1 Recuperando su negocio en la NubeGBM Cloud: Recuperando su negocio en la Nube Jacky Levy Gerente Regional de Ventas Managed Services GBM Corporación Technology Day Panama 2013
2 Agenda IT y la Continuidad del Negocio Escenarios de Recuperación (IT)Servicios GBM Capacity Now Cierre
3 El Negocio
4 Personas Procesos Recursos A B C D E
5 Personas Procesos Recursos A B C D E INFO INFO
6 ¿Qué puede causar una interrupción?Accidentes Humanos Desastre Natural Unlike Infrastructure Simplification and ILM – which are generally choices – BC is often a required part of IT operations, demanded by stock holders, regulators and governments. It’s sort of like the insurance we take out on our auto, home, health and life. When we talk about BC, there are some key terms we all need to understand. RTO RPO Cost It’s a game of probabilities. We would all like to have an RTO and RPO of zero – meaning no failure was ever noticed – but most of us aren’t willing to pay for those kind of BC solutions. So, we make trade offs. We balance the value of our information and probability of failure against the damage a failure would cause and determine what we are willing to spend. (click) Ataques Departamento de TI
7 Según Taleb: La idea principal no es tratar Panamá: 25 febrero 2013 Un apagón nacional de electricidad afecta hoy a Panamá desde las hora local (19.45 GMT) por un daño en la línea principal de trasmisión de electricidad Según Taleb: La idea principal no es tratar de predecir eventos Cisne Negro, sino construir robustez frente a las circunstancias negativas que se producen y poder aprovechar las positivas. Taleb sostiene que los bancos y empresas comerciales son muy vulnerables a eventos peligrosos Cisne Negro y están expuestos a pérdidas superiores a los pronosticados por los modelos. Tiene 3 atributos: Es caso atípico, ya que se encuentra fuera del ámbito de las expectativas regulares Es de consecuencias importantes y/o extremas La naturaleza humana busca explicarla después de que se manifestó, para que se vuelva previsible.
8 BCM es el riesgo emergente más importante de seguridad y procesos de TI de acuerdo con la opinión de nuestros clientes expresada en el último IT Security Survey - Ernst & Young - El 93% de los negocios que perdieron sus centros de datos durante 10 días, quebraron en el transcurso de un año. -National Archives & Records Administration- La interrupción de los sistemas mayores tiene un costo para 15% de las organizaciones y más de $100, USD por hora. - Information Age - De los negocios que han experimentado una perdida de los servicios de computo se han visto forzados a cerrar sus operaciones en los 5 años siguientes. - London Chamber of Commerce -
9 Retos de TI para la Continuidad del NegocioEscalabilidad Presupuesto Performance Simplificar Heterogéneo Automatización Control Business Impact Analisys (BIA) Ventanas de Backup Regulaciones Data duplicada Compliance Business continuity planning (BCP) "identifies an organization's exposure to internal and external threats and synthesizes hard and soft assets to provide effective prevention and recovery for the organization, while maintaining competitive advantage and value system integrity”.[1] It is also called business continuity and resiliency planning (BCRP). A business continuity plan is a roadmap for continuing operations under adverse conditions such as a storm or a crime. In the US, governmental entities refer to the process as continuity of operations planning (COOP). Crecimiento Management Tiempos de Respuesta Visibilidad
10 TIC -Preparación para la Continuidad del NegocioPLANIFICAR Desarrollar requerimientos de negocios basados en los resultados del BIA Entender servicios críticos de TI Desarrollar política Identificar brechas Desarrollar opciones de estrategias ACTUAR Revisión gerencial del programa Dirección gerencial de medidas de mejora BIA REVISAR Recurrentemente Monitorear, detectar y analizar amenazas Medir el desempeño del IRBC Revisión anual Probar y ejercitar las estrategias Revisar y auditar HACER Documentar procesos Implementar estrategias Implementar/actualizar planes de respuesta y recuperación de la TI Ejecutar actividades de capacitación y concientización
11 ¿ Cuanto puede resistir el Negocio?Recovery Time Objective (RTO) How long after a failure can your business stand for an application to be offline? Recovery Point Objective (RPO) When the application comes back online, how current does the data need to be? Cost How much are you willing to spend on this insurance policy? Recovery Time Objective (RTO) ¿Cuánto tiempo puede estar su negocio “offline”? Recovery Point Objective (RPO) ¿Qué tan actualizada debe ser su información al estar “online” otra vez?
