Este documento propõe a utilização de Live Backups em servidores virtualizados no Hospital das Clínicas de Pernambuco para melhorar a segurança da informação. Ele discute os conceitos de virtualização e segurança da informação, analisa os problemas do cenário atual de backup e propõe uma solução automatizada de Live Backup para garantir a disponibilidade dos serviços e dados.

1. SOCIEDADE UNIFICADA DE ENSINO SUPERIOR DA PARAÍBA
FACULDADE DE TECNOLOGIA DE JOÃO PESSOA (FATEC)
LIVE BACKUP EM SERVIDORES DE VIRTUALIZAÇÃO
VISANDO A SEGURANÇA DA INFORMAÇÃO:
Um Estudo de Caso no Hospital das Clínicas de
Pernambuco
Orientador: Alisson Vasconcelos de Brito
Leandro José Caetano
Curso de Especialização Lato Sensu em Segurança da Informação

2. Roteiro
• Introdução
o Objetivo Geral
o Objetivos Específicos
o Metodologia
• Fundamentação Teórica
o Virtualização
o Segurança da Informação
o Disponibilidade X Backup
• Estudo de caso
• Conclusões
Leandro Caetano 2

3. Introdução
• Computadores virtuais economizam a
aquisição de periféricos e necessitam, ao
mesmo tempo, de menos espaço físico,
energia elétrica e resfriamento.
• A popularização desse conceito fez com
que o foco da virtualização despertasse
preocupações, no âmbito da segurança da
informação.
Leandro Caetano 3

4. Introdução
• Novos níveis de complexidade e desafios
são inseridos no ambiente.
• Uma vez que ocorram falhas em sistemas
virtualizados, é imprescindível que as
informações necessárias para a
normalização do serviço estejam seguras e
disponíveis.
Leandro Caetano 4

5. Introdução
• Soluções disponíveis para cópias de dados
não satisfazem os conceitos de segurança
da informação.
• Backup eficiente é a solução.
Leandro Caetano 5

6. Introdução >> Objetivo Geral
• Propor a utilização de Live Backups, como
solução para problemas referentes à
disponibilidade dos serviços e servidores
(virtualizados com Citrix XenServer),
otimizando a execução da rotina de
backup, como forma de minimizar os riscos
e aperfeiçoar o processo visando a
garantia da continuidade do negócio.
Leandro Caetano 6

7. Introdução >> Objetivos Específicos
• Expor os aspectos gerais sobre segurança da
informação, focando na importância das cópias
de segurança para uma empresa;
• Expor os conceitos pertinentes à virtualização,
enfatizando suas aplicações, vantagens e
desvantagens;
• Expor as principais ferramentas de virtualização
disponíveis.
• Expor as soluções disponíveis para a realização de
backups em ambientes virtualizados com o Citrix
XenServer, analisando seus principais aspectos;
• Propor uma solução de realização de backups em
tempo real, baseada nos problemas existentes, a
fim de saná-los.
Leandro Caetano 7

8. Introdução >> Metodologia
• Estudo de caso com ações inseridas no
cenário do Hospital das Clínicas de
Pernambuco.
• Realização de uma pesquisa bibliográfica
sobre virtualização, segurança da
informação e backups.
Leandro Caetano 8

9. Fundamentação Teórica
• Virtualização
• Segurança da Informação
o Backups e Disponibilidade
Leandro Caetano 9

10. Fundamentação Teórica >> Virtualização
• As máquinas virtuais admitem que em um
mesmo hardware sejam executados,
simultaneamente, vários ambientes
diferentes, isolados e independentes.
Leandro Caetano 10

11. Fundamentação Teórica >> Virtualização
Diagrama de uma máquina virtual.
Fonte: Máquinas Virtuais e Emuladores. (LAUREANO, p.18, 2006)
Leandro Caetano 11

12. Fundamentação Teórica >> Virtualização
Principais ferramentas de virtualização
Leandro Caetano 12

13. Fundamentação Teórica >> Segurança da Informação
• Confidencialidade
• Integridade
• Disponibilidade
Leandro Caetano 13

14. Fundamentação Teórica >> Segurança da Informação
• Backup X Disponibilidade
o Live Backup
o Backup off-line
Cold Backup Hot Backup
Leandro Caetano 14

15. Estudo de Caso: Live Backup em Servidores de Virtualização
• Escolha da tecnologia
• Metodologia
• Cenário atual de Backup
o Exportar máquinas virtuais
o Criar snapshots
• Proposta de Backup
o Montar ponto de acesso
o Listar Máquinas
o Criar snapshot
o Exportar VM
o Apagar Snapshot
o Automatização do processo (cron)
Leandro Caetano 15

16. Estudo de Caso >> Escolha da Tecnologia
Leandro Caetano 16

17. Estudo de Caso >> Métricas
• Exportação de máquinas virtuais
• Criação de Snapshots
• Disponibilidade
Leandro Caetano 17

18. Estudo de Caso >> Cenário atual
Exportação de máquinas virtuais
• Vantagens:
o Feito em um único arquivo (.xva);
o Armazenados em outro servidor;
• Desvantagens:
o Off-line;
o Indisponibilidade.
Leandro Caetano 18

