Primero lo esencial: la recuperación ante desastres de un WMS no es un producto de copia de seguridad que se compra y se olvida. Es la respuesta a tres preguntas ejecutables: cuando el sistema se cae, ¿puede el almacén seguir enviando? ¿Cuántos datos está dispuesto a perder? ¿Y cuánto tiempo pasará hasta poder aceptar pedidos de nuevo? Si esas tres respuestas no están escritas, la lista de verificación de la noche de puesta en marcha no recibe su marca. He visto este fallo exacto tres veces, y todos los almacenes implicados creían tener copias de seguridad.
Qué debe cubrir realmente la recuperación ante desastres de un WMS
Cuando un WMS se cae, toda la cadena se detiene. La recepción se atasca en la primera puerta: las cargas llegan sin tareas de ubicación, así que los pallets se acumulan en el muelle. La preparación de pedidos se desmorona: no se liberan tareas, los veteranos trabajan de memoria, los nuevos esperan. El envío es lo que más duele: no se pueden imprimir etiquetas, el camión del transportista sale vacío, y perder el corte retrasa los pedidos hasta mañana. La facturación es el fallo olvidado: la mercancía enviada sin un registro de salida devuelto aparece a fin de mes como existencias desaparecidas e ingresos sin conciliar.
Un plan de recuperación debe, por tanto, proteger cuatro operaciones, no una base de datos: recepción, preparación de pedidos, envío y facturación. Un archivo de copia de seguridad en un disco mientras las cuatro están paradas es tranquilidad, y la tranquilidad no envía pedidos.
Una lección a las 3 a.m.: existía la copia de seguridad, no la restauración
En noviembre de 2024, un almacén de terceros en el este de China me llamó en plena avería. Alrededor de las 3 a.m., un disco del sistema falló y el WMS no arrancaba: seis camiones esperaban para descargar, más de 4,000 pedidos esperaban para prepararse. El gerente de turno hizo primero lo correcto, restaurar desde la copia de seguridad, pero se detuvo a mitad de camino. La copia completa más reciente tenía tres días de antigüedad; las incrementales intermedias habían fallado durante dos días porque el disco estaba lleno.
Peor aún, nadie había recorrido nunca la restauración completa de principio a fin. El ingeniero buscó las credenciales de la base de datos, las ubicaciones de los archivos de copia de seguridad y la versión de la herramienta de restauración; encontrar solo esos tres elementos llevó casi dos horas. El sistema volvió alrededor de las 10 a.m., pero sus datos se detenían tres días antes, y tres días de registros tuvieron que reintroducirse a mano a partir de partes en papel y copias de etiquetas del transportista. Finanzas pasó una semana completa conciliando.
Dos frases merecen recordarse: una copia de seguridad de hace tres días es lo mismo que no tener copia de seguridad, y un procedimiento de restauración que vive solo en la cabeza de un ingeniero es lo mismo que no tener procedimiento. He visto este escollo tres veces; solo cambia el nombre de la puerta.
RPO y RTO en términos sencillos, con un ejemplo resuelto
RPO responde cuántos datos puede perder; RTO, cuánto tiempo puede estar caído. RPO, el objetivo de punto de recuperación, es la brecha entre el fallo y el punto que alcanzan los datos restaurados; todo lo que hay en ella se ha perdido. RTO, el objetivo de tiempo de recuperación, es el tiempo permitido hasta que el sistema pueda aceptar pedidos, liberar preparaciones e imprimir etiquetas de nuevo.
Haga los números con su propio volumen. Suponga que un almacén procesa 6,000 pedidos al día en un turno de 12 horas, con un promedio de 500 por hora. Con un RPO de 24 horas, el peor caso pierde un día completo, aproximadamente 6,000 pedidos a reintroducir. Si se ajusta el RPO a 1 hora, el peor caso baja a unos 500. Esas cifras son una ilustración, no una referencia, pero el método se aplica directamente: introduzca su volumen y la duración del turno y aparecerá la carga de trabajo.
RTO funciona igual y no puede fijarlo solo el equipo técnico. Si el corte del transportista es a las 4 p.m. y el sistema falla a las 10 a.m., un RTO de 8 horas termina la recuperación a las 6 p.m., después de que todos los pedidos hayan perdido el corte. El corte, la ventana de recogida y la promesa de envío al cliente fijan el techo del RTO. Este es el juicio contraintuitivo: más pequeño no siempre es mejor. Un almacén pequeño que anota un RTO de 15 minutos se fija un objetivo que nunca podrá cumplir, y en un fallo real nadie sabe qué proteger primero.
Elegir un enfoque de copia de seguridad: tres opciones comparadas
| Enfoque | Velocidad de restauración | Datos que conserva | Mejor para |
|---|---|---|---|
| Completa local más incremental | Rápida, restaurada por la red local | Depende por completo de la frecuencia de la copia de seguridad | Almacenes medianos a grandes con alguien a cargo del mantenimiento |
| Copia de seguridad en la nube externa | Depende de la red y del volumen de datos | Normalmente viable hasta cada hora | Operaciones multisede sin personal técnico dedicado |
| Copias locales más externas | La más resiliente, una copia cubre a la otra | Ambas copias se respaldan mutuamente | Almacenes cuyas promesas de envío están escritas en contratos |
Fije primero el RPO y luego derive la frecuencia de copia de seguridad a partir de él: un RPO de 1 hora no puede cumplirse con una copia completa diaria. Y confirme algo que suena obvio hasta que falla: la copia de seguridad no debe vivir en la misma máquina ni en la misma sala que la producción. He visto un incidente acabar con ambas a la vez. Un almacenamiento separado más una comprobación rutinaria de que los archivos realmente se abren supera a un producto más caro.
