Saltar al contenido
01 · Consultoría01 · Consulting

Plan de Recuperación ante Desastres (DRP)Disaster Recovery Plan (DRP)

Plan técnico de recuperación de sistemas e infraestructura TI.Technical recovery plan for IT systems and infrastructure.

DRP + runbooksDRP and runbooks 1.3 · Consultoría de Continuidad de Negocio1.3 · Business Continuity Consulting

¿Qué es este servicio?What is this service?

Es el plan técnico de recuperación de la infraestructura y los sistemas: en qué orden se levantan, desde qué respaldos, con qué procedimientos paso a paso y quién los ejecuta.

The technical plan for recovering infrastructure and systems: in what order they come back, from which backups, with what step-by-step procedures and who executes them.

¿Para qué se usa?What is it used for?

Evita que la recuperación dependa de que esté disponible la persona que sabe. El DRP baja el BCP a runbooks concretos: comandos, credenciales de emergencia, dependencias entre sistemas y criterios para dar por recuperado cada servicio.

It ensures recovery does not depend on the one person who knows being available. The DRP turns the BCP into concrete runbooks: commands, emergency credentials, inter-system dependencies and criteria for declaring each service recovered.

Qué beneficios traeBenefits it delivers

  • Convierte el conocimiento tácito en procedimiento ejecutable por otra persona bajo presión.
  • El orden de recuperación evita el error clásico de levantar la aplicación antes que su base de datos o su directorio.
  • Obliga a verificar que los respaldos realmente restauran, que es donde falla la mitad de las organizaciones.
  • Reduce el tiempo de recuperación de forma medible frente a improvisar.
  • Turns tacit knowledge into a procedure another person can execute under pressure.
  • The recovery order avoids the classic mistake of bringing an application up before its database or directory.
  • Forces verification that backups actually restore, where half of all organisations fail.
  • Measurably reduces recovery time compared with improvising.

¿En qué momentos es obligatorio?When is it mandatory?

Costa RicaCosta Rica

  • No hay obligación legal específica de tener un DRP en el sector privado general.
  • El Acuerdo CONASSIF 5-24 exige a las entidades supervisadas capacidades de continuidad y recuperación tecnológica.
  • La Ley 8968 exige medidas de seguridad acordes al riesgo, y la disponibilidad de los datos personales es parte de eso.
  • There is no specific legal obligation to have a DRP in the general private sector.
  • CONASSIF Agreement 5-24 requires supervised entities to have continuity and technology recovery capabilities.
  • Law 8968 requires risk-appropriate security measures, and availability of personal data is part of that.

InternacionalInternational

  • ISO 27001 incluye controles de continuidad y de redundancia de las instalaciones de procesamiento.
  • DORA exige políticas de respaldo, restauración y recuperación con pruebas periódicas.
  • PCI-DSS y la mayoría de marcos exigen respaldos protegidos y probados.
  • ISO 27001 includes continuity controls and redundancy of processing facilities.
  • DORA requires backup, restoration and recovery policies with periodic testing.
  • PCI-DSS and most frameworks require protected, tested backups.

Requisitos mínimosMinimum requirements

  • Inventario de sistemas con sus dependencias: qué necesita estar arriba antes que qué.
  • Tiempos objetivo definidos, que vienen del BIA.
  • Acceso a la arquitectura real, no a la documentada hace tres años.
  • Respaldos existentes y la posibilidad de probar una restauración de verdad.
  • Un mecanismo de credenciales de emergencia que funcione si el directorio está caído.
  • A system inventory with dependencies: what must be up before what.
  • Defined recovery objectives, which come from the BIA.
  • Access to the real architecture, not the one documented three years ago.
  • Existing backups and the ability to run a genuine restoration test.
  • An emergency credentials mechanism that works when the directory is down.

Plazo típico de entregaTypical delivery time

5 a 12 semanas 5 to 12 weeks rango habitual del mercado usual market range

El rango de mercado va de cinco a doce semanas según la cantidad de sistemas y qué tan documentada esté la arquitectura. Los runbooks de los sistemas críticos son lo que más tiempo consume, porque hay que escribirlos con el detalle suficiente para que los ejecute alguien que no los diseñó.

The market range runs from five to twelve weeks depending on the number of systems and how well documented the architecture is. Runbooks for critical systems consume the most time, because they must be written in enough detail for someone who did not design them to execute them.

NomenclaturaTerminology

Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.

DRPDRP
Disaster Recovery Plan, plan de recuperación ante desastres. Es la parte técnica de la continuidad. Disaster Recovery Plan, the technical side of continuity.
RunbookRunbook
Procedimiento paso a paso para ejecutar una tarea concreta, escrito para ser seguido bajo presión. A step-by-step procedure for a specific task, written to be followed under pressure.
FailoverFailover
Conmutación automática o manual al sistema de respaldo cuando el principal falla. Automatic or manual switchover to the standby system when the primary fails.
RestauraciónRestore
Devolver los datos desde un respaldo a un sistema en funcionamiento. Un respaldo sin restauración probada no cuenta. Returning data from a backup to a working system. A backup without a tested restore does not count.