Plan Almacenamiento y Respaldo

7/17/2019 Plan Almacenamiento y Respaldo

http://slidepdf.com/reader/full/plan-almacenamiento-y-respaldo 1/30

NOMBRE DE LA ENTIDADOrganización y Métodos

Página : 1 de 49

PLAN DE ALMACENAMIENTO Y RESPALDO DE LA

INFORMACION DE LA ENTIDAD S.A.

Fecha de Emisión :

PLAN DE ALMACENAMIENTO Y

RESPALDO DE LA INFORMACIONDE LA ENTIDAD S.A.

APROBACIONES

Fecha de vigencia: ____ / ____ / ____

Versión:

Ea!orado "or:

#"ro!ado "or:




Página : 2 de 49



Fecha de Emisión :

GENERALIDADES

En e m$ndo de a in%ormática& "rinci"amente en as em"resas& s$ee ha!er gran %ata de"revisión so!re a "erdida de in%ormación reevante '$e garantiza a contin$idad de osnegocios(

#$n'$e se "$eda "ensar "or "arte de $s$ario '$e a "érdida de in%ormación contenida en

e disco es $n hecho casi im"osi!e& e amacenamiento "$ede ser "erecedero& es decir& "or

ca$sas a)enas a n$estra vo$ntad se "$eden da*ar os datos(

+os motivos "or os '$e se "ierde a in%ormación son variados, os %aos "$eden ser

"rod$cidos "or errores de sistema& incom"etencia de $s$ario a a hora de $sar $n

comando o inc$so "or a intervención de ag-n vir$s(

.ada vez es mas im"ortante mantener a seg$ridad de os datos& as como hacer "osi!e s$

rec$"eración de %orma sencia y rá"ida(

+a mayora de os archivos "e'$e*os ca!en en dis'$etes( +os de mayor envergad$ra

"$eden g$ardarse en cart$chos de ti"o 0i"& .1s o .intas Magnéticas 2 "ara c$yo $so de!e

"oseerse $na $nidad ectora de os mismos& ya sea interna o e3terna (

Por todo eo esta "ro"$esta de #macenamiento y 5es"ado de a 6n%ormación intenta evitar

os riesgos "rod$cidos "or "érdidas vo$ntarias e invo$ntarias de in%ormación o "or ag-n

acontecimiento mayor(

BASE LEGAL

• Estat$to de a E7861#1

• Man$a de Organización y F$nciones(

• 1irectiva 7 ;<=94=67E6/>?6& 7orma 8écnica "ara e amacenamiento y 5es"ado de a

in%ormación '$e se "rocesa en as entidades de estado(

• Man$a de #macenamiento y 5es"ado de a 6n%ormación "$!icado "or e 67E6(

• .onsideraciones de a 7orma 6>O ;@@99(

•.onsideraciones de a 7orma 6>O ;4(




Página : 3 de 49



Fecha de Emisión :

ALCANCE

E ám!ito de a"icación de sig$iente Pan de #macenamiento y 5es"ado de a

6n%ormación com"rende a resg$ardo de a o%icina "rinci"a y as di%erentes agencias de a

E7861#1considerando os sig$ientes "$ntos crticos :

• +os >istemas O"erativos 2 >ervidores y Estaciones de 8ra!a)o(

• +os #"icativos 2 Programas F$entes (

• >ervidor de Aase de 1atos(

• >ervidor de #rchivos(

• >ervidor de .orreo(

• Versiones de os >o%tBare 2 Programas Originaes(

• #rchivos de as Estaciones de 8ra!a)o 2 >oo .rticos(

OBJETIVOS

• OBJETIVO GENERAL :

>avag$ardar a integridad de a in%ormación reevante de a E7861#1contra $na

ateración& destr$cción no a$torizada& "rovocadas o nat$raes& ado"tándose as

"reca$ciones técnicas "ara s$ amacenamiento& res"ado y rec$"eración "ermitiendo

mantener contin$idad en as o"eraciones de a instit$ción(

• OBJETIVOS ESPECÍFICOS :

5ec$"erar in%ormación de manera rá"ida y %áci& sin "rocesos com"icados '$e

di%ic$ten s$ reaización(

Arindar seg$ridad y con%idenciaidad a"ro"iada a os datos amacenados& va

a$torizaciones y mecanismos de res"ado(

O"timizar e'$i"os de cóm"$to rec$"erando es"acio oc$"ado "or in%ormación$tiizada event$amente 2histórica o de re%erencia(




Página : 4 de 49



Fecha de Emisión :

Faciitar e mantenimiento de os e'$i"os de cóm"$to sin generar modi%icación&

"érdida o eiminación de a in%ormación(

CAPITULO IRESPALDO DE LA INFORMACION

2.1.1.- REQUERIMIENTOS PARA UN BACKUP

Para crear $n !$en sistema de !acC$" se de!e tener en c$enta os sig$ientes %actores:

a) DardBare %rente a so%tBare

#$n'$e e hardBare 2$nidades de cinta& $nidades de cart$chos removi!es& discos& etc( esim"ortante& a %e3i!iidad y %ia!iidad de os !acC$"s de"enden tam!ién de so%tBare& os c$aesdeterminan si os re'$erimientos de $s$ario "$eden ser satis%echos o no(

b) >o%tBare de !acC$"

E so%tBare de !acC$" de!e tener %e3i!iidad y $n !$en sistema de corrección de errores "araevitar '$e se co"ien originaes da*ados so!re !acC$"s correctos( 1e!e veri%icar '$e:

• +os datos sean edos o escritos correctamente de disco d$ro c$ando se

reaiza e !acC$"(

• 7o se hayan "rod$cido %aas en e medio de !acC$" mientras se escri!a en é(

• +os datos no se hayan maogrado mientras residan en e medio de !acC$"(

• +os datos no sean resta!ecidos en sectores de%ect$osos de disco(

• +os datos sean correctamente escritos en e disco d$ro c$ando se desea

resta!eceros(

#g$nas veces se $tiizan "rogramas de !acC$" '$e& a modo de veri%icación& een o escri!enos datos dos veces "or seg$ridad& d$"icando e tiem"o '$e tarda $n !acC$" norma(

M$chas veces es di%ci rec$"erar os datos si se enc$entran errores(

) #ternativas de >o%tBare

>e de!e eegir $n so%tBare de !acC$" adec$ado& '$e tenga varias o"ciones y '$e sea %áci de$sar( En e mercado se "$ede encontrar m$chos $tiitarios de !acC$"& de"endiendo de asnecesidades de os $s$arios( >in em!argo& m$chas veces& en as $nidades de cinta& e !acC$"sóo %$nciona con e so%tBare '$e o acom"a*a(

!) .aractersticas




Página : " de 49



Fecha de Emisión :

+a veocidad con '$e se reaizan os !acC$"s es demasiado enta& "artic$armente si se hacecon dis'$etes& "$esto '$e tienen '$e ser cam!iados en tiem"os !reves o!igando a a "ersonaa no desviar a atención de eos(

>in em!argo& tam!ién se de!e tener en c$enta a %e3i!iidad& %ia!iidad y %aciidad& y no g$iarse"or'$e $n "rograma %$nciona más rá"ido '$e otro(

#) Faciidades de $so

+as sesiones de !acC$" son generamente cortas& "$esto '$e sóo se co"ia $na "e'$e*a "artede disco d$ro& a$n'$e m$chas veces "asa m$cho tiem"o en "oner en movimiento e so%tBare(

$) 5endimiento

+a veocidad de !acC$"& en cierto modo& a esta!ece e hardBare más '$e e so%tBare( +os!acC$"s se "$eden aceerar o"timizando e rendimiento de disco d$ro& teniendo dis"oni!egrandes cantidades de memoria& etc(

En os dis'$etes os !acC$"s van de "risa& "or'$e as $nidades son más rá"idas( En ag$nas$nidades de cinta e !acC$" %$nciona más rá"ido '$e otras de!ido a a %orma en '$e %ormateanos datos(

2.1.2. - FORMAS DE REALIZAR UN BACKUP

.$ando os archivos se enc$entran m$y %ragmentados y están es"arcidos "or os ciindros dedisco& e !acC$" toma más tiem"o "$esto '$e "ara a ect$ra hay mayor movimiento de asca!ezas( Para '$e e !acC$" sea rá"ido os archivos de!en estar com"actados en e mnimon-mero "osi!e de ciindros(