Un simulacro de recuperación ante desastres de WMS que demuestra que la copia de seguridad funciona
Un simulacro no es una actuación anual. Es un procedimiento ensayado, ejecutado hasta que los pasos sean memoria muscular. Registre un responsable y el tiempo transcurrido en cada paso:
- Fije la ventana del simulacro con una semana de antelación, evitando temporada alta y cortes; avise a atención al cliente y a los transportistas.
- Confirme que el simulacro usa solo datos de copia; ningún registro de producción se toca.
- Restaure desde el archivo de copia de seguridad según el manual escrito, registrando el tiempo real por paso frente al objetivo de RTO.
- Verifique por muestreo tres tipos de datos: registros de recepción del último día, tareas de preparación abiertas y pedidos enviados pero no facturados de vuelta.
- Ejecute un ciclo completo: crear una tarea de recepción, liberar una tarea de preparación, imprimir una etiqueta de prueba. Las tres deben superarse.
- En un plazo de 24 horas, redacte la revisión: tiempo transcurrido, pasos atascados, credenciales faltantes y una fecha de corrección por cada brecha.
En junio de 2023, un almacén de autopartes en el sur de China mostró por qué importa el paso 5. Sus copias de seguridad funcionaban limpiamente durante meses, pero la primera restauración real reveló que faltaba la tabla de referencia cruzada de códigos de barras de producto. El sistema arrancó, pero cada escaneo no lograba emparejar un producto. Descubierto en un simulacro, llevó una tarde corregirlo; en un fallo real, habría costado un día completo de envío. Una copia de seguridad que nunca se ha restaurado no es una copia de seguridad.
El respaldo en papel que mantiene el muelle en movimiento
Incluso una buena recuperación lleva tiempo, y el muelle no puede detenerse durante ella. Imprima con antelación el kit de respaldo en papel y guárdelo en planta: registros de recepción en blanco, hojas de preparación en blanco, registros de envío en blanco y una forma de imprimir los pedidos pendientes del día.
Fije de antemano la secuencia en papel. La recepción registra proveedor, producto, cantidad y ubicación; la preparación trabaja con la hoja con una marca por pedido; el envío registra número de pedido, transportista y número de etiqueta. Tras la recuperación, cada registro en papel se reintroduce en orden, y ningún parte se destruye hasta completar la reintroducción. La reintroducción recibe un segundo par de ojos, porque una persona reintroduciendo bajo presión es como los pedidos erróneos quedan incorporados en el sistema recuperado.
El respaldo en papel es el colchón que compra tiempo de recuperación: una interrupción de 2 horas cubierta por 2 horas de flujo en papel protege la promesa de envío, mientras que 2 horas ociosas más el atraso cuestan 4.
La lista de verificación de la noche de puesta en marcha: sin marca, sin aprobación
Esta es la lista con la que cierro cada implementación. No apruebe la puesta en marcha con ninguna casilla vacía:
- Frecuencia de copia de seguridad derivada del RPO; frecuencia, retención y ubicación documentadas.
- Copia de seguridad almacenada por separado de la producción; copia externa verificada como descargable y abrible.
- El manual de restauración contiene credenciales, versión de la herramienta y ruta del archivo, localizables sin preguntar a nadie.
- Simulacro de restauración completa realizado antes de la puesta en marcha; tiempo transcurrido comprobado frente al RTO, excesos corregidos.
- Kits en papel impresos y colocados en recepción y envío; los supervisores saben dónde.
- Regla de reintroducción y segundo verificador comunicada a los turnos de noche y de madrugada, no solo al turno de día.
- Cadena de notificación probada: quién detecta el fallo, llama al proveedor y avisa a los clientes, cada uno con un contacto de respaldo.
Puntos de fallo comunes: una última comprobación
Los fallos se esconden en brechas que nadie posee. El trabajo de copia de seguridad corre sin vigilancia, así que un disco lleno pasa inadvertido durante 2 días. El manual de restauración está en el portátil de una persona, y esa persona está de vacaciones cuando llega el fallo. El simulacro restaura la base de datos anualmente pero nunca ejecuta un ciclo comercial completo, así que una tabla de referencia faltante queda oculta. El kit en papel está impreso y luego encerrado en el armario del supervisor, inalcanzable de noche.
La recuperación se reduce a si la restauración se ha practicado hasta volverse rutina. Esta noche, tres acciones no cuestan nada: revise los trabajos de copia de seguridad de la semana pasada en busca de errores, confirme que las credenciales y rutas del manual de restauración están completas, y pregunte al supervisor de noche dónde se guarda el kit en papel. Entonces el plan habrá pasado del papel a la planta, el único lugar donde cuenta.
Por Lin Xiao, Consultora de Implementación de WMS Traducido del inglés. En caso de discrepancia, prevalece la versión en inglés.
