Recuperando su negocioen la Nube

Technology Day Panama 2013

Miguel Jiménez NavarreteGBM Costa Rica

Agenda

• IT y la Continuidad del Negocio

• Escenarios de Recuperación (IT)

• Servicios GBM

• Capacity Now

• Cierre

Video

Personas

Procesos

Recursos

A

B

CD

E

Personas

Procesos

Recursos

A

B

CD

E

INFOINFO

¿Qué puede causar una interrupción?

Desastres NaturalesAccidentes Humanos

Errores humanos

• “El sector empresarial de Costa Rica calculó en 10 millones de dólares las pérdidas generadas por el apagón que afectó la noche del jueves a todo el país, debido a una falla en una subestación hidroeléctrica.”

• “El apagón, que en la capital fue de más de tres horas, afectó principalmente a las empresas de alta tecnología, turismo, comercio detallista y fabricantes de plásticos y textiles, indicó en un comunicado la Unión Costarricense de Cámaras y Asociaciones de la Empresa Privada (UCCAEP).

Costa Rica: 17 de Abril 2007

Tiene 3 atributos:

i. Es caso atípico, ya que se encuentra fuera del ámbito de las expectativas regulares

ii. Es de consecuencias importantes y/o extremas

iii. La naturaleza humana busca explicarla después de que se manifestó, para que se vuelva previsible.

• Un apagón nacional de electricidad afecto a Panamá desde las 14.45 hora local (19.45 GMT) por un daño en la línea principal de trasmisión de electricidad

Panamá: 25 de Febrero 2013 Según Taleb: La idea principal no es tratar de predecir eventos Cisne Negro,

sino construir robustez frente a las circunstancias negativas que se producen y poder aprovechar las positivas.

Taleb sostiene que los bancos y empresas comerciales son muy vulnerables a eventos peligrosos Cisne Negro

y están expuestos a pérdidas superiores a los pronosticados por los modelos.

El 93% de los negocios que perdieron sus centros de datos durante 10 días, quebraron en el transcurso de un año.

-National Archives & Records Administration-

La interrupción de los sistemas mayores tiene un costo para 15% de las organizaciones y más de $100,000.00 USD por hora. - Information Age -

De los negocios que han experimentado una perdida de los servicios de computo se han visto forzados a cerrar sus operaciones en los 5 años siguientes.

- London Chamber of Commerce -

Heterogéneo

Regulaciones

Escalabilidad

Data duplicada Compliance

Simplificar

Crecimiento

Automatización

Presupuesto Performance

Visibilidad

ControlVentanas de Backup

Management

Tiempos de Respuesta

Retos de TI para la Continuidad del Negocio

Business Impact Analisys(BIA)

TIC -Preparación para la Continuidad del NegocioPLANIFICAR• Desarrollar requerimientos de

negocios basados en los resultados del BIA

• Entender servicios críticos de TI• Desarrollar política • Identificar brechas • Desarrollar opciones de

estrategias

HACER• Documentar procesos • Implementar estrategias• Implementar/actualizar planes de

respuesta y recuperación de la TI• Ejecutar actividades de capacitación y

concientización

REVISARRecurrentemente• Monitorear, detectar y analizar

amenazas• Medir el desempeño del IRBCRevisión anual• Probar y ejercitar las estrategias• Revisar y auditar

ACTUAR• Revisión gerencial del programa• Dirección gerencial de medidas de

mejora

BIA

Recovery Time Objective (RTO)¿Cuánto tiempo puede estar su negocio “offline”?

Recovery Point Objective (RPO)¿Qué tan actualizada debe ser su información al estar “online” otra vez?

¿ Cuanto puede resistir el Negocio?

Agenda

• IT y la Continuidad del Negocio

• Escenarios de Recuperación (IT)

• Servicios GBM

• Capacity Now

• Cierre

Recovery Time Objective

Co

st

Warm Site (DRS)

Mirrored Site (DRS & Storage)

Hot Site (DRS)

Cold Site (DRS)

Escenarios para la Recuperación

Por nivel de disponibilidad del Sitio (*)

(*) Template Map - Gatner (June 2012)

Recovery Time Objective

Co

st

Standby system

Continuous Availability

Escenarios para la Recuperación

Por disponibilidad de la Aplicación

High Availability

Data Recoverability

Hot SiteAutomatizacion del

proceso de recuperación

Warm SiteValida la secuencia en el proceso de recuperación

Recovery Time Objective

Co

st

Hosting Service Provider

Cloud Service

Provider

Escenarios para la Recuperación

Por tipo de Proveedor de Servicio

Application & Data ReplicationPre-approvisioned Servers

Physical to VirtualVirtual to Virtual

Data Backup & Restore on Stand-by VMs

Recovery Time Objective

Co

st

Escenarios para la Recuperación

Por tipo de cliente

Escenarios para la Recuperación

Por tipo servicio en la NubeScenarios Backup Backup Cold Site Warm Site /Hot Site

