Un incendio en el data center, un ataque de ransomware que cifra todos los archivos, una falla en el servidor de almacenamiento, un terremoto que destruye la infraestructura física. Estos no son escenarios hipotéticos — son eventos que ocurren regularmente. Y cuando el sistema de gestión documental se cae, no solo se pierden archivos: se pierden contratos, facturas, expedientes, historiales y, en muchos casos, la capacidad operativa de la empresa.
En Perú, donde los terremotos son una amenaza real y constante, y donde los ataques de ransomware a empresas latinoamericanas crecen un 30% anual, tener un Plan de Disaster Recovery (DRP) para la infraestructura documental no es opcional sino una necesidad de supervivencia empresarial.
Amenazas a la Infraestructura Documental
Tipos de Desastre
| Categoría |
Amenaza |
Probabilidad (Perú) |
Impacto |
| Natural |
Terremoto (zona sísmica activa) |
Media-Alta |
Destrucción física total |
| Natural |
Inundación / huaico |
Media |
Daño a equipos on-premise |
| Ciberseguridad |
Ransomware |
Alta (creciente) |
Cifrado de todos los archivos |
| Ciberseguridad |
Borrado malicioso (insider) |
Media |
Pérdida selectiva de datos |
| Técnico |
Falla de disco/storage |
Alta |
Pérdida de datos parcial/total |
| Técnico |
Corrupción de base de datos |
Media |
Inaccesibilidad del sistema |
| Humano |
Eliminación accidental |
Alta |
Pérdida de documentos específicos |
| Humano |
Error de configuración |
Media |
Downtime prolongado |
| Infraestructura |
Corte de energía prolongado |
Media |
Downtime, potencial corrupción |
Costo del Downtime Documental
| Tamaño de Empresa |
Costo por Hora de Downtime |
Costo por Día |
| PYME (50 empleados) |
S/ 2,000 - S/ 5,000 |
S/ 16,000 - S/ 40,000 |
| Mediana (200 empleados) |
S/ 8,000 - S/ 25,000 |
S/ 64,000 - S/ 200,000 |
| Grande (1,000 empleados) |
S/ 30,000 - S/ 100,000 |
S/ 240,000 - S/ 800,000 |
| Financiera (SBS regulada) |
S/ 50,000 - S/ 300,000 |
S/ 400,000 - S/ 2,400,000 |
Fundamentos del DRP
RPO y RTO
flowchart LR
A[Último Backup<br/>Válido] -->|RPO: Datos perdidos| B[Momento del<br/>Desastre]
B -->|RTO: Tiempo sin servicio| C[Sistema<br/>Restaurado]
style A fill:#4CAF50,color:#fff
style B fill:#f44336,color:#fff
style C fill:#4CAF50,color:#fff
Niveles de RPO/RTO por Criticidad
| Nivel |
RPO |
RTO |
Tecnología |
Costo |
Aplicación |
| Tier 1 |
0 (cero pérdida) |
<15 min |
Replicación síncrona + failover |
Muy Alto |
Sistemas financieros SBS |
| Tier 2 |
<1 hora |
<4 horas |
Replicación asíncrona + standby |
Alto |
SGD enterprise, ERP |
| Tier 3 |
<24 horas |
<24 horas |
Backup diario + restauración |
Medio |
SGD mediano |
| Tier 4 |
<1 semana |
<1 semana |
Backup semanal offsite |
Bajo |
Archivos históricos, secundarios |
Regla 3-2-1-1-0
La regla 3-2-1 expandida para protección máxima:
| Regla |
Significado |
Implementación |
| 3 copias |
Tres copias de los datos |
Producción + backup local + backup remoto |
| 2 medios |
Dos tipos de medio diferentes |
Disco (SSD/HDD) + objeto (S3/Blob) |
| 1 offsite |
Una copia fuera del sitio |
Cloud en otra región o DC remoto |
| 1 offline |
Una copia desconectada (air-gapped) |
Cinta LTO o disco offline (anti-ransomware) |
| 0 errores |
Cero errores en verificación |
Prueba de restauración periódica |
Estrategias de Backup para Documentos
Tipos de Backup
| Tipo |
Descripción |
Tiempo |
Storage |
Restauración |
| Full |
Copia completa de todo |
Largo (horas) |
Alto |
Rápida (una operación) |
| Incremental |
Solo cambios desde último backup |
Corto (minutos) |
Bajo |
Lenta (reconstruir cadena) |
| Diferencial |
Cambios desde último full |
Medio |
Medio |
Media (full + diferencial) |
| Snapshot |
Foto instantánea del estado |
Muy corto (segundos) |
Variable |
Muy rápida |
| CDP (Continuous Data Protection) |
Captura cada cambio en tiempo real |
Continuo |
Alto |
Cualquier punto en el tiempo |
Arquitectura de Backup para SGD
flowchart TB
subgraph "Producción"
A[SGD Primary<br/>Lima - Data Center 1]
end
subgraph "Backup Local"
B[Snapshot cada 1 hora<br/>NAS en mismo DC]
end
subgraph "Replicación Remota"
C[Réplica Asíncrona<br/>Cloud - Otra Región]
end
subgraph "Backup Offline"
D[Copia Air-Gapped<br/>Cinta LTO semanal]
end
A -->|Snapshot horario| B
A -->|Replicación continua| C
A -->|Backup semanal| D
B -->|RPO: 1 hora<br/>RTO: 30 min| E[Restauración<br/>Rápida]
