El DRaaS (disaster recovery as a service, o recuperación ante desastres como servicio) es un servicio en el que un proveedor replica de forma continua tus servidores hacia su nube y, si tu infraestructura falla, enciende ahí un ambiente idéntico para que tu empresa siga operando mientras se repara el sitio original. A diferencia de un respaldo, que recupera archivos, el DRaaS recupera la operación completa.
Esta guía explica cómo funciona, qué incluye, cómo se cobra y en qué casos conviene contratarlo en lugar de montar un sitio alterno propio.
Qué es DRaaS y en qué se diferencia del backup
Funciona como la planta de luz de un hospital: nadie la usa en un día normal, pero si se va la corriente arranca sola y los quirófanos siguen trabajando. El DRaaS hace lo mismo con tus sistemas: mientras todo funciona, solo copia cada cambio; cuando algo falla, toma el relevo.
| Backup | DRaaS | |
|---|---|---|
| Qué recupera | Archivos, bases de datos o equipos completos | La operación completa: servidores y aplicaciones funcionando |
| Dónde sigues trabajando | En tu sitio, cuando terminas de restaurar | En un ambiente idéntico en la nube, mientras se repara tu sitio |
| Cuánto tardas en volver | Restaurar puede tomar horas o días | El ambiente se enciende en minutos |
No compiten: el respaldo protege tu información y el DRaaS mantiene tu operación.
Cómo funciona: réplica, failover y failback
Un servicio de DRaaS trabaja en cuatro momentos:
- Réplica. Un agente instalado en tu infraestructura copia cada cambio de tus servidores hacia la nube, casi en tiempo real y las 24 horas. Cuando ocurra algo, tu información ya está en otro lugar.
- Detección. Una falla de hardware, un ataque o un error humano no activa nada por sí solo: el proveedor confirma el evento con tu equipo antes de encender la recuperación.
- Failover. Es el cambio de tu sitio al ambiente de respaldo. El proveedor enciende en la nube un ambiente idéntico al tuyo y tu equipo sigue trabajando ahí.
- Failback. Es el regreso. Cuando tu infraestructura vuelve a estar lista, los datos actualizados regresan a tu sitio y el ambiente en la nube se apaga.
Muchos servicios agregan recuperación point-in-time: la posibilidad de encender tu ambiente en un momento anterior, no solo en el más reciente. Si un cifrado o un error dañó la información, eliges un punto previo al problema.
Qué incluye un servicio de DRaaS y cómo se cobra
Al comparar propuestas, revisa que el servicio incluya, como mínimo:
- Réplica continua de cada servidor protegido.
- Pruebas de recuperación periódicas que no afecten tu producción, con evidencia de los tiempos medidos.
- Un runbook: el procedimiento paso a paso que siguen los especialistas el día de la falla.
- Recuperación point-in-time y cuántos días hacia atrás cubre.
- Monitoreo y soporte del proveedor durante todo el proceso.
El cobro suele combinar tres partes: una cuota fija por servidor según su tamaño, el almacenamiento de la réplica y las horas de nube que consumes solo cuando activas un failover o una prueba adicional. Ese último punto importa: el resto del tiempo tu costo no se mueve.
DRaaS o un sitio alterno propio
La alternativa clásica es montar un segundo centro de datos. Así se comparan:
| Sitio alterno propio | DRaaS | |
|---|---|---|
| Inversión | Servidores, espacio, energía y licencias duplicados | Una mensualidad; las horas de nube se pagan al activar |
| Tiempo para tenerlo listo | Meses de compras e instalación | Un segundo sitio en la nube, sin construcción ni compras |
| Quién lo opera | Tu equipo, además de la operación diaria | Especialistas del proveedor con un runbook |
| Pruebas | Dependen de que tu equipo tenga tiempo de hacerlas | Incluidas en el servicio |
Cuándo conviene contratar DRaaS
El DRaaS conviene sobre todo en estos casos:
- Tu ERP y tu facturación no pueden detenerse: si tu día se mide en pedidos y facturas, la recuperación se debe medir en minutos.
- Quieres salir de un ransomware sin pagar: el ambiente vuelve a un momento previo al ataque y la operación sigue.
- Tu auditoría o tu seguro exigen un plan probado: normas como ISO 27001 y las pólizas de ciberseguro piden pruebas documentadas.
- Toda tu operación vive en un mismo lugar: si esa ubicación se cae, tu negocio se detiene por completo.
Antes de contratar, define cuánto tiempo puede estar detenido cada sistema y cuánta información puedes perder; te ayuda nuestra guía de RTO y RPO.
Si todavía no tienes un plan, empieza por cómo preparar un plan de recuperación ante desastres.
Qué preguntar antes de contratar DRaaS
- ¿Cuántas pruebas de recuperación incluye y qué evidencia entregan? Las pruebas son la única forma de saber que el plan funciona.
- ¿Cuántos días cubre la recuperación point-in-time? Define hasta qué momento puedes volver si el problema tardó en notarse.
- ¿Quién declara el evento y cómo? Debe quedar claro quién decide encender la recuperación.
- ¿Cómo es el regreso a tu sitio? Un buen servicio incluye el failback, no solo el failover.
- ¿Qué se cobra cuando activas la recuperación? Pide por escrito el costo por hora de nube.
Con TecnetProtect DR, tus servidores se replican de forma continua y, si fallan, tu ambiente enciende en la nube en minutos. Incluye dos pruebas de recuperación al año de hasta 4 horas cada una, recuperación point-in-time de los últimos 7 días y un runbook ejecutado por especialistas de TecnetOne. Las horas de nube solo se pagan cuando las usas.
Preguntas frecuentes sobre DRaaS
Son las siglas en inglés de disaster recovery as a service: recuperación ante desastres como servicio. Un proveedor replica tus servidores en su nube y los enciende ahí si tu infraestructura falla.
Es el cambio automático o controlado de tus sistemas principales a un ambiente de respaldo cuando algo falla. El movimiento inverso, de regreso a tu sitio cuando ya está listo, se llama failback.
No. El backup conserva copias de tu información; el DRaaS mantiene los sistemas funcionando mientras la recuperas. Lo recomendable es tener ambos.
Sí. Puedes volver a un punto previo al cifrado y trabajar desde la nube mientras se limpia tu sitio.
En minutos. El tiempo exacto depende del número de servidores y de su capacidad, y queda definido en el runbook del servicio; lo compruebas en las pruebas de recuperación.
Adán es especialista en ciberseguridad en TecnetOne. Analiza amenazas, vulnerabilidades y buenas prácticas de protección para ayudar a las empresas a fortalecer su seguridad. En el blog comparte hallazgos técnicos y recomendaciones prácticas frente a los riesgos digitales actuales.
