Cómo preparar una prueba de recuperación con criterios de aceptación

Define un escenario con límites claros

Selecciona aplicación, punto de copia y avería simulada. Explica qué se considera perdido y qué recursos siguen disponibles. No des por válida una prueba que usa el servidor de identidad original si el escenario suponía perderlo. Determina qué no vas a probar, como caída de una región o ausencia de un proveedor. Anotar esas exclusiones permite interpretar el resultado sin extenderlo a una recuperación que nunca se ha ensayado.

Escribe pruebas y umbrales observables

Para cada objetivo indica una acción, un resultado esperado, una evidencia y una persona que lo valida. Puedes exigir consultar una muestra acordada, abrir un adjunto y registrar una operación de prueba. Define desde cuándo se mide el tiempo y hasta qué aceptación llega. El responsable de negocio fija la pérdida de datos y demora admisibles; sistemas traduce esas necesidades en pasos y recursos. No elijas el umbral después de ver cuánto tardó la prueba.

Prepara un entorno que no cause efectos reales

Aísla la restauración y controla salidas que podrían enviar correos, pedidos, cobros o mensajes a terceros. Proporciona usuarios de prueba, espacio y acceso autorizado a las copias. Revisa la protección de datos del entorno recuperado: puede contener la misma información sensible que producción. NIST distingue ejercicios de discusión y pruebas funcionales; una reunión permite detectar huecos del plan, pero no acredita que los datos puedan restaurarse.

Cierra con un resultado por criterio

Guarda tiempos, capturas pertinentes, registros y desviaciones. Clasifica cada criterio como superado, fallido o no ejecutado, con su motivo. Si una función esencial queda sin comprobar, no declares éxito completo. Asigna correcciones con responsable, fecha y repetición prevista. Elimina el entorno de prueba de forma controlada cuando termine su finalidad y confirma que no quedan accesos o datos adicionales. Conserva el informe necesario para comparar la siguiente prueba sin guardar innecesariamente toda la copia restaurada.

Fuentes y documentación

• NIST SP 800-34 Rev. 1: planificación de contingencias — BIA, objetivos de recuperación, pruebas, dependencias y validación antes de declarar recuperado un servicio.