¿Qué es un registro?Configurar una infraestructura de copia de seguridad y recuperación empieza mucho antes de que tome una decisión sobre las soluciones de hardware, software y conectividad. No tiene sentido comprar antes de saber qué es lo que está protegiendo. La reacción instintiva es realizar una copia de seguridad de todo y tenerla disponible para la recuperación. Esta actitud, aunque comprensible, es muy cara. No tiene mucho sentido hacer una copia de seguridad de la ruta a la casa de un colega para ir a una barbacoa. Los boletines incluidos en un correo electrónico como adjuntos tampoco deberían guardarse si no es por una buena razón. A menos que tenga una capacidad de almacenamiento ilimitada (o gratuita), si lo guarda absolutamente todo consumirá la capacidad a una gran velocidad. En definitiva, los directores de TI inteligentes deciden qué archivos son críticos para la misión o para la empresa para realizar la planificación de copia de seguridad y recuperación. Una buena dirección corporativa, así como los requisitos de las regulaciones federales, estatales o autonómicas y locales, pondrían los registros de empresa en la categoría de críticos para la misión o críticos para la empresa. Sin embargo, decidir qué archivos constituyen registros de empresa puede ser un problema. Cada departamento cree que sus datos son los más valiosos. Los de recursos humanos señalan los registros de pensiones, los de contabilidad enfatizan todas sus bases de datos, los de ingeniería indican los archivos de CAD/CAM en todas sus versiones y los de marketing apuntan a sus registros de gestión de información al cliente (CIM). El estándar de gestión de registros ISO 2001 (ISO 15489) ofrece una definición básica razonable de registro de empresa. Según el estándar, un registro es: "Información creada, recibida y mantenida como evidencia e información por una organización o persona en conformidad con las obligaciones legales o en una transacción comercial." Es posible que algunos se quejen de que la definición de ISO es muy amplia. Puede que tengan razón. Incluye a los memorandos, correos electrónicos, mensajes instantáneos, planes, archivos de gráficos, archivos de texto, etc. Sin embargo, en un clima empresarial en el que litigar es un problema endémico, por no hablar de una epidemia, el no proteger y poder recuperar rápidamente estos archivos de definición amplia podría ser un suicidio comercial. Y mientras está realizando la planificación, asegúrese de salvaguardar los datos que podrían utilizarse en el robo de identidades o fraudes de identidad financiera: los nombres de clientes y empleados, información de contacto, números de seguridad social, números de identificación fiscal, números de cuentas internas y números de órdenes de compra.
|