Presentación sobre los respaldos, cuidados que se deben tener con los medios de almacenamiento y demás

1. Almacenamiento
seguro de los
respaldos físicos
Mantenimiento de Servidores
Profesor: Juan Pablo Guadamuz Blanco
Duodécimo

2. Ya hice un respaldo
¿Y ahora qué?
• Una vez que se termine de hacer el
respaldo, ¿qué pasa luego? La respuesta
obvia es que los respaldos se deben
guardar. Sin embargo, lo que no es tan
obvio es exactamente qué se debería
almacenar - y dónde.

3. Para responder a estas preguntas, primero
debemos considerar bajo qué circunstancias
se utilizaran los respaldos.
Hay tres situaciones principales:
1. Peticiones de restauración pequeñas y
discretas de los usuarios
2. Restauraciones masivas para recuperarse
de un desastre
3. Almacenamiento de archivos que
raramente se utilizarán otra vez

4. • Lamentablemente, hay diferencias
irreconciliables entre el primer y segundo
caso. Cuando un usuario elimina
accidentalmente un archivo, usualmente
quiere recuperar su archivo de inmediato.
Esto implica que el medio de respaldo no esté
más allá que unos pocos pasos del sistema en
el cual se restauraran los datos.

5. • El reto para un administrador de sistemas es
el de encontrar un balance que reúna
adecuadamente las necesidades de todo el
mundo, mientras que se asegura que los
respaldos estén disponibles aún en las peores
situaciones.

6. Riesgos de los sistemas de
información

7. Ser confiable
• Minimizar las probabilidades de error. Muchos
medios de almacenamiento tienen
probabilidades de error o son particularmente
sensibles a diversos elementos, todos que
atentan contra la información que hemos
respaldado allí.
• Otras veces la falta de confiabilidad se genera
al rehusar demasiado los medios. Las cintas en
particular tienen una vida útil concreta. Es
común que se subestime este factor y se
reutilicen más allá de su vida útil, con
resultados nefastos.

8. Estar fuera de línea, en un lugar
seguro
• Tan pronto se realiza el respaldo de
información, el soporte que almacena este
respaldo debe ser desconectado de la
computadora y almacenado en un lugar seguro
tanto desde el punto de vista de sus
requerimientos técnicos como humedad
temperatura, campos magnéticos, como de su
seguridad física y lógica.
• No es de gran utilidad respaldar la información
y dejar el respaldo conectado a la
computadora.

9. La forma de recuperación sea
rápida y eficiente
• Es necesario probar la confiabilidad del
sistema de respaldo no sólo para respaldar
sino que también para recuperar.
• Hay sistemas de respaldo que aparentemente
no tienen ninguna falla al generar el respaldo
de la información pero que fallan
completamente al restaurar estos datos al
sistema informático.

10. Seguridad física y lógica

11. • Las copias de seguridad son uno de los
elementos más importantes y que
requieren mayor atención a la hora de
definir las medidas de seguridad del
sistema de información, la misión de las
mismas es la recuperación de los ficheros
al estado inmediatamente anterior al
momento de realización de la copia.

12. Volumen de información a
copiar
• Condicionará las decisiones que se
tomen sobre la política de copias de
seguridad, en una primera
consideración está compuesto por el
conjunto de datos que deben estar
incluidos en la copia de seguridad, sin
embargo, se pueden adoptar diferentes
estrategias respecto a la forma de la
copia, que condicionan el volumen de
información a copiar.

13. Volumen de información a
copiar (continuación)
Tipos de copias:
• Copiar sólo los datos: poco recomendable, pues no
restaura el sistema, lo que genera más retraso.
• Copia completa: recomendable pero muy grande y
lenta.
• Copia incremental: Utilizan un mínimo espacio de
almacenamiento y minimizan el tipo de desarrollo, a
costa de una recuperación más complicada.
• Copia diferencial: como la incremental, pero en vez de
solamente modificaciones, se almacenan los ficheros
completos que han sido modificados. También necesita
la copia original.

