Las Presiones sobre la Recuperación de Desastres Aumentan Debido al Costo de la Inactividad y a Objetivos de Tiempos de Recuperación más Estrictos

El estudio de Symantec revela que las TI están invirtiendo más en recuperación de desastres, aunque siguen siendo vulnerables en los entornos virtuales y de pruebas

CUPERTINO, California. – 15 julio de 2009 – Symantec Corp. (Nasdaq: SYMC) anunció los resultados mundiales de su quinta encuesta anual sobre Recuperación de Desastres (RD) de TI, la cual muestra que existe un aumento en la presión dentro de las organizaciones debido a los elevados costos de la inactividad, así como requisitos más estrictos a nivel de servicio de TI para mitigar riesgos. El estudio también muestra que, aunque los presupuestos de RD son más altos en el 2009, se espera que permanezcan igual en los próximos años, lo cual requiere que los profesionales de TI produzcan más resultados con el mismo o menor presupuesto.

RECURSOS ADICIONALES:
• Reporte de Symantec sobre Recuperación de Desastres 2009 (Global)
• Fotos Symantec 2009

La encuesta muestra que aunque los Objetivos de Tiempo de Recuperación (RTO) se han reducido a cuatro horas en 2009, las pruebas de recuperación de desastres y la virtualización siguen siendo grandes desafíos para las organizaciones. Los encuestados dijeron que la evaluación de RD afecta cada vez más a los clientes y las utilidades, y que una de cada cuatro pruebas que se realizan de los planes de recuperación falla o no se lleva a cabo de manera satisfactoria. A nivel global, aproximadamente un tercio de las organizaciones no evalúa los entornos virtuales como parte de sus planes de recuperación de desastres y un porcentaje un poco mayor no realiza respaldos de información y datos de estos entornos, lo que señala la necesidad de una mayor automatización y más herramientas para ambientes múltiples.

Los costos de inactividad son significativos
Según el resultado de la encuesta, realizada en 24 países, el costo promedio de ejecutar / implementar los planes de recuperación de desastres para cada incidente de inactividad a nivel mundial es de USD $287,600 dólares. En promedio, en Brasil y México, el costo por cada incidente de inactividad puede alcanzar los USD $297,500 dólares. Sin embargo, a nivel mundial, el costo promedio por un incidente es más alto para las organizaciones de servicios financieros y de salud; en América del Norte, el costo promedio para las instituciones financieras es de USD $650,000 dólares.

Una situación que llama la atención cuando es que, según los encuestados, una de cada cuatro pruebas realizadas en materia de RD falló y que el 93 por ciento de las organizaciones tuvo que ejecutar su plan de recuperación de desastres. Los encuestados, también informaron que después de un corte de luz o energía eléctrica se gastan en promedio tres horas para realizar operaciones básicas y cuatro horas para operar óptimamente. Esta situación mejoró notablemente en comparación de los resultados del estudio de 2008 cuando solamente tres por ciento de los encuestados reportó que podía realizar operaciones clave en 12 horas y 31 por ciento creía que tendría operaciones básicas en un día.

"La investigación patrocinada por Symantec este año identifica claramente aspectos clave, riesgos escondidos y mejores prácticas en la implementación de RD. Mientras que algunos aspectos marchan bien, el impacto de la inactividad es mayor que nunca”, dijo Rob Soderbery, vicepresidente senior del Grupo de Administración de Disponibilidad y Almacenamiento de Symantec. “El elevado costo de la inactividad pone mayor énfasis en el negocio, lo que significa más presión en las divisiones de TI. Si las organizaciones no protegen sus entornos virtuales, no evalúan sus planes de DR y ven fallas en sus evaluaciones, entonces se deben hacer cambios para administrar mejor los riesgos de la empresa. Asimismo, las organizaciones deben implementar soluciones que satisfagan estas necesidades y que les permitan utilizar los recursos existentes".

