Infraestructura como Código para la Recuperación ante desastres en Entornos Cloud: Evaluación de Resiliencia y Gobernanza

Resumen

La administración de infraestructura tecnológica en la nube exige entornos eficientes, reproducibles y auditables. El propósito de este estudio fue diseñar, implementar y validar una arquitectura basada en Infraestructura como Código (IaC) para la gestión y el despliegue en entornos cloud como Microsoft Azure, incorporando mecanismos de Recuperación ante Desastres como Código (DRaaC). La investigación se la desarrollo mediante un enfoque aplicado de cinco fases: (1) análisis de requisitos; (2) diseño de la arquitectura mediante lenguaje declarativo (HCL); (3) implementación con Terraform y Azure CLI, integrando DRaaC, (4) evaluación de eficiencia, gobernanza y resiliencia bajo escenarios de falla controlada; y (5) análisis de resultados. Se ejecutaron 50 iteraciones completas del ciclo despliegue→ validación→falla inducida→recuperación→destrucción. Como resultados, el modelo redujo significativamente la intervención manual y los errores de configuración, manteniendo la consistencia entre la infraestructura declarada y la desplegada. En la prueba de pérdida de la base de datos, el servicio se restableció en 18.4 minutos con pérdida de datos nula (RPO = 0), mediante geo‑replicación y sincronización del estado con Terraform. Frente a los 104 minutos promedio de los procesos manuales, esto representa una reducción del 82.3% en el tiempo de recuperación (RTO). Por otro lado, el modelo restableció eficazmente la segmentación de red y los endpoints, mientras que las reglas de firewall definidas como código reforzaron el principio de mínimo privilegio y la gobernanza, garantizando el cumplimiento de las políticas de seguridad. En conclusión, la automatización de la infraestructura cloud demuestra que la integración de IaC y DRaaC mejora significativamente la resiliencia operativa.