14. Tiempo disponible para efectuar
la copia
• El tiempo disponible para efectuar la copia de
seguridad es importante porque puede que el
proceso de grabación de los datos dure horas, y
teniendo en cuenta que mientras se efectúa el
proceso es conveniente no realizar accesos o
modificaciones sobre los datos objeto de la
copia.
• Este proceso ha de planificarse para que no
suponga un contratiempo en el funcionamiento
habitual del sistema de información.

15. Frecuencia de realización de
copias de seguridad
• La realización de copias de seguridad
deberían realizarse diariamente.
• Sin embargo, existen condicionantes,
tales como la frecuencia de
actualización de los datos, el volumen
de datos modificados, etc., que pueden
hacer que las copias se realicen entre
intervalos cada vez más largos.

16. Planificación de la copia
• Las copias de seguridad se pueden realizar en
diferentes momentos pero nunca puede ser solo
“cuando el responsable lo recuerda”.
• Si es posible, la copia se debe realizar de forma
automática por un programa de copia, y según la
configuración de éste, se podrá realizar en un
horario concreto.
• Deben permitirnos la realización únicamente de
las tareas de supervisión.

17. Mecanismos de comprobación
• Se deben definir mecanismos de comprobación
de las copias de seguridad, aún si los programas
de respaldo efectúen pruebas automáticas.
• Es conveniente planificar dentro de las tareas
de seguridad la restauración de una parte de la
copia o de la copia completa periódicamente,
como mecanismo de prueba y garantía.

18. Responsable del proceso
• Se debe designar a una persona que incluya
entre sus funciones la supervisión del proceso
de copias de seguridad, el almacenamiento de
los soportes empleados en un lugar designado a
tal fin e incluso de la verificación de que las
copias se han realizado correctamente.

19. Protección contra daños

20. Dispositivos Magnéticos
• A los medios de almacenamiento magnético
les afectan las altas y bajas temperaturas, la
humedad, los golpes y sobre todo los campos
magnéticos.

21. Dispositivos Ópticos
• A los dispositivos ópticos no les afectan los
campos magnéticos, apenas les afectan la
humedad ni el calor y pueden aguantar golpes
importantes (siempre que su superficie esté
protegida).
• Sin embargo, precisan un cierto cuidado frente
al polvo y en general cualquier imperfección
en su superficie, por lo que es muy
recomendable que dispongan de funda
protectora.

22. Memorias flash o pendrives
• Deben cuidarse de la humedad, el calor o frío
extremos y los golpes fuertes, pero no les
afectan ni el polvo, ni el magnetismo.
• No obstante, pueden perder la información si
se dejan demasiado tiempo sin conectar a un
pc, pues pierden su carga eléctrica con el
tiempo.

23. Algunos consejos de seguridad
para los respaldos

24. Lo primero
• Deberán realizarse copias de respaldo al menos
semanalmente, salvo que en dicho periodo no
se hubiera producido ninguna actualización de
los datos.
• Se debe de contar con un procedimiento de
respaldo de los sistemas operativos y de la
información de los usuarios, para poder
reinstalar fácilmente en caso de sufrir un
accidente.

25. Por seguridad...
• El almacenamiento de los backups debe realizarse
en locales diferentes de donde reside la
información primaria. De este modo se evita la
pérdida si el desastre alcanza todo el edificio o
local.
• Se debe de contar con un procedimiento para
garantizar la integridad física de los respaldos, en
previsión de robo o destrucción.

26. Privacidad de los datos
• Se debe contar con una política para garantizar
la privacidad de la información que se respalda
en medios de almacenamiento secundarios. Por
ejemplo, la información se debe encriptar
antes de respaldarse.
• Se debe de contar con un procedimiento para
borrar físicamente la información de los
medios de almacenamiento, antes de
desecharlos.

27. Respaldos para el hardware
Se pueden mantener equipos de hardware, de características
similares a los utilizados para el proceso normal, en
condiciones para comenzar a procesar en caso de desastres
físicos.
• Modalidad Externa: otra organización tiene los equipos
similares que brindan la seguridad de poder procesar la
información, al ocurrir una contingencia, mientras se busca
una solución definitiva al siniestro producido.
• Modalidad Interna: se tiene más de un local, en donde uno es
espejo del otro en cuanto a equipamiento, características
técnicas y capacidades físicas. Ambos son susceptibles de ser
usados como equipos de emergencia.

28. FIN