La tendencia del gasto en Recuperación de Desastres para 2009
La investigación muestra que, a nivel global, el presupuesto anual promedio para iniciativas de recuperación de desastres es de USD $50 millones de dólares, lo cual incluye actividades como: respaldos, clustering, archivado, servidores de reserva, réplicas, cinta, servicios, desarrollo de planes de recuperación de desastre y costos externos en los centros de datos.

De acuerdo con los encuestados, esta cifra continuará creciendo en el 2009, aunque más de la mitad (52 por ciento) cree que los presupuestos seguirán igual en el 2010, lo cual representa un desafío para que las organizaciones de TI utilicen mejor recursos como el hardware, software y maximicen la productividad de su personal.

Los ejecutivos participan 50 por ciento más que el año pasado
Como los presupuestos aumentaron con respecto al año anterior, las iniciativas de recuperación de desastres se han convertido en un diferenciador competitivo y el impacto de inactividad en los clientes es mayor que nunca. Según la encuesta de recuperación de desastres 2009, 67 por ciento de los encuestados informó que en sus comités de recuperación de desastres se incluye al CIO, CTO o al Director de TI; un aumento significativo con respecto al estudio del año pasado cuando 33 por ciento de los encuestados señaló que hubo participación del nivel directivo.

Otra de las razones que motivó la participación de los ejecutivos de niveles altos es el aumento de aplicaciones que son consideradas de uso crítico. Según los encuestados, sesenta por ciento de las aplicaciones fueron consideradas de uso crítico y casi la misma cantidad está incluida en planes de recuperación de desastres, por lo que cualquier tipo de corte de luz de estos sistemas tendría un enorme impacto en la empresa.

Las pruebas de recuperación ante desastres mejoran, pero son todavía uno de los retos principales
Este año, 35 por ciento de los encuestados informaron que al menos una vez al año, o con menos frecuencia (una mejoría de 12 por ciento en comparación con el año pasado), evalúan sus planes de RD. Además, en promedio, una de cada cuatro evaluaciones no es exitosa, lo que demuestra que se necesita mejorar de manera importante en esta área. Entre las principales razones por las cuales las organizaciones no evalúan, según los encuestados se encuentran:
• Falta de recursos en relación al tiempo del personal de TI (48 por ciento)
• Interrupciones a los empleados (44 por ciento)
• Presupuesto (44 por ciento)
• Interrupciones a los clientes (40 por ciento)

Adicionalmente, un mayor número de organizaciones reportaron que la evaluación de la recuperación de desastres afecta cada vez más a los clientes y los ingresos frente a los años anteriores. Cuarenta por ciento de los encuestados informaron que la evaluación de la recuperación de desastres afectará a los clientes de las organizaciones y casi un tercio (27 por ciento) reportó que realizar una evaluación afectaría las ventas y utilidades de la organización.

Symantec recomienda a las organizaciones implementar métodos de prueba de sus planes de recuperación de desastres que se pueden ejecutar frecuentemente, sin interrumpir las operaciones empresariales. Symantec cree que las personas y los procesos son las principales razones para que las pruebas fallen, lo que indica que se requiere una mayor automatización.

La virtualización continúa siendo un gran desafío
Sesenta y cuatro por ciento de los encuestados a nivel mundial reportaron que la virtualización está haciendo que los planes de recuperación de desastres vuelvan a evaluarse. Esto representa un aumento frente al 55 por ciento en el año 2008. Otro hallazgo es que, aunque un tercio de las organizaciones (27 por ciento) no evalúa los entornos virtuales como parte de sus iniciativas de recuperación de desastres, la cifra ha mejorado, al disminuir con respecto al 35 por ciento de las organizaciones que no evaluaron estos entornos en el año 2008.