+os !acC$"s "$eden hacerse de dos %ormas:

a) AacC$" de imagen

E !acC$" de imagen hace $na co"ia e3acta de a s$"er%icie de disco sin tener en c$enta adistri!$ción de os archivos( Es rá"ido "or'$e m$eve $na soa vez as ca!ezas de ect$ra=escrit$ra a cada ciindro(

+os !acC$"s de imagen son ideaes "ara resta!ecer e disco entero des"$és de $n desastreim"ortante o resta!ecer a $n disco n$evo de as mismas caractersticas(

b) AacC$" archivo a archivo

.on esta %orma de !acC$" se gra!an archivos enteros $no a contin$ación de otro( >e "$ederesta!ecer c$a'$ier archivo& o $n gr$"o de eos& sin aterar e resto de os datos de disco(

>e "$ede $sar "ara cam!iar de discos de di%erentes caractersticas y tama*os(




Página : % de 49



Fecha de Emisión :

2.1.3 .- TIPOS DE BACKUP

1e"endiendo de as necesidades de cada $s$ario se "$eden hacer seis ti"os de !acC$" y cada$no tiene s$ "ro"ia a"icación( Estos son:

a) AacC$"s go!aes(= >e "$eden co"iar todos os datos de disco d$ro& inc$yendo a estr$ct$rade ár!o y os archivos de sistema(

b) AacC$"s "arciaes(= >e "$ede co"iar $n gr$"o reacionado de archivos y crea $na imagende os datos en $n determinado momento(

) AacC$"s incrementaes(= >e "$ede co"iar todos os archivos '$e han sido modi%icadosdesde e !acC$" anterior(

!) AacC$"s sim$táneos(= .$ando os sistemas de imagen es"e)o "$eden escri!ir datos dosveces en dos discos d$ros idénticos(

#) AacC$"s tem"oraes(= >on seg$ndas co"ias de archivos '$e se g$ardan en e disco d$ro )$nto con os originaes(

$) AacC$"s en serie(= >e hace $na serie de co"ias de mismo archivo& ca"t$rando cada eta"ade s$ evo$ción(

2.1.4.- FRECUENCIA DE LOS BACKUP

M$chas veces es necesario tener varias co"ias de !acC$"& con e %in de evitar '$e se "ierdanos archivos originaes y e !acC$" anterior& si %aa e disco c$ando se esté gra!andoin%ormación(

a) Procedimientos estándar

>e "$eden hacer !acC$"s go!aes '$incena o mens$amente y g$ardaros en $n am!ienteadec$ado(

8am!ién se "$ede tener generaciones de !acC$"s mediante os c$aes se van reem"azando

os archivos( # medida '$e "asa e tiem"o& e -timo archivo "asa a ser $na "en-tima versión ye más antig$o se convierte en a n$eva versión 2Modaidad #!$eo = Padre = Di)o(

b) Frec$encia de e%ect$ar AacC$"s go!aes

+a %rec$encia de os !acC$"s incrementaes de"ende de a cantidad de tra!a)o desarroado ena má'$ina& "ero os !acC$"s go!aes de!en hacerse en %echas esta!ecidas& "ara '$e setenga $n "$nto de "artida en e caso '$e se "ierdan os datos y se '$iera reconstr$ir(

) E3c$ir archivos




Página : & de 49



Fecha de Emisión :

#g$nos "rogramas de !acC$" "ermiten e3c$ir os archivos "rograma con e3tensión (EE y(.OM& ya '$e eos vienen en os dis'$etes de distri!$ción originaes( 1e esta manera& si sehace !acC$"s en dis'$etes dismin$irá a cantidad a $tiizar(

>in em!argo& no de!e e3c$irse archivos de ning-n !acC$" go!a& "$esto '$e en estos casose resta!ecimiento de os datos es rá"ido(

+os archivos con e3tensión (A#G 2!acC$" de archivos originaes se hacen a$tomáticamente&"ero de!en ser !orrados "ara no d$"icar a ongit$d y demorar os !acC$"s( >i no os '$iereco"iar $tiice e comando #8856A de 1O> "ara desactivar e !it de archivo de os archivos: #8856A H(A#G 1#(

2.1.5.- ORGANIZACIÓN DEL AMBIENTE PARA REALIZAR UN BACKUP

+os !acC$"s reaizados en disco o en cinta& de!en ser eti'$etados y correctamenteorganizados "ara conocer en todo momento as -timas versiones y "$eda ocaizarse%ácimente c$ando se '$iera resta!ecer os datos en e disco d$ro(

Para organizar e medio en '$e se va a reaizar e !acC$" se "$eden seg$ir os sig$ientes"asos:

1. E'(*#'a!+: cada dis'$ete o cart$cho de!e ser eti'$etado $sando $n código sencio '$eindi'$e a '$e $gar de sistema de !acC$" "ertenece y con $n n-mero de sec$encia(

En os dis'$etes& a serie de eti'$etas de!erá tener $n n-mero sec$encia '$e comience con e7I ; y de!en estar %ormateados y eti'$etados antes de hacer e !acC$"(

2. Ma,'#,#- *, -#(/'-+: todos os dis'$etes o cart$chos necesitan ag-n ti"o de registroescrito de contenido '$e hay en é y a %echa de c$ando ha sido gra!ado(

3. A0a#,a(#,'+: os gr$"os de dis'$etes o cart$chos de!en g$ardarse en s$s "ro"ioscontenedores& marcados cada $no con s$s "ro"ias eti'$etas y registros( P$eden ser amacenados en $n am!iente e3terno a área de tra!a)o "ara "revenir a "érdida de os datos(

4. R+'a(,: se de!e insta$rar "rocedimientos y $n contro de registro "ara ver '$e os!acC$"s se han e%ect$ado y '$e os !acC$"s cr$ciaes se han enviado a $n $gar seg$ro %$erade a instaación( +a %rec$encia de renovar e !acC$" '$e se tiene en otro $gar de"ende de aim"ortancia de os datos(

Para n$estro caso& se reaizará e eti'$etado tomando en c$enta e sig$iente es'$ema:

COPIA DE SEGURIDAD DE INFORMACIONENTIDAD S.A.

N° mmyyyy_XX_YY

AREA DE TECNOLOGIA DE LA INFORMACION

Responsable: …………………………..

Destino: ………………….……………….

Agencia Fecha y H!a M"#$ E%&a" ………………… …………………….. ………….. ……….….

………………… …………………….. ………….. ……….…. ………………… …………………….. ………….. ……….….




Página : de 49



Fecha de Emisión :

En o '$e res"ecta a a in%ormación '$e se remite en este n$evo "an& "ara evar $n me)or contro se nom!rarán os dis"ositivos en donde se reaizarán as co"ias de seg$ridad& seg-n esig$iente nemotécnico:

N 55556776YY

En donde:Mmyyyy : se registrará e mes y e a*o de res"ectivo !acC$"(

: 7-mero de -timo AacC$" registrado en e mes(JJ : 1estino de !acC$"& sig$iendo os sig$ientes codigos&

; Aóveda "rinci"aK >istemas(

L Aóveda +oca o de agencia(

Para o c$a e nom!re de os !acC$"s se codi%icará de a sig$iente manera:

BAC8UP9TIPO;9AGE;9!!5555;

En donde:

86PON: se indicará a "aa!ra 7O5& si e ti"o de !acC$" es 7O5M#+ y 67.&si e ti"o de archivo es incrementa(#QEN: >e indicará e código de a agencia '$e "ertenece a co"ia deseg$ridad(ddmmyyyyN: a %echa a '$e "ertenece a co"ia de seg$ridad(

>e s$giere $tiizar etra egi!e y de im"renta "ara registrar os datos seg-n e %ormato "araevitar con%$siones %$t$ras(

En e caso de #macenamiento de os !acC$"s serán amacenados seg$n e sig$iente"rocedimiento:

#gencias:

