En el subcapítulo anterior definimos el RTO (cuánto tiempo puedo estar caído) y el RPO (cuántos datos puedo perder). Ahora veremos las cuatro estrategias clásicas de disaster recovery, que van desde la más barata y lenta hasta la más cara e instantánea. Tu RTO y RPO determinan cuál elegir. Es un abanico de opciones donde, en general, menos coste = recuperación más lenta, y más coste = recuperación más rápida.

Las cuatro estrategias forman un espectro. A medida que avanzas, la recuperación es más rápida (RTO y RPO menores), pero cuesta más mantenerla:

Vamos una por una.

La más sencilla y barata. Haces copias de seguridad de tus datos (y configuración) y, si ocurre un desastre, reconstruyes todo desde esas copias. No tienes nada duplicado funcionando: solo guardas copias.

• RTO: alto (horas o más: hay que reconstruirlo todo).
• RPO: depende de cada cuánto hagas copias.
• Coste: muy bajo (solo pagas el almacenamiento de las copias).

Analogía: es como tener las copias de tus fotos en un disco duro guardado en un cajón. Si tu ordenador se rompe, no pierdes las fotos, pero tendrás que comprar un ordenador nuevo y restaurarlas, lo que lleva tiempo. Barato de mantener, pero la recuperación no es inmediata.

Ideal para: sistemas que toleran estar caídos horas (RTO alto), como herramientas internas o archivos.

Un paso más. Mantienes una versión mínima del sistema siempre encendida en otro sitio: lo esencial (sobre todo los datos, copiándose continuamente), pero sin la capacidad completa funcionando. En un desastre, «enciendes» el resto a partir de esa base.

• RTO: medio (más rápido que backup, porque lo esencial ya está listo).
• RPO: bajo (los datos se replican continuamente).
• Coste: bajo-medio (mantienes solo lo mínimo encendido).

Analogía: es como la llama piloto de una caldera de gas: siempre hay una pequeña llama encendida (lo mínimo), lista para que, cuando necesites calor, el sistema se encienda rápido a partir de ella, sin tener que arrancar de cero. Mantienes lo justo para arrancar deprisa.

Ideal para: sistemas importantes que necesitan recuperarse en bastante poco tiempo, pero donde pagar una copia completa siempre encendida sería excesivo.

Mantienes una copia completa pero reducida del sistema funcionando en otro sitio: todo está en marcha, pero a menor escala (menos capacidad). En un desastre, solo tienes que escalarla a tamaño completo y redirigir el tráfico.

• RTO: bajo (la copia ya funciona, solo hay que agrandarla).
• RPO: muy bajo.
• Coste: medio-alto (mantienes una copia completa funcionando, aunque pequeña).

Analogía: es como tener un coche de repuesto más modesto siempre listo en el garaje, con el motor a punto. Si tu coche principal falla, te subes al de repuesto al instante y sigues tu camino (quizá con menos lujos, pero funciona). No tienes que arrancar nada de cero ni esperar.

Ideal para: sistemas críticos que necesitan recuperarse muy rápido (RTO bajo), pero donde puedes tolerar unos minutos de ajuste.

La más robusta y cara. Tienes el sistema funcionando completo y a plena capacidad en varios sitios a la vez (por ejemplo, dos regiones), atendiendo tráfico simultáneamente. Si uno falla, el otro absorbe todo de forma casi transparente, sin apenas interrupción.

• RTO: casi cero (el otro sitio ya está atendiendo).
• RPO: casi cero.
• Coste: alto (mantienes el sistema completo duplicado y activo).

Analogía: es como tener dos coches idénticos, ambos en marcha, llevándote por rutas paralelas. Si uno se avería, ya estás (también) en el otro: sigues sin detenerte ni un segundo. Máxima seguridad, pero pagas por dos coches completos funcionando.

Ideal para: sistemas que no pueden caerse bajo ningún concepto (pagos, servicios críticos), donde el coste de estar caído supera con creces el coste de la duplicación.

La estrategia se elige según el RTO y RPO que el negocio necesite (subcapítulo 26.1) y el presupuesto:

💡 No todo necesita lo mismo: una empresa usa distintas estrategias para distintos sistemas. Su plataforma de pagos puede ser multi-site, mientras su sistema de informes internos usa simple backup & restore. Aplicas a cada sistema la estrategia que su criticidad justifica.

Ejemplo del mundo real: una empresa de comercio electrónico decide su DR por sistemas. La web de ventas (crítica) usa Warm Standby: una copia reducida lista en otra región que escalan en minutos si la principal falla, equilibrando coste y rapidez. El sistema de facturación usa Pilot Light: los datos se replican siempre, pero el resto se arranca solo si hace falta. Y el almacén de informes históricos usa Backup & Restore: copias diarias y nada más. Así, gastan mucho donde es crítico y poco donde no, optimizando coste y resiliencia a la vez.

• Hay cuatro estrategias clásicas de disaster recovery, en un espectro de menos coste/más lento a más coste/más rápido:
• Backup & Restore: solo guardas copias y reconstruyes en un desastre. Muy barato, RTO alto (horas). Como fotos en un disco en el cajón.
• Pilot Light: mantienes lo mínimo esencial encendido (datos replicándose) y arrancas el resto al fallar. Coste bajo-medio, RTO medio. Como la llama piloto de una caldera.
• Warm Standby: mantienes una copia completa pero reducida funcionando, y la escalas al fallar. Coste medio-alto, RTO bajo. Como un coche de repuesto con el motor a punto.
• Multi-site (activo-activo): sistema completo y duplicado atendiendo en varios sitios a la vez. Caro, RTO/RPO casi cero. Como dos coches idénticos en marcha.
• Eliges según tu RTO/RPO (26.1) y presupuesto, y puedes usar estrategias distintas para sistemas distintos según su criticidad.

En el siguiente subcapítulo veremos una pieza clave para que el cambio al sistema de respaldo sea automático: los health checks y el failover con Route 53.