C -->|RPO: 15 min<br/>RTO: 4 horas| F[Disaster<br/>Recovery]
D -->|RPO: 1 semana<br/>RTO: 24 horas| G[Última<br/>Línea de Defensa]
Componentes del DRP Documental
Inventario de Sistemas
| Sistema |
Criticidad |
RPO |
RTO |
Estrategia |
| Base de datos SGD |
Crítica |
1 hora |
2 horas |
CDP + réplica |
| Object storage (documentos) |
Crítica |
1 hora |
4 horas |
Replicación cross-region |
| Índice de búsqueda |
Alta |
4 horas |
4 horas |
Rebuild desde DB |
| Motor OCR |
Media |
N/A (stateless) |
1 hora |
Re-deploy desde imagen |
| Motor de clasificación IA |
Media |
N/A (modelos versionados) |
2 horas |
Re-deploy desde registry |
| Workflows |
Alta |
1 hora |
2 horas |
Backup de configuración |
| Configuración/IAM |
Crítica |
Inmediato |
1 hora |
Infrastructure as Code |
Plan de Recuperación por Escenarios
| Escenario |
Procedimiento |
Tiempo Estimado |
| Falla de disco |
Restaurar desde snapshot local + rebuild índice |
30 min - 2 horas |
| Ransomware |
Aislar → Evaluar daño → Restaurar desde backup offline |
4-24 horas |
| Desastre en DC |
Activar sitio de DR remoto → Failover DNS |
2-8 horas |
| Error humano (borrado) |
Restaurar documento/carpeta desde snapshot |
15-30 minutos |
| Corrupción de BD |
Point-in-time recovery desde backup |
1-4 horas |
Pruebas del DRP
Tipos de Pruebas
| Tipo |
Descripción |
Frecuencia |
Participantes |
| Checklist |
Verificar documentación actualizada |
Mensual |
TI |
| Tabletop |
Discusión de escenario sin ejecución real |
Trimestral |
TI + Gerencia |
| Walkthrough |
Recorrer procedimientos paso a paso |
Semestral |
TI + Áreas críticas |
| Simulación |
Ejecutar recuperación en ambiente de prueba |
Semestral |
TI |
| Full drill |
Simular desastre real, activar DR completo |
Anual |
Toda la organización |
Métricas de Éxito de las Pruebas
| Métrica |
Objetivo |
Acción si No Cumple |
| RTO real vs. planificado |
Desviación <20% |
Optimizar procedimiento o infraestructura |
| RPO real vs. planificado |
Cumplir 100% |
Aumentar frecuencia de backup |
| Éxito de restauración |
100% de datos restaurados |
Investigar causa de pérdida |
| Integridad post-restauración |
100% checksums válidos |
Revisar proceso de backup |
| Conocimiento del equipo |
Todo el equipo puede ejecutar DR |
Más capacitación y simulacros |
Normativa Peruana
| Normativa |
Requisito de DR |
Aplica A |
| SBS Circular G-139 |
Plan de continuidad operativa con pruebas periódicas |
Entidades financieras |
| SBS Circular G-140 |
Gestión de seguridad de la información incluyendo DR |
Entidades financieras |
| DS 098-2025 |
Continuidad de servicios digitales de gobierno |
Entidades públicas |
| ISO 22301 |
Gestión de continuidad de negocio (certificación) |
Voluntaria pero recomendada |
| NTP ISO 27001 |
Controles de continuidad (Anexo A.17) |
Empresas certificadas |
Implementación
Hoja de Ruta
| Fase |
Semanas |
Actividades |
| 1. BIA (Business Impact Analysis) |
1-3 |
Identificar sistemas críticos, definir RPO/RTO |
| 2. Diseño DRP |
4-6 |
Arquitectura de backup, procedimientos, roles |
| 3. Implementación |
7-12 |
Configurar backups, replicación, site de DR |
| 4. Documentación |
13-14 |
DRP formal, runbooks, contactos de emergencia |
| 5. Pruebas |
15-16 |
Primera prueba completa, ajustes |
| 6. Operación |
17+ |
Pruebas periódicas, actualización continua |
ROI
| Concepto |
Valor |
| Implementación DRP |
S/ 50,000 - S/ 300,000 |
| Costo de backup/replicación mensual |
S/ 3,000 - S/ 20,000 |
| Costo evitado por desastre (sin DRP) |
S/ 500,000 - S/ 10,000,000+ |
| Multas SBS evitadas |
S/ 100,000 - S/ 1,000,000 |
| ROI |
Incalculable (seguro contra pérdida total) |
Conclusión
El disaster recovery para infraestructura documental es un seguro empresarial: su valor se mide no por lo que cuesta, sino por lo que previene. En un país sísmicamente activo como Perú, con amenazas crecientes de ransomware y regulaciones que exigen continuidad operativa, operar sin un DRP documentado y probado es aceptar un riesgo existencial para el negocio. La inversión en backup, replicación y procedimientos de recuperación es una fracción del costo de perder años de documentación empresarial.
En AyP Digital, diseñamos e implementamos planes de disaster recovery para infraestructura documental: desde el análisis de impacto hasta la configuración de backup, replicación y simulacros periódicos. Contáctanos al +51 942 867 653 o escribe a ventas@aypdigital.com.