Estrategias de recuperación ante desastres: backup and restore, pilot light, warm standby y multi-site active-active, según el RPO y el RTO

La recuperación ante desastres (disaster recovery, DR) es el plan para volver a poner en marcha una carga de trabajo después de un evento grave, como una interrupción que afecta a toda una región, una corrupción de datos generalizada o un ataque de ransomware. Se diferencia de la alta disponibilidad, que maneja fallas más pequeñas, como la pérdida de una instancia o de una AZ dentro de una región. Dos números guían toda decisión de DR. El objetivo de punto de recuperación (RPO) es cuántos datos, medidos en tiempo, puede permitirse perder el negocio: un RPO de una hora significa que puedes perder como máximo la última hora de cambios. El objetivo de tiempo de recuperación (RTO) es cuánto tiempo puede estar caída la carga de trabajo antes de que se restablezca el servicio. Un RPO y un RTO más bajos cuestan más, así que ajustas la estrategia a la necesidad del negocio en lugar de elegir siempre la opción más resiliente.