Backups y DR en AWS antes de la temporada de huracanes en PR
RPO/RTO realistas, réplicas cross-region y runbooks probados antes de junio–noviembre.
Temporada de huracanes en Puerto Rico — junio a noviembre — no perdona DR teórico. Empresas con cargas en AWS us-east-1 (N. Virginia) asumen que "está en la nube" significa protegido; cuando un storm desplaza operaciones locales, descubren que RDS single-AZ y S3 sin replicación cross-region no son plan de continuidad. El AWS Security Blog enfatiza backup strategy como responsabilidad del cliente bajo shared responsibility model.
Defina RPO/RTO honestos con negocio: ¿cuántas horas de datos puede perder una clínica en Guaynabo? ¿Cuánto tiempo offline tolera ecommerce turístico? CISA publica plantillas BCP para seasonality — adapte a su sector. Cross-region replication de S3 (CRR) a us-west-2 o AWS Backup con copy jobs multi-region para RDS y EBS.
Runbooks probados: simule restore completo en cuenta sandbox antes de junio. Incluya escenario "oficina San Juan sin power, staff remoto desde Orlando/Miami". Documente quién ejecuta failover, cómo comunicar a clientes, y contactos AWS Support con plan de soporte adecuado.
On-prem híbrido: muchas PYMES boricuas mantienen file server local más AWS. Backup unificado con agente que sube a S3 Glacier con Object Lock — ransomware local no debe borrar copia cloud. NIST SP 800-34 guía contingency planning aplicable.
Post-tormenta María quedó lección: conectividad isla afectada días. Tenga runbook accesible offline (PDF en laptop charged, contactos impresos). DR en AWS para PR no es lujo continental; es supervivencia operativa cada verano atlántico.
Escribe sobre ciberseguridad práctica para pymes en Puerto Rico y el Caribe — sin relleno, con lo que realmente hay que hacer.
