Continuidad de negocio para Confluence

Plan de continuidad de negocio para Confluence

La evidencia que un plan de continuidad de negocio puede mostrar para Confluence —una copia fuera de la plataforma, la prueba de que está al día y una restauración probada—, producida por acs2md y acp2md como archivos bajo tu control.

Los equipos que trabajan bajo ISO 9001, ISO 27001 e ISO 27017, SOC 2 o NIS 2 necesitan más que una exportación. Necesitan copias verificadas, recuperaciones ensayadas y registros que puedan entregar a un auditor. Climakers no está certificado bajo estos marcos; las herramientas producen los artefactos en los que se apoyan tus propios controles.

Tres cosas que un plan debe demostrar

Cada una corresponde a un comando que se ejecuta en tu máquina y deja un archivo.

Una copia legible fuera de Confluence

acs2md space convert --sync mantiene una copia de continuidad en Markdown de cada espacio en Git, en un archivo o en un sitio estático, legible cuando Confluence no lo está. acp2md page convert hace lo mismo con las páginas que un plan nombra explícitamente.

Un backup al día y verificado

acs2md space get escribe un backup nativo con adjuntos, etiquetas, propiedades y manifiesto. acs2md space check --fail-on-drift lo compara con el espacio en vivo cada noche y falla de forma visible, con registro JSON, cuando algo se desvió.

Una vuelta atrás probada

acs2md space restore --create-space ensaya la recuperación en un espacio de pruebas sin tocar el original; page restore lo hace para una página. Ambos muestran su plan primero, se reanudan si se interrumpen y nunca eliminan nada.

Cómo se relaciona la evidencia con los marcos habituales

Las referencias usan los títulos públicos de los controles. Tu plan decide cuáles aplican, y tu auditor decide qué los satisface.

ISO/IEC 27001:2022

A.8.13 Copias de seguridad de la información, A.5.29 Seguridad de la información durante una interrupción y A.5.30 Preparación de las TIC para la continuidad de negocio: copias verificadas, una copia legible durante la interrupción y una restauración ensayada.

ISO/IEC 27017

Guía para servicios en la nube que reparte la responsabilidad de las copias entre proveedor y cliente: Atlassian mantiene Confluence en marcha; el cliente conserva la copia.

SOC 2 (Disponibilidad)

Procesos de copia e infraestructura de recuperación, y el criterio A1.3 sobre procedimientos de recuperación probados: la restauración trimestral en un espacio de pruebas es la prueba, y su comprobación JSON es el registro.

NIS 2, artículo 21(2)(c)

Continuidad de negocio, como la gestión de copias de seguridad y la recuperación ante desastres: copias programadas, verificación que falla de forma visible y una restauración documentada y ensayada.

ISO 9001:2015, cláusula 7.5.3

Control de la información documentada: disponibilidad, protección y retención de los procedimientos, políticas y registros que un sistema de calidad guarda en Confluence.

Climakers en sí no está certificado bajo SOC 2, ISO 27001, ISO 27017 ni otras atestaciones equivalentes. Las referencias a estos marcos describen la intención de diseño de las herramientas y no constituyen una declaración de certificación; los clientes siguen siendo responsables de sus propias evaluaciones, evidencias y controles.

La evidencia, en comandos

Cuatro ejecuciones programadas cubren un espacio. Mantén el directorio en almacenamiento bajo tu control y conserva los registros JSON durante tu periodo de retención.

Cada noche: un backup nativo restaurable

$ acs2md space get by-key DOCS --output-dir /backups

Cada noche: verifícalo y conserva el registro

$ acs2md space check by-key DOCS --backup-dir /backups --fail-on-drift -f json > /backups/DOCS.check.json

Cada trimestre: ensaya la recuperación en un espacio de pruebas

$ acs2md space restore by-key DOCS-DR --backup-dir /backups/DOCS --create-space --mode all --yes

Cada semana: una copia de continuidad legible

$ acs2md space convert by-key DOCS --output-dir /continuity --sync

La revisión de accesos forma parte del mismo plan: acs2md space permissions y space properties exportan quién puede llegar a cada espacio. La receta completa, con los dos cuidados que necesita un ensayo, está en la documentación.

Jira Automation también forma parte del plan

Las reglas de automatización son el pegamento operativo de un sitio de Jira, y Jira no conserva ninguna copia de ellas que te pertenezca. ajat exporta cada regla a JSON, detecta la deriva entre instantáneas, califica el riesgo y restaura reglas con una importación que pide confirmación primero.

Empieza por el alcance que nombra tu plan

Todo un patrimonio documental o un puñado de páginas críticas: los comandos, el modelo de licencia y la evidencia que dejan son los mismos.