• .ada archivo com"rimido se co"iará "or tri"icado en dis"ositivos de

amacenamiento di%erente(

• 8odos os %ines de semana& de os L e)em"ares se remitirá a área de

sistemas en a o%icina "rinci"a dos de estos(

• +os !acC$"s serán enviados de!idamente eti'$etados y en s$ %$nda

origina(

• En e área de sistemas& e res"onsa!e de as co"ias de seg$ridad e "rimer

da há!i de cada inicio de semana distri!$irá todos os .1R> emitidos "or as agencias& de ta manera '$e $na co"ia se c$stodie dentro de a !óveda

de a o%icina "rinci"a y $na co"ia se c$stodie dentro de a !óveda de áreade sistemas(




Página : < de 49



Fecha de Emisión :

• E -timo e)em"ar de a co"ia de seg$ridad de!e c$stodiarse en a !óveda

de a misma agencia o !óveda oca& en $gar adec$ado y seg$ro(

• .a!e indicar '$e en ag$na agencias $ o%icinas& a cantidad de archivos

co"iados a remitirse os %ines de semana& no s$"eran e mite de aca"acidad de dis"ositivo de amacenamiento 2.1=5& "or o '$e serecomienda no cerrar e .1 27o .om"ati!iizar& "ara '$e en "osterioresocasiones 2"asado $n mes e área de sistemas remita estos mismos .1R>a as agencias corres"ondientes "ara seg$ir co"iando !acC$"s de otrosdas(

O%icina Princi"a:

• # ig$a '$e en as agencias en a o%icina "rinci"a se reaizarán "or cada

dia& L co"ias en dis"ositivos de amacenamientos di%erente(

• 8odos os %ines de semana& o c$ando os dis"ositivos de amacenamiento

este sin ca"acidad "ara co"iar& de os L e)em"ares se remitirá $na co"ia aa !óveda de centro de res"ado

• 1e as dos co"ias restantes& $na se c$stodiará en a !óveda "rinci"a y otra

en a !óveda de área de sistemas(

2.1.6 .- LIMITACIONES EN LA REALIZACIÓN DE UN BACKUP

+as imitaciones o restricciones '$e "resentan os !acC$"s son as sig$ientes:

• >e "$ede reaizar !acC$"s de $n archivo varias veces& sin em!argo& si no se

hace ordenadamente no se "odrá $!icar a versión más reciente(

• >e "$eden hacer !acC$"s '$e resta!ecen todos os datos en e disco& "ero si

se trata de archivos sóo $nos c$antos(

• >e "$ede hacer $n !acC$" go!a "ero si se da*a a s$"er%icie de disco no se

"odrá resta!ecer(

• >e "$eden hacer !acC$"s de archivos '$e se enc$entren en di%erentes

directorios "ero con e mismo nom!re& sin em!argo& a discriminación de c$áes c$á& será di%ci(

• E !acC$" "$ede hacerse sóo de os archivos de datos& "ero no de a

estr$ct$ra de ár!o& os archivos de sistema y os archivos A#8(

• s !acC$"s de os discos d$ros "$eden res$tar $n "ro!ema si éstos han sido

"articionados "ara m-ti"es sistemas o"erativos& ya '$e os "rogramas de!acC$"s están dise*ados "ara $n sistema es"ec%ico(

Qeneramente& se de!e com"rar $n so%tBare de !acC$" "or cada sistema o"erativo( >e "$edetener di%ic$tades en encontrar $na $nidad de cinta '$e "$eda servir a todos os sistemaso"erativos de disco(




Página : 1= de 49



Fecha de Emisión :

En e caso de as redes de área oca 2+#7 os so%tBare de !acC$"s "$eden %$ncionar sóoc$ando a red entera está %$era de servicio& "or o '$e os !acC$"s de!en ser considerados acom"rar $na red(

2.1.7 .- CONSIDERACIONES AL ACER UNA RECUPERACIÓN !RESTORE"

+os "rogramas '$e se $tiizan "ara reaizar $n !acC$" son en reaidad "rogramas de!acC$"=restore& es decir& co"ia y rec$"eración(.on %rec$encia se !$sca '$e os !acC$"s sean más rá"idos y %e3i!es( >in em!argo&tam!ién se de!e "restar atención a a rec$"eración de os datos c$ando se "rod$ce ag-n"ercance( # veces no es %áci rec$"erar os datos de a %orma '$e se necesitan( Qeneramente& sóo

se desea rec$"erar $n archivo& otras veces& rec$"erar os archivos '$e tienen $nadeterminada e3tensión '$e cae dentro de dos %echas y en otros casos& resta!ecer $narchivo en otro di%erente a directorio de '$e han sido co"iados(Por o mencionado de!e tenerse en c$enta o sig$iente:

a) AacC$"s de "ráctica>e de!e hacer !acC$" de "ráctica y est$diar todas as %$nciones de resta$ración"ara rec$"erar os datos c$ando en reaidad se necesiten& esto& con a %inaidad detener mayor con%ia!iidad en os !acC$"s(

Para n$estro caso& de ac$erdo a este "an& se ca"acitará a "ersona res"onsa!e en agenciasa reaizar os !acC$"s y restore res"ectivo de a in%ormación "ara a rec$"eración de ain%ormación "or ca$sa de $n desastre crtico(

) AacC$"s atendidos %rente a !acC$"s a$tomáticos>e "$ede reaizar $n !acC$" a través de $na tar)eta controadora es"ecia& '$emantiene a$tomáticamente $na co"ia idéntica 2$na imagen es"e)o de $n disco en$n seg$ndo disco idéntico& co"iando en e seg$ndo cada vez '$e se hace $nao"eración de escrit$ra(+os discos %e3i!es "$eden a veces servir "ara hacer !acC$"s a$tomáticos&siem"re y c$ando sóo haya '$e meter y sacar $nos "ocos& c$ando se gra!an osarchivos(

Para hacer !acC$"s a$tomáticos se "$ede re'$erir de hardBare es"ecia& "erotam!ién e so%tBare es m$y im"ortante 2e3ce"to con os sistemas de imagenes"e)o(E so%tBare se enc$entra en memoria& vigiando e reo) de sistema( Sn !acC$""$ede hacerse c$ando no se está $tiizando a má'$ina o se "$ede hacer constantemente en !acCgro$nd mientras e ordenador está siendo $sado(

!) AacC$"s %$era de horas+a %orma más %rec$ente es hacer os !acC$"s %$era de as horas de tra!a)o& "eroésto "$ede re'$erir cierta atención( E !acC$" sóo o "$ede iniciar e so%tBare& "or o '$e tiene '$e estar activo c$ando se vaya a e%ect$ar e !acC$"(E so%tBare "$ede estar en a memoria o cargarse a %ina de a )ornada de tra!a)o(>e recomienda de)ar a má'$ina encendida y '$e a hora de sistema tenga a hora

correcta(




Página : 11 de 49



Fecha de Emisión :

6niciamente os !acC$"s tanto e norma& como e di%erencia se reaizarán en %ormaman$a "or e res"onsa!e de ea!orar os !acC$"s& a momento de cierre deo"eraciones a cierre diario(

#) Pr$e!a de os AacC$"sSna vez conc$ido e !acC$"& se hará $n restore "ara com"ro!ar '$e e !acC$" seha reaizado con é3ito(

Para n$estro "an& os res"onsa!es de as co"ias de seg$ridad a %ina de !acC$"&con e mismo a"icativo de !acC$" de TindoBs& seeccionarán varios archivosaeatoriamente "ara reaizar e restore de estos y com"ro!ar a co"ia de seg$ridad(

CAPITULO IIPROCEDIMIENTO DE ALMACENAMIENTO YRESPALDO

3.1.1. > SISTEMA OPERATIVO

Unidad de Almacenamiento# P$%$ &'() &* +$ ENTIDAD ,$ &'($+&/0) %&$+/$%)/$' 0& '&%/0$0 &* C/*($' 0& . L)' $+&' '&%$* /*'($+$0)' &* *$L/%&%$ 0& 8 7 $%(,)' 9 2 $&$+&'.

