Polticas de BackUp

Una poltica de backup debe comprender en mayor medida todos los aspectos de una copia de
seguridad, entre los que cabe mencionar:
mbito de aplicacin (tipo de datos que se van a incluir en el backup) !ste a su ve" establece
el nivel de proteccin que #ay que asignar a las copias reali"adas (es decir, empleo de
criptogra$a, con$inamiento de los backups, ) %ic#a especi$icacin del tipo de datos puede
in$luir en los siguientes apartados (en $uncin, por e&emplo, de si se trata de datos de usuarios,
copia del sistema operativo, copia de apliaciones, )
Periodicidad de las copias que se van a reali"ar
'leccin del soporte para el backup
()todo empleado (absoluto, incremental o combinaciones de ambos)
Ubicacin $inal de las copias
*esponsables (tanto de reali"ar las copias como de llevar a cabo la comprobacin de la
integridad de los datos almacenados) y responsabilidades
%e$iniciones pertinentes
+a eleccin reali"ada en cada apartado debera asegurar la optimalidad del sistema de backup
escogido
Poltica de respaldo de informacin
,-u.les son las series de e/igencia que deben de cumplir los medios de almacenamiento0
%eber.n reali"arse copias de respaldo al menos semanalmente, salvo que en dic#o periodo no se
#ubiera producido ninguna actuali"acin de los datos
1. Ser confiable: (inimi"ar las probabilidades de error (uc#os medios magn)ticos como las cintas
de respaldo, los disquetes, o discos duros tienen probabilidades de error o son particularmente
sensibles a campos magn)ticos, elementos todos que atentan contra la in$ormacin que #emos
respaldado all
1tras veces la $alta de con$iabilidad se genera al re#usar los medios magn)ticos +as cintas en
particular tienen una vida 2til concreta 's com2n que se subestime este $actor y se reutilicen mas all.
de su vida 2til, con resultados ne$astos, particularmente porque vamos a descubrir su $alta de
con$iabilidad en el peor momento: cuando necesitamos *'-UP'*3* la in$ormacin
2. Estar fuera de lnea, en un lugar seguro: 4an pronto se reali"a el respaldo de in$ormacin, el
soporte que almacena este respaldo debe ser desconectado de la computadora y almacenado en un
lugar seguro tanto desde el punto de vista de sus requerimientos t)cnicos como #umedad, temperatura,
campos magn)ticos, como de su seguridad $sica y lgica 5o es de gran utilidad respaldar la
in$ormacin y de&ar el respaldo conectado a la computadora donde
Potencialmente puede #aber un ataque de cualquier ndole que lo a$ecte
3. La forma de recuperacin sea rpida eficiente: 's necesario probar la con$iabilidad del sistema
de respaldo no slo para respaldar sino que tambi)n para recuperar 6ay sistemas de respaldo que
aparentemente no tienen ninguna $alla al generar el respaldo de la in$ormacin pero que $allan
completamente al recuperar estos datos al sistema in$orm.tico 'sto depende de la e$ectividad y
calidad del sistema que reali"a el respaldo y la recuperacin
!edidas de Seguridad
*especto a las copias de seguridad, se deben tener en cuenta los siguientes puntos:
%eber. e/istir un usuario del sistema, entre cuyas $unciones est) la de veri$icar la correcta aplicacin
de los procedimientos de reali"acin de las copias de respaldo y recuperacin de los datos
+os procedimientos establecidos para la reali"acin de las copias de seguridad deber.n garanti"ar su
reconstruccin en el estado en que se encontraban al tiempo de producirse la p)rdida o destruccin
"#u$ es seguridad fsica%
-uando #ablamos de seguridad $sica nos re$erimos a todos aquellos mecanismos generalmente de
prevencin y deteccin destinados a proteger $sicamente cualquier recurso del sistema7 estos recursos
son desde un simple teclado #asta una cinta de backup con toda la in$ormacin que #ay en el sistema,
