DORA en la Nube: preparando tu plataforma para la resiliencia operativa 2g1v2r

Oh bienvenidos a the flow el programa de bibliotecas de evolution hoy tenemos con nosotros a antonio albiñana que es uno de nuestros consultores cloud experto en soluciones de disaster recovery de continuar el negocio en tal buenos días hola buenos días sergio muchas gracias por invitarme a este episodio ha encantado hoy vamos a hablar de de dora vamos habla vendedora yo creo que ya casi todos nuestros clientes del sector de banca seguros seguramente lo lo conocen pero para empezar por el principio en pocas palabras un poco en tu opinión cómo podrías describir qué es dora mueve pues bueno es un marco regulatorio que ha establecido la unión europea que garantiza la resilencia digital operar viva de las entidades financieras y aseguradoras entra en vigor el diecisiete de enero de este año próximo en dos mil veinticinco y afecta en españa en dos mil doscientas entidades está regulado en españa por la cnmv y el banco de españa y la mala noticia que te tengo que dar es que le incumbe dentro de este marco regulatorio puede acarrear graves sanciones en forma de porcentajes elevados de facturación e incluso diez millones de euros bueno la verdad es que es algo a tener en cuenta es muy importante lo que has comentado sobre las sanciones duras trata fundamentalmente sobre resiliencia operativa y un poco la tentación que podemos tener muchos quizás alguno de nuestros clientes es pensar que las las aplicaciones que diseñamos para correr en la nube ya son resilientes que la propia nube de alguna más bueno pues nos protegen o nos da ciertas garantías de de resiliencia es es esto así realmente o hay más cosas que debemos tener en cuenta o hay más cosas malas que nos puedan pasar soy sergio pues tienes razón al final podemos pensar que los hiper escalares son plataformas con un gran nivel de resilencia y es verdad no hay nada más que ver cómo analizar un poco los servicios que tienen cualquier ha hecho cualquier servicio de almacenamiento tiene una gran disponibilidad con un montón de nueves pero al final está dentro nuestra responsabilidad y nuestro haber cómo colocar esas piezas para que tengan cierto sentido y hacer un análisis de riesgos adecuado me viene a la cabeza por ejemplo este mismo año en mayo de dos mil veinticuatro pues un fondo de pensiones australiano de gran envergadura gestionaba una cartera de clientes seis mil s y ciento veinticinco mil millones de euros estuvo a punto de irse a la quiebra tecnológica y es que pues había decidido casarse con un para escalar tenía todos sus servicios en la nube y por un no no ha quedado muy claro todavía cuál fue el motivo o el problema que hubo por un error en su suscripción pues eliminaron todos los proyectos todas las carpetas todo lo que colgaba de la organización incluso su estrategia de disaster recovery sus backups gracias a que años atrás previamente a ahora realizar su viaje a la nube alguien con buen criterio había hecho un análisis de riesgos adecuado ya había visto que casarse con eso con eso y para escalar al cien por cien pues podría suponer un riesgo ya había introducido una segunda pieza que era todos los vacas que tenía la nube alojarlos en otro tercero pero es claro ponen premios ahora no recuerdo muy bien cuál fue la situación pero gracias a ese hecho estuvieron lógicamente dos semanas en dar servicio mientras tuvieran que coger todos esos vaqueros que tenían y volver a restaurarlos en copias en ese escala bueno con lo que comentas verdad es que es bastante importante yo creo que tener en cuenta muchos componentes componentes de diseño amantes de gestión de etcétera hay muchas cosas que se pueden hacer pero dorada está a la vuelta a la esquina no has comentado que veamos a mediados de enero del dos mil veinticinco pensando un poco en los plazos que manejamos cosas se te ocurren o algún ejemplo alguna solución que siendo poco disruptiva en la plataforma de los clientes tenga un impacto relevante de cara al cumplimiento de ahora si pues mira aquí uno de los casos de uso que mas estamos trabajando con nuestros clientes hoy en día y que más nos solicitan nuestros clientes es algo muy sencillo que se puede implementar en cualquier momento sin tener tampoco un impacto muy grande en los entornos productivos que son las terceras copias de de vaca o copias de vaca en una tercera ubicación ya sea nube pública o en nuestra propia nube privada como es el caso de este cliente que que voy a comentar tenemos un cliente del sector asegurador pues que tiene sus vacas en en dos datacenters ya ha decidido enviar una tercera copia de sus vacas a nuestro evolution para con nuestra propia nube privada es un caso muy sencillo pues que llegaran