- Significado
- Plan de recuperación ante desastres
- Enfoque
- Recuperación técnica de los sistemas de TI
- Indicadores
- Tiempo (RTO) y punto (RPO) de recuperación
- Relacionado
- BCP y BCMS
- Actualizado
- junio de 2026
- Redacción
- Compliance Compass
¿Qué es un DRP?
El plan de recuperación ante desastres (DRP) es el plan de emergencia puramente técnico de informática. Describe con detalle cómo se restauran los sistemas, las aplicaciones y los datos tras un incidente grave —ransomware, un incendio en el centro de datos o una avería seria de hardware— con la mayor rapidez posible y en el orden correcto. A diferencia del BCP, que mira a la actividad de la empresa en su conjunto, el DRP se concentra en el plano técnico: qué sistemas se recuperan primero, desde qué copia de seguridad, sobre qué infraestructura de reserva y con qué pasos. Es, por tanto, el cimiento operativo de una verdadera recuperación.
RTO y RPO
Dos indicadores son decisivos: el RTO (recovery time objective: ¿en cuánto tiempo debe volver a funcionar un sistema?) y el RPO (recovery point objective: ¿cuánta pérdida de datos es como máximo tolerable?). Se derivan del análisis de impacto en el negocio y determinan con qué frecuencia se hacen las copias de seguridad y con cuánto esfuerzo hay que diseñar los sistemas de reserva.
Por ejemplo: una tienda en línea fija para su comercio electrónico un RTO de cuatro horas y un RPO de quince minutos. Por eso su plan de recuperación describe un centro de datos de reserva replicado y copias de la base de datos cada cuarto de hora. Cuando la base de datos principal se viene abajo tras una caída, el equipo conmuta al sistema de reserva según el plan ensayado: la tienda vuelve a estar en línea en poco más de dos horas, muy por debajo de los valores objetivo.
El DRP, el BCP y el BCMS
El DRP es la pieza técnica de la preparación ante emergencias. Mientras que el BCP protege la actividad de la empresa en su conjunto y el BCMS lo dirige todo desde arriba, el DRP se ocupa específicamente de la informática. Solo juntos dan lugar a una verdadera continuidad de negocio.
El DRP y NIS2
El artículo 21, apartado 2, letra c), de la Directiva (UE) 2022/2555 exige expresamente la gestión de copias de seguridad y la recuperación ante desastres como parte de las medidas de gestión de riesgos. Un DRP probado, con copias que funcionan, verificadas con regularidad y a ser posible mantenidas fuera de línea, es imprescindible para ello y una prueba central ante la supervisión. España todavía no ha transpuesto la directiva y siguen vigentes el Real Decreto-ley 12/2018 y el Real Decreto 43/2021, de modo que no hay plazo español que cumplir; el plan, en cambio, se puede redactar y ensayar desde hoy.
Más información: ISO 22301 — la gestión de la continuidad como marco de la recuperación
Preguntas frecuentes
¿Qué es un plan de recuperación ante desastres?
Un plan de recuperación ante desastres (DRP) es el plan de emergencia puramente técnico de informática. Describe con detalle cómo se restauran los sistemas, las aplicaciones y los datos tras un incidente grave —ransomware, un incendio en el centro de datos o una avería de hardware— con la mayor rapidez posible y en el orden correcto: qué sistemas primero, desde qué copia de seguridad y sobre qué infraestructura de reserva. Es, por tanto, la base operativa de cualquier recuperación fiable.
¿Qué significan RTO y RPO?
RTO y RPO son los dos indicadores centrales de un plan de recuperación. El RTO (recovery time objective) indica en cuánto tiempo debe volver a funcionar un sistema tras una caída, es decir, el tiempo máximo tolerable de recuperación. El RPO (recovery point objective) fija cuánta pérdida de datos es como máximo tolerable. Ambos valores se derivan del análisis de impacto en el negocio y determinan con qué frecuencia hay que hacer copias de seguridad.
¿Qué diferencia hay entre el DRP y el BCP?
El plan de recuperación ante desastres (DRP) se centra en la recuperación técnica de los sistemas, los datos y la infraestructura. El plan de continuidad de negocio (BCP) protege, en cambio, la actividad entera, incluidas las personas y los procesos. El DRP es, por tanto, el plan parcial informático dentro de la planificación de continuidad, más amplia. El artículo 21, apartado 2, letra c), de la Directiva (UE) 2022/2555 exige la gestión de copias de seguridad y la recuperación ante desastres, de modo que un DRP probado es una prueba central ante la supervisión. España todavía no ha transpuesto la directiva y siguen vigentes el Real Decreto-ley 12/2018 y el Real Decreto 43/2021.