Pregunta: Una organización está desarrollando planes revisados de continuidad comercial (BCP) y recuperación ante desastres (DRP) para sus instalaciones centrales y su red de 20 sucursales. Los planes actuales no se han actualizado en más de 8 años, tiempo durante el cual la organización ha crecido en más del 300 por ciento. Hay 700 empleados en la sede y se conectan

Una organización está desarrollando planes revisados de continuidad comercial (BCP) y recuperación ante desastres (DRP) para sus instalaciones centrales y su red de 20 sucursales. Los planes actuales no se han actualizado en más de 8 años, tiempo durante el cual la organización ha crecido en más del 300 por ciento. Hay 700 empleados en la sede y se conectan a través de la red de área local (LAN) a una matriz de más de 60 aplicaciones, bases de datos y servidores de impresión de archivos ubicados en el centro de datos corporativo y a través de la red de retransmisión de tramas a las sucursales. Los usuarios que viajan acceden a los sistemas corporativos de forma remota conectándose a Internet mediante una red privada virtual (VPN). Las aplicaciones críticas tienen un objetivo de tiempo de recuperación (RTO) de entre 3 y 5 días. Cada sucursal tiene entre 20 y 35 empleados más un servidor de correo y un servidor de archivo/impresión. Los medios de copia de seguridad para el centro de datos se almacenan en una instalación de terceros a 50 km de distancia. Las copias de seguridad de los servidores se encuentran en sucursales cercanas. Los contratos actuales con un proveedor externo de sitios calientes incluyen 25 servidores, espacio de área de trabajo equipado con computadoras de escritorio para acomodar a 100 personas y un acuerdo por separado para enviar hasta dos servidores y 10 computadoras de escritorio a cualquier sucursal que declare una emergencia. El plazo del contrato es de 3 años, con actualizaciones de equipos que ocurren en el momento de la renovación. El proveedor del sitio caliente tiene varias instalaciones en todo el país en caso de que otro cliente esté utilizando la instalación principal o no esté disponible debido al desastre. La alta dirección desea que cualquier mejora sea lo más rentable posible.

Pregunta

Sobre la base de la información anterior, recomiende a la gestión de la continuidad del negocio (BCP) y los planes de recuperación ante desastres (DRP) de la organización cuál debería ser el sitio crítico y motive su respuesta describiendo completamente las razones haciendo también referencia al escenario de estudio de caso anterior ( 10) Hay una parte b pero la publicaré como una nueva pregunta