F+-a !#0 ba?*@: +a %orma ah sido de%inida de #rchivo a #rchivo

T(@+ !# Ba?*@: >e reaizara de %orma Parcia y Qo!a

F-#*#,(a : En n$estro n$evo "rocedimiento "ara co"ias de seg$ridad se ahcontem"ado $na Frec$encia >emana y Mens$a

N#-+ !# C+@(a/ : >e contem"a L co"ias

D#/'(,+ P-(#-a C+@(a : Permanecera en e área de 8(6(

D#/'(,+ S#*,!a C+@(a : >e remitirá $na co"ia de seg$ridad a a !óveda de aE7861#1& este envio se reaizará diariamente(

D#/'(,+ T#-#-a C+@(a : >e remitirá $na co"ia de seg$ridad a $na !óveda e3terna2#gencia este envio de reaizará todos os %ines de semana(

3.1.2.- APLICATI:OS ! PROGRAMAS FUENTES "

Unidad de Almacenamiento# P$%$ &'() &* +$ ENTIDAD ,$ &'($+&/0) %&$+/$% )/$' 0& '&%/0$0 &* C/*($' 0& . L)' $+&' '&%$* /*'($+$0)' &* *$L/%&%$ 0& 8 7 $%(,)' 9 2 $&$+&'.






Página : 12 de 49



Fecha de Emisión :

F-#*#,(a : En n$estro n$evo "rocedimiento "ara co"ias de seg$ridad se ahcontem"ado $na Frec$encia U$incena o a cam!io de versión





3.1.3.- :ERSIONES DE SOFT;ARE ! PROGRAMAS ORIGINALES "Unidad de Almacenamiento# P$%$ &'() &* +$ ENTIDAD ,$ &'($+&/0) %&$+/$% )/$' 0& '&%/0$0 &* D/')' O(/)' 0& L&(%$ 9 E'%/(%$ )* * $$/0$0 0& 7<< MB.

F+-a !#0 ba?*@: +a %orma ah sido de%inida de 6magen

T(@+ !# Ba?*@: >e reaizara de %orma Qo!a

F-#*#,(a : En n$estro "rocedimiento "ara co"ias de seg$ridad se ah contem"ado$na Frec$encia '$e se reaizara a a ad'$isición o a cam!io de versión





3.1.4.- SER:IDORES DE BASE DE DATOS



T(@+ !# Ba?*@: >e reaizara de %orma 6ncrementa y Qo!a

F-#*#,(a : En n$estro "rocedimiento "ara co"ias de seg$ridad se ah contem"ado$na Frec$encia 1iaria y >emana






Página : 13 de 49



Fecha de Emisión :



3.1.5.- SER:IDORES DE ARCI:OS









3.1.6.- SER:IDORES DE CORREOS












Página : 14 de 49



Fecha de Emisión :

3.1.7.- SER:IDORES DE LOGOUT




F-#*#,(a : En n$estro "rocedimiento "ara co"ias de seg$ridad se ah contem"ado$na Frec$encia >emana y Mens$a





3.1..- ARCI:OS EN ESTACIONES DE TRABA=O ! AREAS CRITICAS "



T(@+ !# Ba?*@: >e reaizara de %orma Qo!a

F-#*#,(a : En n$estro "rocedimiento "ara co"ias de seg$ridad se ah contem"ado$na Frec$encia U$incena y Mens$a








Página : 1" de 49



Fecha de Emisión :




Página : 1% de 49



Fecha de Emisión :

CAPITULO V

PROCEDIMIENTOS DE RECUPERACION DE LAINFORMACION

4.1.1.6 RECUPERACIN DE DATOS

7at$ramente& as co"ias de seg$ridad seran in-ties si no se "$diesen resta$rar os archivos'$e contienen& y TindoBs K; "ermite a rec$"eración de archivos y directorios individ$aes oa rec$"eración tota de con)$nto de archivos de a co"ia de seg$ridad a s$ em"azamientoorigina( # ig$a '$e con as %$nciones de co"ia de seg$ridad de "rograma& se "$eden crear tra!a)os de rec$"eración $sando as "antaas QS6 o $n asistente(

4.1.2.6 SELECCIN DE LOS ARCIVOS UE AY UE RECUPERAR

.$ando se vis$aiza a %icha 5esta$rar de "rograma de co"ia de seg$ridad de TindoBsK& se o!serva $na ista de os medios en e con)$nto de medios de a co"ia de seg$ridad ascomo os archivos de co"ia de seg$ridad '$e se han creado( .omo "arte de cada o"eración deco"ia de seg$ridad& a co"ia de seg$ridad de TindoBs K crea $n catáogo de con)$nto deco"ia de seg$ridad y o gra!a en a cinta o en otro medio 2si $n tra!a)o de co"ia de seg$ridadoc$"a dos o más cintas& e catáogo de con)$nto de co"ia de seg$ridad se gra!a en a -timacinta( E "rograma accede a este catáogo cada vez '$e se seecciona $na cinta de a ista"ara resta$ración(

.$ando se inserta a cinta a"ro"iada en a $nidad& e "rograma ee e catáogo y m$estra oscontenidos de a cinta de %orma )erár'$ica a ig$a '$e en a %icha de co"ia de seg$ridad( +as$nidades& archivos y car"etas '$e se "retende rec$"erar se seeccionan de a misma %orma'$e c$ando se seeccionaron "ara ser co"iadas(




Página : 1& de 49



Fecha de Emisión :

4.1.3.6 SELECCIN DE LOS DESTINOS PARA LOS ARCIVOS RECUPERADOS

En $na sit$ación de rec$"eración de $n desastre& "ro!a!emente se '$errá hacer $narec$"eración tota de con)$nto de a co"ia de seg$ridad a s$ destino origina& "ero a mayorade as veces& os administradores de red reaizan rec$"eraciones "ara resta$rar $na co"ia de$n archivo o car"eta '$e $n $s$ario ha !orrado accidentamente o '$e se ha da*ado de ag-nmodo( .$ando s$cede esto& "odra desearse no rec$"erar os archivos en s$s em"azamientosoriginaes y "or eso a co"ia de seg$ridad de TindoBs K s$ministra o"ciones '$e "ermitenes"eci%icar otros em"azamientos( E seector 5esta$rar archivos en de a %icha 5esta$rar s$ministra as sig$ientes o"ciones:

• Ub(a(, +-((,a0: 5ec$"era todas as car"etas y archivos seeccionados a

s$s em"azamientos originaes en oca o en as $nidades de red& "reservando aestr$ct$ra origina de os directorios(

• Ub(a(, a0'#-,a'(a: 5ec$"era todas as car"etas y archivos seeccionados

en $na car"eta es"ec%ica& manteniendo a estr$ct$ra de directorios de materiarec$"erado(

• Ca-@#'a ,(a: 5ec$"era todas as car"etas y archivos seeccionados en $na

car"eta -nica es"ec%ica& sin tener en c$enta a estr$ct$ra de directorios origina(

>i c$ando se reaiza $na rec$"eración& se eige $sar a o"ción de .ar"eta-nica y e3isten archivos con nom!res idénticos en os directoriosseeccionados& e "rograma $tiizará os "arámetros de a %icha 5esta$rar de

c$adro de diáogo O"ciones "ara determinar si se de!en so!reescri!ir os"rimeros archivos con os s$!sig$ientes archivos con nom!res idénticos(




Página : 1 de 49



Fecha de Emisión :

4.1.4.6 DEFINICIN DE LAS OPCIONES DE RECUPERACIN

En a %icha 5esta$rar de c$adro de diáogo o"ciones se es"eci%ica e com"ortamiento de"rograma de co"ia de seg$ridad c$ando éste se enc$entra con archivos e3istentes con osmismos nom!res d$rante $na o"eración de rec$"eración( +as o"ciones dis"oni!es son assig$ientes:

• N+ -##@0aa- #/'# a-(+ #, ( #*(@+: 5ec$"era -nicamente os archivos

'$e no e3isten en e disco destino(

• R##@0aa- #/'# a-(+ #, ( !(/+ /0+ /( #0 a-(+ #, #0 !(/+ #/ H/a,'(*+: .om"ara as %echas de os archivos con nom!res idénticos y so!reescri!e osarchivos e3istentes en e disco destino sóo si a versión de co"ia de seg$ridad es másreciente(

• R##@0aa- /(#@-# #0 a-(+ #, ( #*(@+: 5ec$"era todos os archivos

seeccionados a disco destino& so!rescri!iendo c$a'$ier archivo con idéntico nom!re(

.$ando se "$sa e !otón 6niciar& e c$adro de diáogo .on%irmar resta$ración o%rece ao"ort$nidad de "$sar e !otón #vanzadas "ara con%ig$rar as o"ciones de rec$"eraciónavanzadas sig$ientes antes de comenzar e "roceso de rec$"eración:

• R#/'a*-a- /#*-(!a!: Es"eci%ica si e"rograma de!e rec$"erar todos os "arámetros deseg$ridad de cada archivo ocar"eta& inc$yendo"ro"ietario& "ermisos y entradasde a$ditorias( Pararec$"erar os "arámetros deseg$ridad& e destino de tra!a)ode resta$ración de!eser $na $nidad 78F> 2y osarchivos y car"etas de!en de

ha!erse co"iado desde $na$nidad 78F>(

• R#/'a*-a- 0a ba/#!# !a'+/ !# #!(+/ !#

a0a#,a(#,'+#'-ab0#/: Es"eci%ica si e"rograma de!e resta$rar aAase de datos de medios de amacenamiento e3tra!es a a car"eta W>ys1ir W>ystemLK7tmsdata&so!reescri!iendo c$a'$ier !ase dedatos de medios de amacenamientoe3tra!es en esa $!icación(

• R#/'a*-a- 0+/ @*,'+/ !#*,(, 5 -#/'a*-a- #, /* *b(a(,.