12 Agenda IT y la Continuidad del Negocio Escenarios de Recuperación (IT)Servicios GBM Capacity Now Cierre
13 Escenarios para la RecuperaciónPor nivel de disponibilidad del Sitio (*) Warm Site (DRS) Mirrored Site (DRS & Storage) Hot Site (DRS) Cold Site (DRS) (*) Template Map - Gatner (June 2012)
14 Escenarios para la RecuperaciónPor disponibilidad de la Aplicación Standby system Continuous Availability Hot Site Automatizacion del proceso de recuperación High Availability Warm Site Valida la secuencia en el proceso de recuperación Data Recoverability
15 Escenarios para la Recuperación Application & Data ReplicationPor tipo de Proveedor de Servicio Hosting Service Provider Cloud Service Provider Application & Data Replication Pre-approvisioned Servers Physical to Virtual Virtual to Virtual Data Backup & Restore on Stand-by VMs
16 Escenarios para la RecuperaciónPor tipo de cliente
17 Escenarios para la RecuperaciónPor tipo servicio en la Nube
18 Business Continuity for EnterpriseRequiere protección de datos automatizada y centralizada. Requiere reducir el riesgo de perder información del negocio. Necesita una solución de DRS escalable que crezca junto con su negocio Necesita de un proceso de recuperación automatizado o en minutos su sitio y enfoque las energías de grupo de TI en innovar para el negocio. ¿Puede Ud. garantizar la disponibilidad de la información de su negocio?
19 Business Continuity for Medium BusinessNecesita Protección Continua y gestión de recuperación de servidores Necesita recuperar en pocos minutos / horas y tener a sus usuarios y aplicaciones trabajando sin ninguna pérdida de información, mientras que termina de recuperar sus sistemas en segundo plano. Necesita planificar la transferencias de información de respaldo automatizadas basadas en políticas flexibles. ¿En caso de perder algún sistema del negocio, cuanto tiempo le tomaría reestablecer los servicios?
20 Business Continuity for WorkstationsProteje la información corporativa del negocio en el desktop Minimiza los tiempos de recuperación de información vital del negocio Fácil administración Réplica en tiempo real. Transparente para el cliente final. ¿Sabe usted que el 60% de la información del negocio se encuentra en los Desktop y Laptops de sus colaboradores?
21 Agenda IT y la Continuidad del Negocio Escenarios de Recuperación (IT)Servicios GBM Capacity Now Cierre
22 GBM SERVICIOS CAPACITY NOWMirrored Site Sitio secundario Nodo Extendido Minimiza tiempo de Falla Recursos Compartidos entre Nodos Hot Site /Warm Site Replicación Sincrónica o Asincrónica RTO / RPO Datos Críticos Replicados Recursos en Demanda Cold Site No Replica Recuperación por backups en disco o en cinta Recursos similares a Nodo Principal
23 CAPACITY NOW CARACTERíSTICASSERVICIOS SW HW Flexibilidad Conectividad Servicio sujeto a necesidad Escalabilidad Seguridad Monitoreo 24x7 Administración Alta Disponibilidad Personal Certificado Equipos de última tecnología
24 CAPACITY NOW ALCANCE Recursos de IT Soporte Especializado GestiónCentro de Datos Tier II, III y IV Seguridad Física Control de Ambiente y suministro de Energía AIX/i/Windows/Linux Servidores físicos y virtuales Almacenamiento OS, Software Base y Aplicativo Tecnología de comunicaciones Servicios de Monitoreo Gestión de los incidentes Planificación de la Capacidad Ampliación/redistribución de recursos Adecuación de Infraestructura física Mantenimiento Preventivo y Correctivo SLAs comprometidos Administración del Servicio Administración de Proyecto Administración de Cambio Adecuación y gestión de Data Center Aprovisionamiento de la plataforma Reportes de Gestión Seguros y pólizas
25 CAPACIDAD Y EXPERIENCIA25 millones de dólares en infraestructura para el 2012 500 mts2 de centro de datos en uso (región GBM) 18 meses continuos cumpliendo el 100% de los SLAs pactados con el 100% de nuestros clientes Mejores prácticas: ITIL, SSAE16 type II (SAS70) Principales clientes en el sector financiero (53%)
26 GBM DATACENTER – DISTRIBUCIÓN GEOGRÁFICA DE LA INFRAESTRUCTURA FÍSICADATACENTER TIER II 1.5 años de operacion ininterrumpida Suite 1 = 50m2 Capacity 20 Racks DATA CENTER TIER II Suite 1 = 66m2 Capacidad:20 Racks Apertura: Ago. 2013 DATACENTER TIER II y III 8 años de operación ininterrumpida 3 suites = 200 m2 Capacity 50 racks Dominican Republic DATA CENTER TIER II Suite 1 = 89m2 Capacidad 10 Racks Apertura: Abr. 2013 Honduras Guatemala El Salvador DATACENTER TIER II, III y IV 6 años de operación ininterrumpida 4 Suite’s = 200 m2 (TCI, KIO, CWP) Capacity 30 racks Nicaragua DATACENTER TIER II 4 años de operación ininterrumpida Suite 1 = 100m2 Capaciity 30 racks Costa Rica Panama Centro Regional Monitoreo / NOC Operación 24x365 DATACENTER TIER II 2 años de operacion ininterrumpido Suite 1 = 50m2 Capacity 20 Racks
27 CONCLUSIONES Contar con un Análisis de Impacto de Negocio (BIA) y Plan de Recuperación de Desastres (DRP) RTOs y RPOs por servicios/área de negocio Definir los escenarios de recuperación en la Nube Generación de una Estimación Presupuestaria Establecer un plan de implantación
28 ¿Preguntas?
29 ¡ Gracias !