Artículos sobre Resiliencia y continuidad en el blog de ConsultorIA: cloud, IA aplicada y seguridad en producción.
Casi todos los equipos tienen copias y ninguna idea de cuánto tarda una restauración. Fija objetivos por servicio, demuéstralos con una prueba trimestral y escribe el plan para que quepa en una página.
Reserva fría, templada y caliente se diferencian en un orden de magnitud de precio y en minutos u horas de recuperación. Elige el nivel a partir de lo que te cuesta una caída, y asume que casi todos los entornos deberían comprar multizona.
Severidad definida por criterios en vez de por intuición, tres roles, una cronología y una persona con nombre que decide si hay que notificar. Todo lo demás en un proceso de incidentes es opcional.
La ingeniería del caos fracasa cuando empieza con una herramienta y un clúster de producción. Empieza con una hipótesis, un radio de impacto pequeño y una condición de parada, y los cinco primeros experimentos encuentran algo siempre.
Los grupos de ransomware van primero a por las copias de seguridad, y una copia en la nube es más fácil de borrar de lo que nunca fue una cinta. Inmutabilidad, separación de credenciales y una copia fuera del radio de impacto son lo que convierte una copia en una recuperación.