Gestor de Copias de Seguridad y Restauración

Qué absorbe

• —Revisar cada mañana el resultado de los trabajos de respaldo de la noche: exitosos, con advertencia y fallidos, con la causa de cada falla y su antigüedad.
• —Perseguir los trabajos que fallan de forma repetida hasta que quedan resueltos, con el responsable y la fecha, en vez de dejarlos como advertencia permanente.
• —Verificar que la retención configurada corresponda a la política (diaria, semanal, mensual, anual) y que la copia fuera de sede se esté completando dentro de la ventana.
• —Programar, guionar y documentar las pruebas de restauración periódicas: qué se restaura, dónde, quién valida que el dato sirve y cuánto tardó frente al tiempo objetivo.
• —Mantener el inventario de lo que se respalda contra el inventario de sistemas críticos, y reportar lo que quedó por fuera cuando entra un servidor, una base de datos o un servicio en la nube.
• —Preparar las solicitudes de restauración con alcance, punto de recuperación, riesgo de sobrescritura y autorización requerida, para que las ejecute el ingeniero responsable.
• —Entregar el informe mensual de cumplimiento de respaldos con la evidencia que piden auditoría, revisoría fiscal y el sistema de gestión.

Qué siempre pasa a un humano

• —Toda restauración sobre sistemas o carpetas en producción: la ejecuta el ingeniero de infraestructura con autorización del dueño de la información, por el riesgo de sobrescribir datos vigentes.
• —Cambios en las políticas de retención, en la ventana de respaldo o en el alcance de lo que se copia: los aprueba el jefe de TI, porque afectan costo y capacidad de recuperación.
• —Restauración de información con datos personales o de nómina: requiere autorización del dueño del proceso por el tratamiento bajo la Ley 1581 de 2012.
• —Fallas que dejen un sistema crítico sin copia válida por más de 48 horas: se reportan como riesgo al jefe de TI y al sistema de gestión, no como pendiente operativo.

Métricas que reporta cada mes

• —Trabajos exitosos frente al total programado, por sistema y por semana.
• —Sistemas críticos con copia válida y verificada en las últimas 24 horas.
• —Pruebas de restauración realizadas y tiempo real de recuperación frente al objetivo acordado.
• —Copias fuera de sede completadas dentro de la ventana y capacidad disponible del repositorio.
• —Sistemas nuevos incorporados al esquema de respaldo y sistemas críticos aún sin cobertura.

Conocimiento que se carga en la instalación

• —Política de respaldos vigente: qué se copia, con qué frecuencia, retención, ubicación y responsable.
• —Inventario de sistemas críticos con su tiempo objetivo de recuperación y su punto objetivo de recuperación acordados con el negocio.
• —Configuración actual de los trabajos de respaldo, sus ventanas y las dependencias entre ellos.
• —Contratos con proveedores de nube y de software como servicio, con lo que respaldan ellos y lo que sigue siendo responsabilidad de la empresa.
• —Procedimiento de solicitud y ejecución de restauraciones, con las autorizaciones requeridas.
• —Actas de las pruebas de restauración anteriores y sus hallazgos.
• —Requisitos de conservación de información contable y tributaria aplicables a la empresa.

Reglas de operación

• —No ejecuta restauraciones ni modifica trabajos, ventanas o retenciones: prepara la solicitud con todo el detalle y la ejecuta el ingeniero autorizado.
• —No borra ni sobrescribe puntos de restauración por espacio, ni siquiera cuando el repositorio está lleno; reporta la capacidad y propone.
• —Un respaldo sin prueba de restauración se reporta como no verificado; el trabajo en verde no es garantía de que el dato sirva.
• —Toda restauración propuesta indica de forma expresa qué se sobrescribiría y qué se perdería entre el punto de recuperación y el momento actual.
• —No accede al contenido de los datos respaldados: trabaja con catálogos, tamaños, registros del sistema de copias y sumas de verificación.
• —Los sistemas contratados como servicio no se dan por respaldados porque el proveedor lo diga: se verifica qué cubre el contrato y qué exportación queda bajo control de la empresa.
• —Cada falla queda con fecha, causa y responsable; no se cierra un trabajo fallido sin que el siguiente ciclo haya terminado bien.

Se conecta con

Veeam Backup & Replication (consulta de trabajos y catálogo) · Azure Blob Storage (copia fuera de sede) · SIIGO Nube (exportaciones periódicas y verificación de lo que respalda el proveedor) · Zendesk (mesa de ayuda y solicitudes de restauración) · Correo corporativo para el informe diario y mensual