ServiceWorkstation Cloud Backup

Server Cloud Backup

Restore on Stand-by Servers

Replication Services

Clients All Medium Buss Medium Buss. Enterprise

Description

- Customizable, secure cloud backup for PCs - Deduplication, Encription and Data Isolation

- Customizable, secure cloud backup for Physical servers and VMs - Deduplication, Encription and Data Isolation

- Pre-configured Stand-by virtual servers- Data Backup restoration- Pre-provisioned Server images

- Real-time replication- Failover & Failback in minutes- Flexible testing

Targeted ApplicationServer /Data

Data Backup Data Backup Server/Data Mission Critical Server/Data

RTO Minutes Minutes Hours Aprox. 1 a 5 minutes

RPODepends on backup

(manual & automatic)Depends on backup

(manual & automatic)As per most recent backup

(manual)Inmediate, no data loss

( manuel /automatic)

VPN Required No No Yes Yes

Requiere protección de datos automatizada y centralizada.

Requiere reducir el riesgo de perder información del negocio.

Necesita una solución de DRS escalable que crezca junto con su negocio.

Necesita un del proceso de recuperación automatizado en minutos de su sitio.

Y enfoque las energías de grupo de TI en innovar para el negocio.

Business Continuity for Enterprise

¿Puede Ud. garantizar la disponibilidad de la información de su negocio?

Business Continuity for Medium Business

Necesita Protección Continua y gestión de recuperación de servidores

Necesita recuparar en pocos minutos / horas y tener a sus usuarios y

aplicaciones trabajando sin ninguna pérdida de información, mientras

que termina de recuperar sus sistemas en segundo plano.

Necesita planificar la transferencias de información de respaldo

automatizadas basadas en políticas flexibles.

¿En caso de perder algún sistema del negocio, cuanto tiempo le tomaría reestablecer los servicios?

• Proteje la información corporativa del negocio en el desktop

• Minimiza los tiempos de recuperación de información vital del negocio

• Fácil administración• Réplica en tiempo real.• Transparente para el cliente final.

Business Continuity for Workstations

¿Sabe usted que el 60% de la información del negocio se encuentra en los Desktop y Laptops de sus colaboradores?

Agenda

• IT y la Continuidad del Negocio

• Escenarios de Recuperación (IT)

• Servicios GBM

• Capacity Now

• Cierre

Mirrored Site

• Sitio secundario

• Nodo Extendido

• Minimiza tiempo de Falla

• Recursos Compartidos entre Nodos

Hot Site /Warm Site

• Replicación Sincrónica o Asincrónica

• RTO / RPO

• Datos Críticos Replicados

• Recursos en Demanda

Cold Site

• No Replica

• Recuperación por backups en disco o en cinta

• Recursos similares a Nodo Principal

CARACTERÍSTICAS

Alta Disponibilidad

Seguridad

Equipos de última tecnología

Conectividad

Escalabilidad

Flexibilidad

Personal Certificado

Servicio sujeto a necesidad

Administración

Monitoreo 24x7 SERVICIOS

SW

HW

DC SV - DATACENTER TIER 2 años de operación ininterrumpidaSuite 1 = 95m2Capacidad 30 Racks

DC CR DATACENTER TIER 22 años de operación ininterrumpidaSuite 1 = 40m2

Capacidad 10 Racks

DC PA - DATACENTER TIER 37 años de operación ininterrumpida Suite 1 = 90 m2

Suite 2 = 20 m2

Suite 3 = 40 m2 Capacidad = 50 Racks

DATACENTER TIER 22 años de Operación ininterrumpida.Suite 1 = 50m2

Capacidad 18 Racks

El Salvador

Guatemala

Costa RicaPanamá

DC GT - DATACENTER TIER 36 años de operación ininterrumpidaSuite 1 = 58 Racks - 140 m2Capacidad Total = 174 Racks

Republica Dominicana

DC NI - DATACENTER TIER 21 año de operación ininterrumpida Suite 1 = 40m2

Capacidad = 10 RacksNicaragua

capacidad y experiencia… 25 millones de dólares en infraestructura para el 2012

500 mts2 de centro de datos en uso (región GBM)

18 meses continuos cumpliendo el 100% de los SLAs

pactados con el 100% de nuestros clientes

Mejores prácticas: ITIL, SSAE16 type II (SAS70)

Principales clientes en el sector financiero (53%)

capacidades… 163 (Lpars) Maquinas virtuales y Físicas en Power

260 Maquinas virtuales y Físicas en Intel

260 TB de almacenamiento

4 TB en memoria

Conectividad por diferentes proveedores de internet en cada país.

Red MPS que interconecta todos los DataCenter de GBM.

CAPACIDAD Y EXPERIENCIA

CONCLUSIONES

• Contar con un Análisis de Impacto de Negocio (BIA) y

Plan de Recuperación de Desastres (DRP)

• RTOs y RPOs por servicios/área de negocio

• Definir los escenarios de recuperación en la Nube

• Generación de una Estimación Presupuestaria

• Establecer un plan de implantación

¿Preguntas?

http://www.gbm.net

¡ Gracias !