pasando por la propia -PU de la m.quina
%ependiendo del entorno y los sistemas a proteger esta seguridad ser. m.s o menos importante y
restrictiva, aunque siempre deberemos tenerla en cuenta
6ay que tomar en consideracin qui)nes tienen acceso $sico a las m.quinas y si realmente deberan
acceder
'l nivel de seguridad $sica que necesita en su sistema depende de su situacin concreta Un usuario
dom)stico no necesita preocuparse demasiado por la proteccin $sica, salvo proteger su m.quina de
un ni8o o algo as 'n una o$icina puede ser di$erente
"#u$ es seguridad lgica%
-onsiste en la 9aplicacin de barreras y procedimientos que resguarden el acceso a los datos y slo se
permita acceder a ellos a las personas autori"adas para #acerlo9
'/iste un vie&o dic#o en la seguridad in$orm.tica que dicta que 9todo lo que no est. permitido debe
estar pro#ibido9 y esto es lo que debe asegurar la :eguridad +gica
+os ob&etivos que se plantean ser.n:
*estringir el acceso a los programas y arc#ivos
3segurar que los operadores puedan traba&ar sin una supervisin minuciosa y no puedan modi$icar los
programas ni los arc#ivos que no correspondan
3segurar que se est)n utili"ados los datos, arc#ivos y programas correctos en y por el procedimiento
correcto
;ue la in$ormacin transmitida sea recibida slo por el destinatario al cual #a sido enviada y no a otro
;ue la in$ormacin recibida sea la misma que #a sido transmitida
;ue e/istan sistemas alternativos secundarios de transmisin entre di$erentes puntos
;ue se disponga de pasos alternativos de emergencia para la transmisin
"&ules son los diferentes tipos de copias 'ue condicionan el (olumen de informacin%
<olumen de in$ormacin a copiar
-ondicionar. las decisiones que se tomen sobre la poltica de copias de seguridad, en una primera
consideracin est. compuesto por el con&unto de datos que deben estar incluidos en la copia de
seguridad, sin embargo, se pueden adoptar di$erentes estrategias respecto a la $orma de la copia, que
condicionan el volumen de in$ormacin a copiar, para ello la copia puede ser:
-opiar slo los datos, poco recomendable, ya que en caso de incidencia, ser. preciso recuperar el
entorno que proporcionan los programas para acceder a los mismos, in$luye negativamente en el pla"o
de recuperacin del sistema
-opia completa, recomendable, si el soporte, tiempo de copia y $recuencia lo permiten, incluye una
copia de datos y programas, restaurando el sistema al momento anterior a la copia
-opia incremental, solamente se almacenan las modi$icaciones reali"adas desde la 2ltima copia de
seguridad, con lo que es necesario mantener la copia original sobre la que restaurar el resto de copias
Utili"an un mnimo espacio de almacenamiento y minimi"an el tipo de desarrollo, a costa de una
recuperacin m.s complicada
-opia di$erencial, como la incremental, pero en ve" de solamente modi$icaciones, se almacenan los
$ic#eros completos que #an sido modi$icados 4ambi)n necesita la copia original
,-uales son las medidas de seguridad que se utili"an para garanti"ar una buena recuperacin de datos0
Planificacin de la copia
+as copias de seguridad se pueden reali"ar en di$erentes momentos da, incluso en di$erentes das, pero
siempre se #an de reali"ar de acuerdo a un criterio, y este nunca puede ser 9cuando el responsable lo
recuerda9, si es posible, la copia se debe reali"ar de $orma autom.tica por un programa de copia, y
seg2n la con$iguracin de )ste, se podr. reali"ar un da concreto, diariamente, semanalmente,
mensualmente, a una #ora concreta, cuando el sistema est) inactivo, , etc, todos estos y muc#os m.s
par.metros pueden estar presentes en los programas que reali"an las copias de seguridad y deben