Sin embargo, más de una tercera parte de los datos en sistemas virtualizados no se respalda periódicamente (36 por ciento), lo que demuestra que no ha habido mejora en el último año (37 por ciento en 2008). Más de la mitad de los encuestados señaló la falta de capacidad de almacenamiento de respaldos y las herramientas automatizadas de recuperación como los desafíos más importantes de la protección de datos en entornos virtuales.

El estudio también encontró que, a nivel mundial, más de la mitad de los encuestados citaron otros aspectos como:
• La falta de herramientas de administración de almacenamiento como el mayor desafío de la protección de datos y aplicaciones de uso crítico en entornos virtuales (53 por ciento de las respuestas)
• La limitación de recursos como el personal, el presupuesto y el espacio como los principales retos de los respaldos de equipos virtuales, lo que sugiere que se necesita mayor automatización y capacidad para utilizar las inversiones de TI actuales para reducir costos (51por ciento de las respuestas)

Recomendaciones • Como se ha demostrado a lo largo de varios años de estudio, la falta de recursos continúa siendo un problema, no obstante, el costo del tiempo de inactividad es sorprendente. Las empresas pueden disminuir estos costos al implementar más herramientas de automatización que minimicen la implicación humana y que hagan frente a otra de sus debilidades en sus planes de recuperación de desastres.
• Puesto que la evaluación de la recuperación de desastres es invaluable y puede afectar significativamente a la empresa – incluyendo los clientes y las ganancias – las organizaciones deben buscar caminos para mejorar el éxito de evaluación mediante la prueba e implementación de métodos de evaluación que no sean perjudiciales.
• Finalmente, es importante que las organizaciones incluyan a los responsables de la virtualización en el desarrollo de los planes de recuperación de desastres, especialmente en las iniciativas de evaluación y de respaldos. Los entornos virtuales no deberían ser tratados de la misma manera que un servidor físico, por lo cual las organizaciones deben adoptar más herramientas multiplataforma y multientorno, o bien, estandarizar menos plataformas.

Acerca del Informe 2009 sobre la Investigación de la Recuperación de Desastres de Symantec
En su quinto año, el Informe 2009 sobre la Investigación de la Recuperación de Desastres de Symantec es un estudio anual global encargado por Symantec para destacar las tendencias empresariales relacionadas con la planeación y preparación para la recuperación de desastres. El estudio, realizado por la firma independiente de estudio de mercados Applied Research West en junio de 2009, encuestó a más de 1,650 gerentes de TI de grandes organizaciones en 24 países, de las regiones de Estados Unidos y Canadá, Europa y el Medio Oriente, Asia Pacifico y América Latina (México y Brasil) para comprender mejor algunos de los factores relacionados con la recuperación de desastres.

Acerca de Symantec
Symantec es líder mundial en soluciones de seguridad, almacenamiento y administración de sistemas que ayudan a las empresas y consumidores a proteger y administrar su información. Nuestro software y servicios protegen contra más riesgos, en más puntos y de manera más completa y eficiente, generando confianza en donde quiera que la información se utilice o guarde. Más información está disponible en www.symantec.com/la.

NOTA PARA LOS EDITORES: Si desea más información sobre Symantec Corporation y sus productos, visite la Sala de Prensa de Symantec en http://www.symantec.com/news. Todos los precios están en dólares americanos y son válidos únicamente en los Estados Unidos.

Symantec y el logotipo de Symantec son marcas registradas de Symantec Corporation o sus sucursales en los Estados Unidos y otros países. Los demás nombres son marcas registradas de sus respectivos propietarios.

Todo indicio de eventos futuros de los planes de los productos es preliminar y todas las fechas futuras de publicación son tentativas y están sujetas a cambio. Toda publicación futura del producto o modificación planeada a las funcionalidades, herramientas o funciones de los productos está sujeta a permanente evaluación por parte de Symantec, puede o no implementarse, no se debe considerar un compromiso serio por parte de Symantec ni debe tenerse en cuenta en la toma de decisiones de compra.