¿Por qué es importante el respaldo de datos en una financiera?
Las financieras administran información que cambia constantemente. Se crean operaciones, se registran pagos, se actualizan saldos y se producen nuevos movimientos durante la jornada.
Una interrupción puede afectar tanto información histórica como operaciones recientes. Un buen plan busca reducir dos riesgos: perder información importante y permanecer demasiado tiempo sin poder utilizarla.
¿Qué información debería respaldar una financiera?
Clientes
Información necesaria para identificar y administrar las relaciones con los clientes.
Préstamos
Operaciones y datos necesarios para reconstruir correctamente la administración.
Pagos y saldos
Movimientos que cambian continuamente durante la operación.
Vencimientos
Información utilizada para controlar las obligaciones y su estado.
Cartera
Datos necesarios para consultar y dar seguimiento a la operación financiera.
Configuraciones
Otros registros y componentes requeridos para restablecer correctamente los sistemas.
No toda la información tiene necesariamente la misma prioridad. Primero conviene identificar qué datos son indispensables para continuar operando.
Hacer una copia no significa tener un buen respaldo
Un respaldo debe poder recuperarse. Si nadie verifica las copias, están incompletas o el procedimiento para restaurarlas no está claro, la organización puede descubrir el problema precisamente cuando necesita utilizarlas.
Una política de respaldo debería contemplar creación de copias, conservación, protección y pruebas periódicas de recuperación.
Pregunta: “¿Cuándo fue la última vez que comprobamos que podemos recuperar nuestros datos?”
¿Cada cuánto debe hacerse un respaldo de datos?
No existe una frecuencia universal. La periodicidad debería definirse considerando cuánto cambia la información y cuánta pérdida de datos podría tolerar la organización.
RPO (Recovery Point Objective): cuánto dato reciente puede tolerar perder la organización.
RTO (Recovery Time Objective): cuánto tiempo puede permanecer interrumpido un proceso antes de necesitar recuperarlo.
La frecuencia depende del riesgo
Una operación que registra numerosos pagos y movimientos durante el día puede requerir una estrategia diferente a un sistema cuyos datos cambian con menor frecuencia.
¿Dónde deben almacenarse los respaldos?
Guardar el respaldo únicamente junto al sistema original puede aumentar el riesgo de que un mismo incidente afecte ambas copias.
Pueden existir respaldos locales, remotos, en infraestructura externa o combinaciones de diferentes mecanismos.
La alternativa adecuada depende de seguridad, disponibilidad, costos, regulación y arquitectura tecnológica. También importa quién puede acceder al respaldo y cómo está protegido.
No dependas de una única ubicación
Local y nube pueden formar parte de una estrategia válida. La decisión debe responder a los riesgos y necesidades de la organización.
Respaldo local o en la nube: ¿cuál conviene?
Un respaldo local puede facilitar determinados procesos de recuperación, pero debe protegerse frente a fallas físicas y accesos indebidos.
Los respaldos remotos o en la nube pueden proporcionar separación respecto al entorno principal, aunque deben evaluarse seguridad, conectividad, proveedores, acceso y recuperación.
¿El respaldo protege contra ransomware?
Los respaldos pueden ser una parte importante de una estrategia de recuperación frente a determinados incidentes, pero no sustituyen las medidas de ciberseguridad.
Si las copias permanecen accesibles de la misma forma que los sistemas principales, determinados ataques también podrían afectarlas.
Respaldo de datos y continuidad operativa
El objetivo final no debería ser acumular copias. Debería ser recuperar la operación.
Un plan de continuidad debe determinar qué procesos se recuperan primero, quién es responsable y qué procedimiento debe seguirse.
¿Qué pasa con los pagos registrados antes de una falla?
Si una financiera procesa movimientos continuamente, existe una diferencia entre recuperar información de hace unos minutos y recuperar una copia mucho más antigua.
La estrategia debe considerar qué nivel de pérdida potencial resulta aceptable y permitir verificar adecuadamente los movimientos después de una recuperación.
Para organizaciones que administran pagos, Finsoftek cuenta con un sistema de recaudo orientado a integrar estos procesos con la operación financiera.
Los datos cambian durante el día
La frecuencia del respaldo influye directamente en la cantidad de información reciente que podría necesitar recuperarse.
Errores comunes al respaldar información financiera
- Depender de una sola copia.
- Realizar respaldos sin comprobarlos.
- Permitir accesos innecesarios.
- No documentar cómo se realiza la recuperación.
- Proteger la base de datos pero olvidar otros componentes necesarios.
- No adaptar la estrategia al crecimiento de la operación.
¿Tu estrategia de respaldo puede crecer con tu financiera?
Más clientes significan más información, operaciones y movimientos que proteger. El crecimiento de la cartera debería llevar a revisar capacidad de almacenamiento, tiempos de recuperación y procedimientos utilizados.
Si la organización utiliza software para administración de préstamos, la protección de la información debe considerarse como parte de la infraestructura que sostiene la operación.
Respaldo de datos y Finsoftek
Finsoftek desarrolla software para financieras y otras organizaciones que administran préstamos y operaciones financieras.
La estrategia concreta de respaldos, almacenamiento, recuperación, infraestructura y responsabilidades debe definirse según la arquitectura y modalidad implementadas en cada proyecto.
Si estás evaluando una plataforma, pregunta cómo se protege la información, qué mecanismos de respaldo están disponibles, cómo funciona la recuperación y qué responsabilidades corresponden a cada parte.
Puedes conocer más sobre el software para financieras de Finsoftek.
Responsabilidades claras
Finsoftek proporciona tecnología para administrar operaciones financieras; no sustituye las políticas de seguridad, continuidad, cumplimiento o gestión de riesgos que debe establecer cada organización.
Tus datos tienen respaldo. ¿Pero puedes recuperar tu operación?
Una estrategia efectiva debe contemplar copias, protección, recuperación y continuidad. Evalúa cómo está preparada tu plataforma para acompañar el crecimiento de tu financiera.