Gestión de las políticas de protección de datos

En el libro "Reglas sencillas: Cómo prosperar en un mundo complejo", Donald Sull y Kathleen Eisenhardt exponen un argumento convincente sobre cómo las reglas sencillas son fundamentales para tener éxito en un mundo complejo. A partir de toda su investigación, descubrieron que las empresas de éxito no sólo creaban un conjunto sencillo de reglas o principios rectores, sino que eran bastante específicas. Este punto no sólo se aplica a cómo dirigir empresas, sino también a cómo crear y gestionar procesos en las organizaciones.

Proteger los datos corporativos es una obligación y no una elección.

La responsabilidad de proteger los datos recae en el administrador de copias de seguridad, pero las personas que deciden cuál debe ser la política para proteger unos datos determinados suelen ser los responsables de datos, los directores de línea de negocio y el personal jurídico. Hablan en un lenguaje que dice cuánto tiempo hay que conservar los datos, cuál es la pérdida máxima de datos que pueden soportar y qué hacer en caso de catástrofe. El reto al que se enfrenta el administrador de copias de seguridad es cómo traducir ese lenguaje en políticas procesables en su herramienta de copia de seguridad. Hoy en día, la mayoría de las herramientas hablan en una jerga técnica que no representa lo que quiere la empresa. Así pues, los administradores de copias de seguridad hacen lo que creen entender que quiere el negocio y lo que creen que su herramienta puede manejar.

Cuando empezamos a diseñar HYCU, la herramienta de copia de seguridad y recuperación creada específicamente para Nutanix, nos dijimos que teníamos la oportunidad de replantearnos cómo hacer la protección de datos.

Queríamos que la política, es decir, el contrato entre la empresa y el personal administrativo de TI, estuviera en un lenguaje sencillo que fuera fácil de entender y que nunca hubiera dudas sobre cuál será el resultado. Esto hace que todo el proceso de comunicación sea transparente y que incluso los informes diarios sean extremadamente sencillos y fáciles de seguir. Este diseño para la transparencia también nos ayuda a alinearnos con la filosofía as-a-service que se supone que facilita a los clientes/consumidores del servicio tomar la decisión correcta.

Pero no nos detuvimos ahí. Dimos un paso más. Y los comentarios que oímos ahora de nuestros clientes es que HYCU reduce la cantidad de tiempo que tienen que dedicar a crear, gestionar y mantener sus pólizas. ¡Toda la creación de pólizas es una sola página del asistente! Aunque quiera dedicar más tiempo, lo sentimos, no tiene elección. La simplicidad también reduce los errores y, por tanto, ¡el tiempo de resolución de problemas!

Hoy en día, para establecer una política de protección de datos, HYCU hace tres preguntas:

1. Con qué frecuencia hacer copias de seguridad (su objetivo de punto de recuperación)
2. De cuánto tiempo dispone para recuperar los datos y volver a poner en línea la VM o aplicación (su objetivo de tiempo de recuperación)
3. Durante cuánto tiempo necesita la empresa conservar las copias de seguridad antes de que se eliminen del objetivo de copia de seguridad y de HYCU (su tiempo de retención)

Opcionalmente, si un cliente desea varias copias, sólo tiene que indicar cuánto tiempo desea conservar la copia adicional.

Como había mencionado en uno de mis anteriores blogs, diseñamos HYCU con la filosofía de "establecer y olvidar" o "gestionar por excepción".

1. En HYCU ni siquiera necesita hacer ninguna selección de objetivos de copia de seguridad, nosotros elegimos automáticamente los objetivos adecuados para sus VMs y Apps basándonos en su tamaño, su selección de políticas y las capacidades y uso de sus objetivos de copia de seguridad.
2. Los clientes que quieran asegurarse de que todas las máquinas virtuales de su entorno están protegidas, sólo tienen que establecer una de sus políticas como política predeterminada y todas las máquinas virtuales que se creen quedarán protegidas automáticamente.
3. Hoy en día, por defecto decimos a los clientes si todo su entorno está protegido o no. Esto les da confianza para decir a su dirección que están protegidos. Pero, puede haber situaciones en las que no desee realizar una copia de seguridad de una máquina virtual o de una aplicación. Al asignar una "Política de Excluir" predefinida, HYCU la considerará como no requerida para el respaldo y la ignorará en todos los cálculos del tablero y no le advertirá que está desprotegido.

Queríamos que HYCU devolviera a los clientes tiempo y tranquilidad. Las políticas son una parte clave para que el sistema vaya por el buen camino. Pero de nuevo, no se fíe de nuestra palabra, vea el vídeo y ¡haga una prueba con HYCU! No le decepcionará.