Página : 1< de 49



Fecha de Emisión :

• +-((,a0 0+/ !a'+/ !# a-(+/ 5 a-@#'a/ *# /# #,*#,'-#, baK+ @*,'+/

!# 0a *b(a(, +-((,a0: Es"eci%ica si e "rograma de!e resta$rar os "$ntos de $nióncreados con $nidades montadas& as como os datos a os '$e se*aan os "$ntos de$nión( .$ando esta casia de veri%icación se desactiva& a .o"ia de seg$ridad deTindoBs K resta$ra os "$ntos de $nión& "ero no necesariamente os datos a os'$e hacen re%erencia(

• A0 -#/'a*-a- +,K*,'+/ !# !a'+/ -#@0(a!+/ a-a- 0+/ !a'+/ -#/'a*-a!+/++ 0+/ !a'+/ @-(,(@a0#/ @a-a '+!a/ 0a/ -@0(a/: Es"eci%ica si e "rograma de!eresta$rar os datos de >ervicio de ré"ica de archivos 2Fie 5e"ication >ervice& F5>de %orma '$e éstos sean d$"icados en otros servidores( .$ando esta %$ncionaidad"ermanece desactivada& a .o"ia de seg$ridad de TindoBs K resta$ra os datosde F5>& "ero de!ido a s$ antigXedad& es "ro!a!e '$e se so!reescri!an más tarde "or os datos de ré"icas de otros servidores(

+a .o"ia de seg$ridad de TindoBs K sóo "$ede e)ec$tar tra!a)os derec$"eración de manera inmediata( E "rograma no "$ede "rogramar rec$"eraciones "ara s$ e)ec$ción(

4.1.".6 PLANIFICACIN ANTE LOS DESASTRES

+a "eor "esadia de c$a'$ier administrador de red es e %ao catastró%ico de $n disco d$rode servidor& y m$chos otros desastres "$eden aca!ar en a destr$cción de discos a inc$so desistemas com"etos( #seg$rarse de tener as co"ias de seg$ridad act$aes de os discos es $na"arte esencia a a hora de e)ec$tar c$a'$ier "an de rec$"eración ante e desastre& "ero&además& otros eementos de sistema de TindoBs K se de!en "roteger( +a .o"ia de

seg$ridad de TindoBs K inc$ye %$ncionaidades adicionaes '$e "ermiten "roteger acon%ig$ración com"eta de sistema "ara sim"i%icar e "roceso de resta$ración de acom"$tadora a s$ estado origina(

4.1.%.6 COPIAS DE SEGURIDAD DEL ESTADO DEL SISTEMA

Sna entrada adiciona denominada Estado de sistema a"arece )$nto con as etras de as$nidades ocaes !a)o a ca!ecera Mi Pc en a %icha .o"ia de seg$ridad de a .o"ia deseg$ridad de TindoBs K( +a seección de esta entrada hace '$e e "rograma reaice $naco"ia de seg$ridad de os com"onentes de a con%ig$ración de sistema oca '$e no sonaccesi!es directamente a través de sistema de archivos( Estos com"onentes inc$yen ossig$ientes:

• 5egistro 2en am!os& servidores y estaciones de tra!a)o(

• Aase de datos de registro de cases 2en am!os& servidores y estaciones de

tra!a)o(

• #rchivos de inicio de sistema 2en am!os& servidores y estaciones de tra!a)o(

• Aase de datos de servicios de certi%icados 2sóo en controadores de dominio(

• >ervicios de directorio #ctive 1irectory 2sóo en controadores de dominio(

1irectorio >J>VO+ 2sóo en controadores de dominio(




Página : 2= de 49



Fecha de Emisión :

+a reaización de $na co"ia de seg$ridad de estos com"onentes hace "osi!e a resta$racióncom"eta de $n sistema a $n disco n$evo sin "erder ning-n dominio& ning$na c$enta oca de$s$ario& as como ning$no de os derechos y "ermisos asociados con ea( >óo se "$ede hacer

$na co"ia de seg$ridad de estado de sistema de a má'$ina oca& o '$e signi%ica '$e& sie3isten m-ti"es sistemas de TindoBs K en a red& e "rograma de co"ia de seg$ridad setendrá '$e e)ec$tar en cada com"$tadora "ara "rotegeras ntegramente( >in em!argo& amayor "arte de as veces& sóo os servidores de TindoBs K contendrán in%ormaciónirrem"aza!e so!re e estado de sistema( .omo consec$encia de as de"endenciase3istentes entre os distintos eementos de estado de sistema& éstos no se "$eden ni co"iar niresta$rar individ$amente, se de!en tratar como $n eemento $ni%icado( >in em!argo& e estadode sistema s "$ede rec$"erarse en $na $!icación aternativa& en c$yo caso& e "rograma sóoresta$ra e registro& >J>VO+ y os archivos de inicio de sistema(

# "esar de '$e no se "$eda hacer $na co"ia de seg$ridad de estado de sistema de sistemasremotos& s se "$ede hacer co"ia de os discos a través de a red( >e "$eden "roteger todosos sistemas e)ec$tando "rimero $n tra!a)o de co"ia de seg$ridad en cada com"$tadora deTindoBs K, este tra!a)o g$arda sóo e estado de sistema en $n archivo en acom"$tadora '$e dis"one de a $nidad de cinta 2$ otro medio de co"ia de seg$ridad( #s&haciendo $na co"ia de seg$ridad de a má'$ina com"eta& con)$ntamente con os discossit$ados en sistemas remotos& se estarán "rotegiendo todos os discos as como e estado desistema de cada má'$ina(

4.1.&.6 TRATAMIENTO DE LOS PROBLEMAS DE LA COPIA DE SEGURIDAD Y DE LAS

RESTAURACIONES

+a co"ia y resta$ración de datos en $n sistema de red es $n "roceso '$e siem"re ha estados$"editado a ciertos "ro!emas y consideraciones( .o"ia de seg$ridad de TindoBs K hace

re%erencia a ag$no de estos "ro!emas& ta y como se e3"ica en as sig$ientes secciones(




Página : 21 de 49



Fecha de Emisión :

4.1..6 COPIAS DE SEGURIDAD DE LOS SERVIDORES E7CANGE

1e!ido a s$ constante $so& os servidores de correo como Microso%t E3change "resentanag$nos "ro!emas com"e)os de co"ia de seg$ridad( .o"ia de seg$ridad de TindoBs K"resenta $na %$ncionaidad es"ec%ica dise*ada "ara reaizar co"ias de seg$ridad de osservidores E3change& y '$e a"arece sóo c$ando e "rograma detecta en e sistema oca emód$o de E3change Ed!!ci(d( .$ando este mód$o está "resente& $n eemento de Microso%tE3change a"arece en e men- Derramientas de "rograma de co"ia de seg$ridad& "ermitiendoes"eci%icar e nom!re de servidor E3change a '$e se '$iere '$e acceda e "rograma a travésde convenio $niversa de denominaciones 2Sni%orm 7aming .onvention& S7.( 8am!ién& aista e3"andi!e de a %icha .o"ia de seg$ridad inc$ye $n icono de Microso%t E3change '$e"$ede seeccionarse "ara hacer $na co"ia de seg$ridad de servidor de correo(