19. Estudo de Caso >> Cenário atual
Criação de Snapshots
• Vantagens:
o Rápido;
o On line;
• Desvantagens:
o Dados armazenados disco físico do servidor de
virtualização (Bad Block);
o Estouro de espaço em disco.
Leandro Caetano 19

20. Estudo de Caso >> Proposta de Backup
Live Backup
• Junção das duas tecnologias
Leandro Caetano 20

21. Estudo de Caso >> Proposta de Backup
Live Backup
• Junção das duas tecnologias
VM Snapshot Export Snapshot Snapshot.xva
Leandro Caetano 21

22. Estudo de Caso >> Proposta de Backup
Automatização do processo
• Criação de Shell Script
o Montar ponto de acesso
o Listar Máquinas
o Criar snapshot
o Exportar VM
o Apagar Snapshot
o Envia e-mail
o Automatização do processo (cron)
Leandro Caetano 22

23. Estudo de Caso >> Proposta de Backup
Montagem do Ponto de Acesso
-------------------------------------------------------------
# mount -t nfs 10.10.0.23:/data/backup /backup
-------------------------------------------------------------
Leandro Caetano 23

24. Estudo de Caso >> Proposta de Backup
Lista de máquinas disponíveis
-------------------------------------------------------------
# xe vm-list
-------------------------------------------------------------
Leandro Caetano 24

25. Estudo de Caso >> Proposta de Backup
Criação de Snapshot
-------------------------------------------------------------
# xe vm-snapshot vm="6aefa1aa-b71f-4e24-91d2-71acee83426d"
new-name-label=backup_10-10-2010
-------------------------------------------------------------
Opção Template
-------------------------------------------------------------
# xe template-param-set is-a-template=false
uuid="fe1f60cb-dcd6-46e0-8ed6-d0d8301baf04“
-------------------------------------------------------------
Leandro Caetano 25

26. Estudo de Caso >> Proposta de Backup
Exportação de VM
-------------------------------------------------------------
# xe vm-export vm="fe1f60cb-dcd6-46e0-8ed6-d0d8301baf04"
filename="/backup/backup_10-10-2010.xva"
-------------------------------------------------------------
Apagar Snapshot
-------------------------------------------------------------
# xe vm-uninstall uuid="fe1f60cb-dcd6-46e0-8ed6-d0d8301baf04“
force=true
-------------------------------------------------------------
Leandro Caetano 26

27. Estudo de Caso >> Proposta de Backup
Envia e-mail
-------------------------------------------------------------
# tail -n 6 /var/log/live_backup_vm.log | mail -r
"backup@hc.ufpe.br" -s "Backup VM: $DATA"
leandro.caetano@hc.ufpe.br
-------------------------------------------------------------
Leandro Caetano 27

28. Estudo de Caso >> Proposta de Backup
Crontab
-------------------------------------------------------------
# 0 0 * * 0 /usr/local/scripts/live_backup_vm.sh
-------------------------------------------------------------
Leandro Caetano 28

29. Estudo de Caso >> Proposta de Backup
Crontab
-------------------------------------------------------------
# 0 0 * * 0 /usr/local/scripts/live_backup_vm.sh
-------------------------------------------------------------
| | | | | |
| | | | | _ Comando que será executado
| | | | |
| | | | _ Dia da semana (0-7)
| | | |
| | | _ Mês (1-12)
| | |
| | _ Dia do Mês (1-31)
| |
| _ Hora (0-23)
|
_ Minuto (0-59)
Todos os domingos às 00:00h
Leandro Caetano 29

30. Estudo de Caso >> Conclusões
• A virtualização tem voltado ao cenário das
discussões atuais e deixou de ser uma
tendência para se tornar uma realidade;
• A confiança na realização das rotinas de
backup é um ponto crucial para garantia
de disponibilidade das informações
contidas em ambientes corporativos, logo
em sistemas de virtualização não poderia
ser diferente.
Leandro Caetano 30

31. Estudo de Caso >> Conclusões
• O Citrix XenServer, apesar de robusto, não
não possui uma forma eficiente de
realização de backup.
• No HC, a partir de dezembro de 2010, os
backups passaram a ser realizados de
maneira satisfatória.
Leandro Caetano 31

32. Estudo de Caso >> Conclusões
• Algumas dificuldades referente à realização
de testes foram encontradas;
Leandro Caetano 32

33. Estudo de Caso >> Conclusões
• Algumas dificuldades referente à realização
de testes foram encontradas;
• Todos os objetivos foram alcançados
Leandro Caetano 33

34. Estudo de Caso >> Conclusões
Sugestão de Trabalhos Futuros
• Estudo de soluções de alta disponibilidade
(Clusters):
o redução dos riscos em ambientes virtuais
o melhoria na confiabilidade dos serviços expostos
Leandro Caetano 34

35. Fim…
• Perguntas, críticas e/ou sugestões
Leandro Caetano 35

36. SOCIEDADE UNIFICADA DE ENSINO SUPERIOR DA PARAÍBA
FACULDADE DE TECNOLOGIA DE JOÃO PESSOA (FATEC)
LIVE BACKUP EM SERVIDORES DE VIRTUALIZAÇÃO
VISANDO A SEGURANÇA DA INFORMAÇÃO:
Um Estudo de Caso no Hospital das Clínicas de
Pernambuco
Orientador: Alisson Vasconcelos de Brito
Leandro José Caetano
Curso de Especialização Lato Sensu em Segurança da Informação