documento que se archiva para cumplir con una auditoría. Es la diferencia entre volver a operar en horas o en semanas. Y lo bueno es que una PYME no necesita el presupuesto de una corporación para tener uno que funcione: necesita método.

Empieza por el negocio, no por la tecnología

El error clásico es armar el plan desde los servidores. Se hace al revés. Primero identifica qué procesos no pueden detenerse: facturación, atención a clientes, producción, nómina. Un buen punto de partida es un análisis de impacto al negocio (BIA): qué pasa, en términos de dinero y reputación, si cada proceso se detiene una hora, un día o una semana.

Ese análisis te dice dónde invertir. No todo merece la misma protección, y tratar de blindar todo por igual es la forma más rápida de gastar de más y proteger mal.

Define RTO y RPO por proceso

Dos métricas ordenan todo el plan:

• RTO (Objetivo de Tiempo de Recuperación): cuánto puede tardar en volver un sistema. ¿Tu facturación puede estar caída 8 horas? ¿4? ¿1?
• RPO (Objetivo de Punto de Recuperación): cuánta información puedes permitirte perder. ¿El trabajo de la última hora? ¿Del último día?

Estos números no se inventan: salen de conversar con las áreas del negocio. Y son los que definen qué tecnología y qué frecuencia de respaldo realmente necesitas.

Documenta quién hace qué

En medio de una caída, la improvisación cuesta caro. El plan debe decir con claridad quién declara el incidente, a quién se avisa, en qué orden se recuperan los sistemas y cómo se comunica a clientes y empleados. Incluye datos de contacto de proveedores clave y accesos de emergencia guardados de forma segura y fuera de los sistemas afectados.

Cubre los escenarios reales

Un DRP no es solo para incendios o inundaciones. Los desastres más frecuentes en una PYME mexicana son mucho más mundanos: un ransomware que cifra los archivos, un empleado que borra una carpeta compartida, una falla eléctrica que daña un servidor o una cuenta comprometida. Tu plan debe responder a esos escenarios cotidianos, no solo a las catástrofes de película.

Pruébalo, o no existe

Un plan de recuperación que nunca se ha ensayado es una suposición con formato bonito.

La prueba es lo que separa un plan real de un PDF tranquilizador. Simula la caída de un sistema crítico al menos una o dos veces al año, cronometra cuánto tardas en recuperarlo y compara con tu RTO. Cada simulacro revela huecos: un respaldo que no servía, un contacto desactualizado, un paso que nadie sabía ejecutar. Mejor descubrirlo en un ensayo que en una emergencia real.

Cómo lo abordamos en Tekchill

En Tekchill diseñamos y operamos la continuidad como parte de nuestros servicios administrados. Levantamos el análisis de impacto, definimos RTO y RPO junto a tu dirección, dejamos el plan documentado y —lo más importante— ejecutamos las pruebas de recuperación de forma periódica.

No te entregamos un manual y te deseamos suerte. Nos quedamos vigilando, ajustando y probando, para que el día que algo falle tu equipo sepa exactamente qué hacer y tu operación vuelva a andar en el menor tiempo posible.

En resumen

Un plan de recuperación ante desastres eficaz se construye desde el negocio, se mide con RTO y RPO, se documenta con roles claros y se prueba con regularidad. Sin pruebas, no tienes un plan: tienes una esperanza.

Si tu empresa nunca ha simulado qué pasaría ante una caída seria, ese es justo el momento de hacerlo. Agenda una reunión con nosotros o escríbenos desde contacto y armamos un plan a la medida de tu operación.

Inspirado en la nota original de Luis Alfonso Calvo (alfonsocalvo.work), reinterpretada por el equipo de Tekchill para el contexto de las PYMES mexicanas.