Qué debe recuperarse
La recuperación de un sistema de información preventiva abarca datos, documentos, configuración, identidades y conexiones necesarias para volver a operar. Restaurar una base de datos puede dejar fuera archivos adjuntos o permisos. El análisis debe identificar qué procesos dependen del sistema, como consultar medidas, gestionar autorizaciones o acceder a información necesaria para una intervención.
Prioridades de recuperación
No todas las funciones tienen la misma urgencia. La organización determina cuánto tiempo puede interrumpirse cada proceso y qué pérdida de datos sería tolerable. Esas decisiones orientan los objetivos de recuperación y las soluciones técnicas. Deben acordarse con prevención y responsables operativos; no se deducen únicamente de la capacidad de almacenamiento o del nombre comercial del servicio contratado.
Copia disponible y copia restaurable
Conviene comprobar qué se copia, con qué frecuencia, dónde se conserva y quién puede borrarlo. La protección frente a un incidente debe considerar que una cuenta comprometida alcance también las copias. El procedimiento de restauración necesita instrucciones y medios accesibles durante la caída. Depender exclusivamente del sistema averiado para encontrar sus propias claves o instrucciones crea un punto débil.
Probar un proceso completo
Una prueba útil recupera un conjunto representativo en un entorno controlado y verifica documentos, relaciones, usuarios e integraciones. Se comprueba que las evaluaciones se asocian al centro correcto y que las restricciones de acceso siguen vigentes. También interesa medir el tiempo real empleado y registrar los pasos manuales. Abrir un archivo suelto no valida el funcionamiento de todo el servicio.
Ejemplo de continuidad preventiva
En un ejemplo hipotético, la plataforma está indisponible al comenzar un mantenimiento programado. El procedimiento alternativo permite comprobar la documentación necesaria por un canal autorizado y define cuándo se pospone el trabajo. Al recuperar el sistema, se concilian los registros generados durante la interrupción. Esta coordinación conecta la recuperación técnica con la continuidad del negocio y la SST.
Mantener el plan vigente
Cada cambio de proveedor, integración o estructura documental puede alterar la recuperación. Deben revisarse contactos, responsabilidades y resultados de las pruebas. Las orientaciones técnicas de NIST ofrecen un marco de planificación; no fijan por sí mismas las obligaciones de todas las empresas. Las condiciones concretas se contrastan con contratos, normativa y necesidades operativas.
