Estimador de exposición al riesgo de recuperación de copias de seguridad

Este estimador cuantifica la exposición económica asociada a cargas de trabajo críticas cuya recuperación puede fallar. Multiplica el número de cargas críticas por la probabilidad de fallo de restauración y por una pérdida media por carga afectada.

La cifra sirve para comparar grupos de sistemas, estrategias de copia o niveles de verificación. A diferencia de una pérdida anual esperada basada en frecuencia de incidentes, este enfoque se centra en la superficie de recuperación y en el impacto potencial ponderado por la probabilidad de fallo.

El cálculo resulta especialmente útil cuando se repite por niveles de criticidad. Las cargas con impacto elevado pueden justificar controles adicionales aunque representen una fracción pequeña del inventario, mientras que un promedio único podría ocultar esa concentración y ofrecer una visión demasiado suavizada del riesgo.

Datos de entrada

uds.
%
Resultado
Exposición al riesgo estimada
Cargas expuestas
Probabilidad de fallo
Impacto medio

1. Cuenta las cargas críticas
Incluye aplicaciones, bases de datos o conjuntos de datos que dependan del proceso de recuperación analizado.

2. Estima la probabilidad de fallo
Usa pruebas de restauración, historial o un escenario documentado.

3. Valora la pérdida por carga
Expresa el impacto económico medio si una carga no se recupera como se esperaba.

4. Calcula las cargas expuestas
La herramienta pondera el inventario por la probabilidad de fallo.

5. Compara escenarios
Prueba mejoras de fiabilidad o segmenta por criticidad para obtener una visión más útil.

Cargas expuestas = Cargas críticas × Probabilidad de falloExposición al riesgo = Cargas expuestas × Pérdida media por carga

Variables:

Cargas críticas = unidades de recuperación en alcance
Probabilidad de fallo = fracción estimada de restauraciones fallidas
Pérdida media por carga = impacto económico por cada unidad no recuperada

Supuestos: Se supone que las cargas tienen un impacto medio similar y que la probabilidad de fallo puede aplicarse de manera uniforme al grupo.

Qué significa el resultado

La exposición refleja el impacto medio ponderado por la probabilidad de fallo de restauración para el conjunto de cargas analizado.

No incorpora frecuencia de incidentes ni dependencia entre cargas; segmenta el análisis cuando el entorno sea heterogéneo.

Datos:
85 cargas críticas
9 % de probabilidad de fallo
32.000 € de pérdida media por carga

Cálculo:
Cargas expuestas = 85 × 0,09 = 7,65
Exposición = 7,65 × 32.000 € = 244.800 €

Resultado:
244.800 € de exposición estimada

Interpretación: El importe puede compararse con el coste de mejorar redundancia, pruebas de recuperación o cobertura de copias.

¿Qué es una “carga crítica” en este contexto?

Es una unidad útil para el análisis, como una aplicación, base de datos o servicio cuya recuperación puede evaluarse de forma separada.

¿Puedo mezclar cargas con impactos muy diferentes?

No es lo ideal. Separa por grupos de criticidad para evitar que un promedio esconda concentraciones importantes.

¿La probabilidad de fallo es lo mismo que perder datos?

No necesariamente. Una restauración puede fallar por tiempo, integridad, incompatibilidad u otros motivos aunque exista una copia.

¿El resultado es anual?

No por definición. Es una exposición ponderada del conjunto analizado; para annualizarla necesitarías incorporar una frecuencia de eventos.

¿Cómo se relaciona con la pérdida esperada?

La pérdida esperada añade frecuencia temporal y escenarios de resultado. Esta exposición es más útil como vista de superficie e impacto potencial de recuperación.