4.1..1.6 BAC8UP DE CORREO OUTLOO8) DE USUARIOS

1e!ido a '$e os archivos de $s$arios de correo o$tooC& son archivos de niveintermedio y a s$ vez de gran vo$men de in%ormación& se considera reaizar e !acC$"de estos en e "ro"io e'$i"o de $s$ario( +os archivos se g$ardaran en $na car"etaes"ecia designada "or e area de 8(6(

Por eo "odemos contar con archivos de e3tensión P>8& os c$aes g$ardan ain%ormación de os $s$arios de correo o$tooC( +os mismos '$e "odemos $tiizar "ara aresta$ración de a in%ormación c$ando esta sea re'$erida(

4.1.<.6 COPIAS DE SEGURIDAD DE LOS ARCIVOS CIFRADOS

+os sistemas de archivos de TindoBs K g$ardan os archivos ci%rados de a misma %orma'$e os archivos no ci%rados, sóo se di%erencian en e %ormato de datos( 1e esta %orma& areaización de co"ias de seg$ridad de archivos ci%rados no com"romete de ning$na %orma s$nive de seg$ridad( +os archivos se g$ardan en $na cinta a otro medio con s$ %ormato ci%rado yse resta$ran de a misma %orma( E "ersona encargado de reaizar as co"ias de seg$ridad deestos archivos no necesita de esta %orma acceso a os códigos de ci%rado& ni e acceso directo aa cinta "resenta ning-n riesgo(

4.1.1=.6 RESTAURACIN DEL ESTADO DEL SISTEMA

5eaizar $na co"ia de seg$ridad de estado de sistema es tan sim"e como seeccionar ec$adro a"ro"iado en a "esta*a de .o"ia de seg$ridad& "ero s$ resta$ración res$ta $n "ocomás com"icada( E "roceso de resta$ración no de!e sóo so!rescri!ir os datos vitaes desistema act$amente en $so& como "or e)em"o e registro& sino '$e de!e tam!ién 2en e casode controadores de dominio resta$rar a !ase de datos #ctive 1irectory( Este "ro!ema res$ta$n tanto di%ci "or'$e en $n dominio con m-ti"es controadores de dominio& e sistema deré"ica "$ede so!reescri!ir os n$evos datos resta$rados de!ido a s$s antic$ados n-meros desec$encia de act$aización(

Por eo& "ara resta$rar de %orma e%ectiva e estado de sistema con $n controador dedominio& se de!en reaizar dos "rocedimientos es"eciaes d$rante e "roceso de resta$ración:iniciar a com"$tadora en e modo de resta$ración de servicios de directorio y reaizar $naresta$ración a$toritaria de a !ase de datos #ctive 1irectory(




Página : 22 de 49



Fecha de Emisión :

>óo es "osi!e resta$rar e estado de sistema en e sistema oca( E "rograma .o"ia deseg$ridad de TindoBs K determina a$tomáticamente a $!icación correcta de os datosresta$rados& !asándose en a $!icación de directorio raz de sistema 2normamente .:Tinnt&y so!rescri!e os datos de estado de sistema act$a en a com"$tadora(

4.1.11.6 MODO DE RESTAURACIN DE SERVICIOS DE DIRECTORIO

Para resta$rar #ctive 1irectory y e vo$men >J>VO+ en e controador de dominio deTindoBs K& se de!e reiniciar e sistema en modo de resta$ración de servicios de directorio&$n modo de seg$ridad '$e aseg$ra '$e e sistema se enc$entra "re"arado "ara so!rescri!ir s$!ase de datos #ctive 1irectory( Para hacer esto& hay '$e reiniciar e sistema y c$ando seo!serve e mensa)e Por %avor seeccione e sistema o"erativo "ara comenzar& se de!e"resionar a teca FY( 1esde e men- de inicio& hay '$e seeccionar e modo de resta$ración deservicios de directorio( 1es"$és de com"ro!ar a integridad de as $nidades de disco& TindoBsK carga e sistema o"erativo con $na con%ig$ración de servidor inde"endiente y con $ncon)$nto de controadores genéricos '$e "ermiten $n modo de acceso seg$ro a sistemao"erativo(

1ado '$e e sistema de controador de dominio no se enc$entra %$ncionando en estemomento como $n controador de dominios& se "odrán ver mensa)es de error '$e indi'$en '$eos servicios de"endientes de #ctive 1irectory no se han cargado( Esto es "revisi!e( 1ado '$ea má'$ina no se enc$entra %$ncionando como $n controador de dominio& no está $tiizando oso!)etos de gr$"os y $s$arios asociados con e dominio( En s$ $gar& e sistema se enc$entra$tiizando $n "e'$e*o con)$nto de c$entas de gr$"o y $s$ario amacenadas en e registro en$gar de #ctive 1irectory( # "artir de a'$& se "$ede e)ec$tar a co"ia de seg$ridad de TindoBsK y resta$rar e estado de sistema(

4.1.12.6 RESTAURACIN AUTORITARIA

.$ando se rec$"era e estado de sistema en $n controador de dominio& os o!)etosresta$rados de #ctive 1irectory tienen os mismos n-meros de sec$encia de act$aización '$ec$ando se es a"icó a co"ia de seg$ridad( Estos n-meros son necesariamente más antig$os'$e a'$eos '$e se enc$entran act$amente en $so en e #ctive 1irectory y "or eo se esconsiderará antic$ados y se so!rescri!irán d$rante e sig$iente cico de ré"ica( Para evitar '$eesto oc$rra& se de!e reaizar $na 5esta$ración a$toritaria de os datos de #ctive 1irectoryamacenados como "arte de estado de sistema en e medio donde se ha reaizado a co"ia deseg$ridad( Sna resta$ración a$toritaria es a'$éa '$e indica os o!)etos resta$rados de #ctive1irectory como a$toritarios& o c$a signi%ica '$e d$rante e sig$iente s$ceso de ré"ica& éstos

so!rescri!irán os o!)etos e'$ivaentes de os controadores de dominio '$e contienen asré"icas( Para reaizar $na resta$ración a$toritaria& se de!e e)ec$tar des"$és de resta$rar eestado de sistema y antes de reiniciar a com"$tadora e "rograma de TindoBs K7tds$ti(e3e& e c$a modi%icará os n-meros de sec$encia de act$aización de os o!)etosresta$rados "ara '$e hagan "arecer a as ré"icas '$e contienen os -timos datos dis"oni!es(

4.1.13.6 SERVIDOR DE CORREO

E "rograma 7tds$ti(e3e es $na $tiidad interactiva de nea de comandos '$e se co"ia demanera "redeterminada d$rante a instaación de sistema o"erativo en a car"eta W>ys1ir>ystemLK( .$ando se inicia e archivo e)ec$ta!e desde a nea de comandos seo!serva $n indicador eti'$etado como ntds$ti E "rograma $tiiza $na serie de men-s "ara

navegar a través de s$s %$nciones( Para o!tener $na ista de os comandos y s$!men-sdis"oni!es c$ando a"arezca c$a'$ier indicador& hay '$e introd$cir $n signo de interrogación2Z o he"( Para reaizar $na resta$ración a$toritaria& hay '$e escri!ir a$thoritative restore en e




Página : 23 de 49



Fecha de Emisión :

indicador ntds$ti y& a contin$ación& introd$cir he" "ara vis$aizar os sig$ientes comandosdis"oni!es:

• R#/'+-# Da'aba/#: Modi%ica os n-meros de sec$encia de act$aización de

todos os o!)etos de #ctive 1irectory& haciendo '$e se conviertan en a$toritarios "aratodo e dominio(

• R#/'+-# Da'aba/# V#-(, !: 5esta$ra de manera a$toritaria a !ase de

datos entera es"eci%icada "or a varia!e Wd a ignora e incremento de versión(

• R#/'+-# S*b'-## /: Modi%ica os n-meros de sec$encia de act$aización de

os o!)etos de #ctive 1irectory en e s$!ár!o es"eci%icado "or a varia!e Ws&convirtiéndoos en a$toritarios "ara todo e dominio(

•

R#/'+-# S*b'-## / V#-(, !: 5esta$ra de manera a$toritaria e s$!ár!oes"eci%icado "or a varia!e Ws a ignora e incremento de versión(