permitirnos la reali"acin 2nicamente de las tareas de supervisin
!ecanismos de comprobacin
:e deben de$inir mecanismos de comprobacin de las copias de seguridad, aunque los propios
programas que las e$ect2an suelen disponer de ellos para veri$icar el estado de la copia, es conveniente
plani$icar dentro de las tareas de seguridad la restauracin de una parte de la copia o de la copia
completa peridicamente, como mecanismo de prueba y garanta
)esponsable del proceso
+a me&or $orma de controlar los procesos que se desarrollan en el sistema de in$ormacin, aunque
estos est)n desarrollados en una parte importante por el propio sistema, es que e/ista un responsable
de la supervisin de que 9 lo seguro es seguro9, para ello se debe designar a una persona que incluya
entre sus $unciones la supervisin del proceso de copias de seguridad, el almacenamiento de los
soportes empleados en un lugar designado a tal $in e incluso de la veri$icacin de que las copias se #an
reali"ado correctamente
Por 2ltimo, se debe considerar en la reali"acin de las copias de seguridad, el uso de di$erentes
soportes para almacenar los datos, entre las di$erentes posibilidades que se presentan en $uncin del
n2mero de soportes empleados, se puede considerar la siguiente:
Un posible esquema de copia de seguridad sera reali"ar una copia de seguridad completa cada mes y
se guarda la cinta durante un a8o (pre$erentemente en alg2n sitio seguro a&eno a la empresa), una copia
de seguridad completa semanalmente que se guarda durante un mes y copias de seguridad diarias, que
se guardan durante una semana y que pueden ser completas, incrementales o di$erenciales -on este
sistema se pueden utili"ar = soportes que garanti"an un alto nivel de seguridad en cuanto a
recuperaciones de datos
4ambi)n se recomienda guardar las copias de seguridad en un lugar ale&ado, como, por e&emplo, una
ca&a de seguridad o cualquier otro sitio asegurado contra incendios, para que, en caso de que se
produ"ca alg2n desastre como un incendio, los datos se encuentren protegidos
!enciona * soft+are com$rciales 'ue utilicen respaldo de informacin:
:o$t>are de respaldo y respaldo 91n +ine9 3lgunos so$t>are y servicios que nos ayudan a mantener
un orden en nuestros respaldos, los cuales podemos clasi$icarlos en:
?:o$t>are de respaldo tradicional: -on estos productos, podemos elegir los arc#ivos o carpetas a
guardar, seleccionar un dispositivo de almacenamiento, y e&ecutar el respaldo sin ayuda
?:o$t>are de respaldo de $ondo: @deal para los usuarios que no tienen una 9disciplina9 en respaldar su
in$ormacin 'stos programas #acen una copia de los arc#ivos en $orma autom.tica, 9sin
molestar9+os servicios de respaldo en @nternet tienen muc#as venta&as: guardan la in$ormacin $uera
del lugar de traba&o y evitan tener que intercambiar medios
? :o$t>are de respaldo tradicional: Backup '/ec %esktop AB <eritas :o$t>are o$rece soporte para una
gran variedad de dispositivos de almacenamiento, que incluyen cintas y discos duros+leva a cabo
respaldos que son increm)ntales o di$erenciales Backup 51CD %esktop 'dition EE 5e> 4ec#
@n$osystemsFG 1$rece soporte 2nicamente para unidades -%H* y -%H*C5ovaBackup II
Corkstation 'dition (5ova:tor -orp3propiado tanto para una peque8a red empresarial como para un
solo sistema
? :o$t>are de respaldo de $ondo: 3uto:ave JK <-ommunications @nc *espalda autom.ticamente los
arc#ivos ;uick:ync L @omega -orp 3l igual que el :C anterior, se e&ecuta de $ondo, copiando
autom.ticamente los arc#ivos nuevos o modi$icados de carpetas espec$icas en el dispositivo de
almacenamiento de destino, que puede ser un disco duro o un medio desmontable +os Mip %rives de
@omega tienen soporte adecuado, no as las unidades -%H* o -% *C