El plan que hay que poder ejecutar

El plan de continuidad responde «mientras el sistema no está, ¿cómo sigue funcionando el proceso?»: quién decide la activación, qué estrategia alternativa se usa (trabajo manual, otro sitio, un proveedor), con qué capacidad mínima y quién hace cada cosa. El plan de recuperación responde «¿cómo se vuelve a levantar el sistema?»: los pasos técnicos, sus dependencias y sus tiempos. El primero se activa antes y se desactiva cuando el segundo termina; los dos deben encajar en el MTPD.

Un plan sin roles con nombre, sin suplente y sin criterio de activación es una intención, no un plan.

Un plan descansa en personas, y las personas faltan: vacaciones, enfermedad, un día de pago en que el titular no contesta. Por eso cada rol crítico lleva titular y suplente. Abre el plan de continuidad de P-01 y revisa la tabla de roles; GRC comprueba que cada fila tenga a las dos personas y que cada nombre esté en una sola fila crítica a la vez.

El plan de recuperación lista seis pasos, y el acta de la prueba de restauración los mide uno por uno. Los tiempos escritos en un plan casi nunca son los reales, y el paso que más se aleja es donde hay que invertir. Lee el acta y suma lo que cada paso tardó en la prueba: el que más pesa en el total es el cuello de botella del RTO.

El responsable técnico concluye que la restauración fue un éxito: los datos estaban íntegros. Pero el objetivo era un RTO de 8 horas y el tiempo total medido fue de 11 horas y 20 minutos, además de que el paso de credenciales se resolvió con un sobre de emergencia que el plan no menciona. La integridad de los datos se cumplió; el objetivo de tiempo no se demostró. Una prueba es evidencia de lo que sí pasó, medido contra el objetivo, no una opinión sobre cómo salió.

Cuando se prueba un plan se descubre de qué depende en realidad. El plan de recuperación declara tres dependencias y dice dónde están alojadas; el acta cuenta qué pasó en el paso 2. Una herramienta necesaria para recuperar que cae junto con lo que hay que recuperar es una dependencia circular: el plan es perfecto hasta el día en que se necesita.