Una estrategia de recuperación de desastres, puede empezar de acuerdo al nivel del negocio y determinar cuáles aplicaciones son las más importantes que deben correr en la organización.
• Presupuesto
• Recursos (gente y facilidades físicas)
• Posiciones gerenciales en riesgo
• Tecnología
• Datos
Todos los planes de recuperación deben definir los roles y responsabilidades de miembros del equipo de recuperación de desastre, y marcar el criterio para poner en marcha el plan. Especifica en detalle, la respuesta del incidente y actividades de recuperación. Un DRP debe incluir un inventario completo del hardware y software, así como de las aplicaciones en orden de prioridad. En una situación ideal, cada aplicación debería de tener un RPO y un RTO en tan solo unos cuantos milésimos de segundos, pero a menudo no es ni técnica ni financieramente factible:
Los planes de recuperación de desastre pueden ser específicamente adaptados para un ambiente determinado, por ejemplo:
• Plan de recuperación de desastre virtual
• Plan de recuperación de desastre de red
• Plan de recuperación de desastre de nube
• Plan de recuperación de desastre de centro de datos.
La comunicación es crítica cuando se responde a una recuperación de cualquier emergencia, evento de crisis o desastre. Los DRP’s están fundamentados a través de las pruebas, las cuales identifican deficiencias y proveen oportunidades de arreglar problemas antes de que el desastre ocurra.