1e esta %orma& "ara $sar a !ase de datos com"eta de #ctive 1irectory resta$rada con eestado de sistema como in%ormación a$toritaria& se $tiiza e comando 5estore 1ata!ase en eindicador a$thoritative restore: de comando 7tds$ti(e3e( E "rograma a!re a !ase de datos aincrementa e n-mero de versión de todos os o!)etos de #ctive 1irectory en ;(( Sna vezcom"etado e "roceso& se "$ede sair de "rograma introd$ciendo '$it dos veces y reiniciandoe sistema en modo norma( .$ando a com"$tadora se enc$entre %$ncionando como $ncontroador de dominios de n$evo& re"icará s$ !ase de datos #ctive 1irectory a resto de oscontroadores de dominio y& dado '$e os n-meros de versiones de s$s o!)etos seráns$stanciamente s$"eriores '$e os de s$s (ré"icas& e sistema co"iará os datos resta$rados atodas as ré"icas de dominio(

4.1.14.6 DISASTER RECOVERY RECUPERACION ANTE DESASTRES )

#ntici"ar c$a'$ier contingencia "ara garantizar a com"eta o"eratividad de a E7861#1 entodo momento se ha convertido en $na necesidad em"resaria( .on so$ciones de AacC$"integraes& '$e "ermiten a re"icación y ao)amiento de a"icaciones y sistemas crticos en $n.entro de Proceso de 1atos( +a "oitica de rec$"eración de a in%ormación a seg$ir& estadetaada en e Pan de 5ec$"eración ante 1esastres(

4.1.1".6 CONSERVACIN DE LOS PERMISOS NTFS

+os "ermisos de sistema de archivos son $n eemento esencia de c$a'$ier estrategia deamacenamiento en red& y "ara '$e $n "rograma de co"ia de seg$ridad %$ncione dentro de $nentorno de red& éste de!e ser ca"az de g$ardar os "ermisos con)$ntamente con os archivosas como de resta$raros ya sea en s$ $!icación origina o en otra distinta( >in em!argo& avariedad de sistemas de archivo '$e so"orta TindoBs K com"ica e "rocesoconsidera!emente( +os sistemas de archivo F#8 no so"ortan "ermisos y& si se resta$ra $naco"ia de seg$ridad de $na $nidad 78F> a $na $nidad F#8& estos "ermisos se "ierden( +aintrod$cción de 78F> < en TindoBs K "resenta otra incom"ati!iidad im"ortante& '$e es ade $nidades 78F> creadas con Microso%t TindoBs 78 4( .$ando se resta$ra $na co"ia deseg$ridad de $na $nidad 78F> < a otra $nidad TindoBs 784 78F>& se "ierden os sig$ienteseementos:

• Permisos(

• 6n%ormación de a c$ota de disco& $nidades montadas& amacenamiento remoto




Página : 24 de 49



Fecha de Emisión :

• Parámetros de con%ig$ración de >istema de ci%rado de archivos 2Encry"ting

Fie >ystem& EF>(

+a "érdida de estos eementos "$ede com"rometer a seg$ridad de a red y hacer im"osi!ee acceso a datos '$e se enc$entran ci%rados o amacenados en otra $nidad o medio( +aresta$ración de archivos de datos de 78F> < a otro sistema de archivos "$ede ca$sar a"érdida de datos de doc$mentos incr$stados o vinc$ados& as como de %ormatos deamacenamiento de datos aternativos como& "or e)em"o& os $sados "or os servicios deMacintosh& archivos de imágenes de disco y ciertos ti"os de archivos "ersonaizados "or ciertas a"icaciones de otros %a!ricantes( #ntes de reaizar $na resta$ración 78F>& se de!etener en c$enta e sistema de archivos $tiizado en a $nidad de destino(

CAPITULO IVRESPECTO A LA ADMINISTRACION DE LA CINTOTECA

• 1e!e ser administrada !a)o a ógica de $n amacén( Esto im"ica ingreso y

saida de medios magnéticos 2sean cintas& dis'$etes& cassetes& cart$chos&discos removi!es& .1[s& etc(& o!viamente teniendo más c$idado con assaidas(

• +a cintoteca& '$e es e amacén de os medios magnéticos 2sean cintas&

dis'$etes cassetes& cart$chos& discos removi!es& .1[s& etc( y de ain%ormación '$e contienen& se de!e controar "ara '$e siem"re hayadeterminado grado de tem"erat$ra y de a h$medad(

• 8odos os medios magnéticos de!erán tener eti'$etas '$e de%inan s$

contenido y nive de seg$ridad& de a manera mencionada en ca"it$osanteriores(

• E contro de os medios magnéticos de!e ser evado mediante inventarios

"eriódicos(

PROPUESTA :

S# @-+@+,# 0a -#a(, !# *,a C(,'+'#a 5 @a-a /* #K+- a!(,(/'-a(, !# a*#-!+ a 0a,*#a #/'-*'*-a !#0 H-#a !# T.I. !#/(,a- ++ -#/@+,/ab0# a 0a @#-/+,a #,a-a!a !#

S+@+-'# !# S+$'a-# #/'a @#-/+,a !#b#-H -#a0(a- 0+ !#/-('+ #, #0 Ca@('*0+ V !#0@-#/#,'# a,*a0 a $(, !# /a0a*a!a- 0a (,$+-a(, !# 0a ENTIDAD.

POLITICAS RELACIONADAS

• P+#7 1E 56E>QO>(

• P+#7 1E .O7867QE7.6#>(

• P+#7 1E >EQS561#1 1E 67FO5M#.6O7(




Página : 2" de 49



Fecha de Emisión :

• P+#7 1E .O7867S61#1 1E 7EQO.6O(

REGLAMENTO DE ALMACENAMIENTO Y

RESPALDO DE LA INFORMACION

CAPITULO 6 I

LA OFICINA DE TECNOLOGÍA DE LA INFORMACIN

+a O%icina de 8ecnooga de a 6n%ormación 28(6( de a E7861#1es a división encargada de :

A-'.I.1 #dministrar os AacC$"& aseg$rar a integridad y restricción de accesos a "ersona no

a$torizados a éste(

A-'.I.2 1ar asistencia técnica a os $s$arios de a E7861#1 "ara generar y rec$"erar co"ias

de seg$ridad(

A-'.I.3 Panear& organizar& dirigir& coordinar y e)ec$tar as actividades reacionadas con a

o"eración y mantenimiento de os sistemas de in%ormación de cada $no de os "rocesos

técnicos y administrativos de a E7861#1& as como a o"timización de os rec$rsos

in%ormáticos(

A-'.I.4 Es res"onsa!iidad de os encargados en a o%icina de 8(6( reaizar "eriódicamente e

!acC$" "reventivo& ya sea de os >ervidores o de as Estaciones de 8ra!a)o(

CAPITULO 6 II

NIVELES DE SEGURIDAD

A-'.II.1 +as medidas de seg$ridad e3igi!es se casi%ican en tres nivees : !ásico& medio y ato(

1ichos nivees se esta!ecen atendiendo a a nat$raeza de a in%ormación tratada& en reación

con a mayor o menor necesidad de garantizar a con%idenciaidad y a integridad de a

in%ormación(

A-'.II.2 A@0(a(, !# 0+/ N(#0#/ !# S#*-(!a!(

2a 8odos os %icheros '$e contengan datos de carácter "ersona de!erán ado"tar as medidas

de seg$ridad cai%icadas como de N(#0 BH/(+( Están com"rendidos tam!ién dentro de este

nive os %icheros '$e contengan datos de ideooga& reigión& sa$d& "oticos& etc( Este ti"o de




Página : 2% de 49



Fecha de Emisión :

in%ormación no será considerada en e Pan de #macenamiento y 5es"ado de a in%ormación

"or no g$ardar ning$na vinc$ación reevante con a E7861#1(

2! +os %icheros '$e contengan datos reativos a as actividades administrativas '$e tengan

vinc$ación con a E7861#1& además de as medidas de nive !ásico& serán cai%icados como

de N(#0 M#!(+(

2c +os %icheros '$e contengan in%ormación con%idencia y "rimordia "ara e desarroo y toma

de decisiones en a E7861#1 y '$e además c$m"an con e nive medio serán cai%icados

como de N(#0 A0'+(

A-'.II.3 E Pan de #macenamiento y 5es"ado de 6n%ormación en a E7861#1 sóo

considerada como in%ormación reevante y "osi!e de aseg$rar a a'$ea '$e esté

com"rendida en e N(#0 M#!(+ 5 A0'+.

A-'.II.4 F(#-+/ T#@+-a0#/.

2a +os %icheros tem"oraes de!erán c$m"ir e nive de seg$ridad '$e es corres"onda con

arrego a os criterios esta!ecidos en e "resente doc$mento(

2! 8odo %ichero tem"ora será !orrado $na vez '$e haya de)ado de ser necesario "ara os

%ines '$e motivaron s$ creación(

CAPITULO 6 III

LOS USUARIOS

A-'.III.1 En genera& a "ersona con e contro %sico en $n activo 2datos& sistemas y "rogramas&

de!e ser e res"onsa!e inmediato de s$ "rotección(

A-'.III.2 .$a'$iera '$e $tiice $na com"$tadora "ersona de!erá gra!ar s$ tra!a)o y

desconectar a com"$tadora& siem"re '$e a de)e de $sar(

A-'.III.3 7o ench$%ar ni desench$%ar es"eciamente as com"$tadoras& im"resoras y

monitores( # men$do estos a"aratos "oseen ag$na %orma de "rotección en s$s circ$itos de

cone3ión '$e no "$eden act$ar& si estando encendido e a"arato& o desench$%amos o oench$%amos( 1e!ido a '$e conectar "or se"arado cada eemento de e'$i"o "$ede ser $na

r$tina desagrada!e& "$ede ser recomenda!e $tiizar $n centro de cone3ión& $na $nidad con

"rotección ante so!re tensiones y "icos con dise*o en %orma de consoa '$e aimenta a todos

os eementos de sistema(

CAPITULO 6 IV

ALMACENAMIENTO DE COPIAS DE SEGURIDAD




Página : 2& de 49



Fecha de Emisión :

A-'.IV.1 8oda in%ormación amacenada en medios magnéticos $ ó"ticos de!e contar con $n

doc$mento donde se registre :

• N+b-# !# A-(+& '$e descri!e e contenido de mismo(

• V#-/(, !#0 a-(+& de ser in%ormación histórica '$e se modi%ica con e tiem"o y de a '$e

se g$ardan varias co"ias(

• N(#0 !# S#*-(!a!& seg-n .a"it$o 66(

• U,(!a! + D@'+.& $gar a '$e "ertenecen en a Entidad(

• V+0*#, a0a#,a!+ e3"resado en mega!ytes 2MA(

• T(@+/ !# A-(+/ +,'#,(!+/& ti"o 1atos& Vdeo& Voz y s$s e3tensiones(

• M#!(+ !# a0a#,a(#,'+& e dis"ositivo $tiizado "ara amacenaro& sea .1=5& .1=5T $

otro dis"ositivo(

• A@0(a(, + S(/'#a& '$e ee e ti"o de archivos amacenados(

• Ba?*@ +-!#,a!+ @+- : "$ede ser "or %echa& versión $ otro '$e se considere conveniente(

• F#a @a-a -#a0(a- ba?*@& coordinada "or a 8(6(

• P#-/+,a *# -#a0( #0 ba?*@& encargado de hacer a o"eración de !acC$"(

• F#a !# 0a #-($(a(,& %echa en '$e se hizo a -tima veri%icación de estado de os

archivos amacenados(

A-'.IV.2 1e!e e3istir $na co"ia de os archivos im"ortantes '$e están conc$idos& tanto en a

E7861#1como en s$s agencias& como res"ado "reventivo(

A-'.IV.3 +a in%ormación '$e se "rocesa "eriódicamente& se amacenará de ac$erdo a esta

categora( Entendiéndose "or "erodo& a tiem"o 2diario& '$incena& mens$a& !imens$a&

trimestra& semestra& o an$a '$e transc$rre "ara '$e se e)ec$te e "rocesamiento de a

in%ormación.

A-'.IV.4 +os am!ientes donde se de"ositan as $nidades de amacenamiento e3terno e interno

de!en contar con adec$adas condiciones de tem"erat$ra y no "resentar h$medad(

A-'.IV." +os medios en os c$aes se amacena a in%ormación histórica de!en ser

com"etamente n$evos 2"rimer $so& veri%icándose s$ !$en estado o"eraciona(

A-'.IV.% >óo e "ersona res"onsa!e de a seg$ridad de os archivos tendrá acceso a

am!iente donde se enc$entren estos medios magnéticos(

CAPITULO 6 V

CONTROL DE LA INFORMACIN INGRESADA

A-'.V.1 7o de!en $tiizarse disCettes $sados "rovenientes de e3terior de a instit$ción(




Página : 2 de 49



Fecha de Emisión :

>i "or razones de tra!a)o %$era necesario a $tiización de $n medio magnético $ ó"tico venido

de e3terior& éste de!erá necesariamente "asar "or os controes sig$ientes:

• 6denti%icar e medio de amacenamiento '$e contiene a in%ormación( +os medios

magnéticos $ ó"ticos de amacenamiento 2disCettes& cintas& cart$chos& discos $ otros

'$e contienen archivos de in%ormación& de!en estar de!idamente eti'$etados& tanto

interna como e3ternamente(

• .he'$ear e medio magnético $ ó"tico& mediante $n "rocedimiento de detección de

vir$s& esta!ecido "or e organismo com"etente de a 6nstit$ción(

• 5egistrar e medio magnético $ ó"tico& s$ origen y a "ersona '$e o "ortó(

A-'.V.2 +os medios de detección de vir$s de!en ser act$aizados mens$amente& de ac$erdo aas n$evas versiones de os detectores de vir$s '$e ad'$iera a 6nstit$ción( 1e!erá $tiizarse

"rogramas antivir$s originaes(

A-'.V.3 >e evarán a ca!o "r$e!as "eriódicas de os AacC$"s veri%icando s$ %$ncionaidad& a

través de os sistemas& com"arando contra res$tados anteriores con%ia!es "ara determinar

'$é co"ias re'$ieren reem"azo& en %orma "eriódica& antes '$e e medio de so"orte se "$eda

deteriorar 2recica)e o re%resco(

RESPONSABLES DE SU EJECUCION Y

SUPERVISION

• RESPONSABLE DE EJECUCION

1e"artamento de 8ecnooga de a 6n%ormación

• RESPONSABLE DE SUPERVISION

Qerencia de #dministración

1e"artamento de #$ditoria

DISPOSICIONES FINALES

• E "resente Pan de #macenamiento y 5es"ado de a 6n%ormación intenta "revenir

catástro%es mayores '$e "$dieran "er)$dicar e %$ncionamiento de a E7861#1(

• +as "oticas y normas de !acC$" a"$ntan a aseg$rar a integridad de a in%ormación&

mecanismos de amacenamiento y a de todos os $s$arios(

• +a inversión "or $n >istema de AacC$" siem"re será menor a costo de "érdida de

in%ormación "rod$cido "or ag-n incidente no "revisto(




Página : 2< de 49



Fecha de Emisión :

• 7ing-n "rocedimiento de seg$ridad es tan ro!$sto e in%ai!e si as "ersonas

invo$cradas no toman conciencia en '$e "revenir es me)or '$e amentar y '$e de s$

"arte está dar as condiciones "ara ograro(

ANE7OS :

$.1.- FICA DE BAC8UP.1.- DIAGRAMA GENERAL DE ALMACENAMIENTO Y RESPALDO

FICA DE BAC8UP

N-+.===1FICA DE BAC8UP

N+b-#:

N(#0 !# S#*-(!a! A0'+ M#!(+ BaK+ F#a !# C-#a(,: Q Q

U,(!a! + D@'+:

T(@+/ !# A-(+/ +,'#,(!+/:

M#!(+ !# a0a#,a(#,'+: CD6R CD6R IP CINTAS

A@0(a(, + S(/'#a 2'$e o ee:

O-!#,a!+ @+-:

INCIDENCIAS

F#a D#/-(@(, R#/@+,/ab0# MB

Q Q

Q Q

Q Q

Q Q




Página : 3= de 49



Fecha de Emisión :

Q Q

Q Q

.

Plan Almacenamiento y Respaldo

Documents

Transcript of Plan Almacenamiento y Respaldo