Políticas de copias de seguridad: no pierdas tiempo ni dinero

Posteado March 25, 2008 a 2:37 pm por Juan B. Feed Articulos

Hemos comentado varias veces en PymeCrunch la importancia de las copias de seguridad y las diferentes posibilidades de realizarla. Pero como punto inicial a la hora de planficar dichas copias está la realización de una política de copias de seguridad que compagine por un lado el coste de realizarla y por otro el coste de la pérdida de la información.

Queremos en este post daros algunas recomendaciones de cara a vuestra política de copias de seguridad.

• Realiza copias de seguridad diarias de aquella información que se actualiza frecuentemente, y de alto valor para tu negocio. Piensa que si perdieras dicha información o tardaras un tiempo en recuperarla que la actividad de la empresa no se vea mermada.
• Realiza copias semanales de aquella información menos sensible, pero que aún contenga un cierto valor para la empresa, además de la información habitual diaria.
• Conserva al menos una semana la copia diaria, y al menos un mes la copia semanal. De esta forma, vas rotando el medio (cinta de backup, dvd regrabable, etc) pero conservando información de cierta antigüedad.
• Conserva una copia de cada mes, al menos durante un año.
• Finalmente, conserva una copia anual de la información. Nunca se sabe qué vas a poder necesitar, ni cuándo.
• Si es posible, intenta que las copias de seguridad sean incrementales, aunque es recomendable realizar una copia total cada cierto periodo de tiempo (por ejemplo semanal o mensual, dependiendo de la cantidad de información que se gestione). Por supuesto, las copias que se vayan almacenando deberían ser las totales.
• Se debe intentar que las cintas (o el medio que se utilice) no se almacenen en el mismo sitio donde se realizaron. Es decir, sácalas de la oficina o del edificio donde están ubicados los servidores. Si hay un incendio o inundación y las cintas están en el mismo edificio que los servidores, puedes perderlo todo. Si te lo puedes permitir, que se almacene en empresas de tipo Iron Mountain, donde disponen de espacio de almacenamiento de cintas de seguridad. También existe la muy recomendable opción del backup online que comentamos no hace mucho en PymeCrunch. En todo caso, los medios que tengan que estar en la misma ubicación que sea en una armario o caja ignífugo.
• Si existe información de carácter personal de nivel alto, dichas copias de seguridad deben almacenarse encriptadas, y cumpliendo con la legislación vigente al efecto.
• Realiza cada cierto tiempo una simulación de recuperación de las copias de seguridad. Porque no hay nada peor que estar tranquilos con la política definida, pero cuando llega el momento de la verdad, las copias no son fiables o tienen errores que impiden la recuperación parcial o total de la información.

Por supuesto, no realices copia de seguridad de lo que no tiene importancia para tu empresa, aquella información que si se pierde no tendrá repercusiones negativas más allá de la pérdida del fichero.

Y como siempre, mucho sentido común. Existen empresas que se gastan mucho dinero en copias de seguridad simplemente por el hecho de tener todo copiado en todo momento, todos los días, cuando disponiendo de una política adecuada se hubieran gastado menos y sin perder seguridad ni disponibilidad. Porque no todo es crítico, ni importante, ni urgente.

2 Commentarios Publicado en: General

Tags: copias de seguridad, eficiencia, política de seguridad —

¿He perdido mis datos?

Posteado February 2, 2008 a 5:31 am por Juan B.

Esta es la terrible pregunta que nos hacemos todos cuando tras un apagón, inundación o accidente, alguno o todos nuestros ordenadores y/o servidores han sido afectados. ¿Qué se puede hacer entonces?

Pues si no se ha previsto esta eventualidad, poco se puede hacer, más que esperar a que vuelva, y comprobar que los sistemas no han sufrido ningún daño, y en caso de daño, que no se ha perdido ninguna información. Porque también se deben gestionar los riesgos en los temas de informática, y uno de los mayores riesgos es precisamente este, que ante un corte de luz, o un accidente, o ante un desastre natural, no perdamos la información que tenemos guardada en nuestros equipos.

¿Cuáles son las medidas que deberíamos tomar para evitar esta situación?

Son varias actuaciones preventivas, complementarias, las que nos ayudarán a pasar ese momento de incertidumbre.

1. La primera de ellas, es realizar copias de seguridad de forma regular. Es importante establecer y seguir una política adecuada de copias de seguridad, porque para algunos equipos o servidores, la copia deberá ser diaria, pero para otros, donde la actualización de la información es poca o irrelevante, valdrá una copia semanal o incluso mensual. Esto es importante de cara al consumo de consumibles de backups (ya sean cintas, DVD u otros). Para realizar las copias, iremos analizando en PymeCrunch diferentes programas y posibilidades.

2. La segunda de ellas es de disponer de dispositivos UPS que nos permitan realizar un apagado ordenado y seguro de los equipos y servidores. Para ello, deberemos acudir a un especialista que nos aconseje el dispositivo más adecuado para nuestras necesidades. Es importante que tengamos en cuenta que la función de una UPS no es seguir trabajando normalmente, ya que si se acaba el tiempo operativo, el efecto será el mismo que si se produce el apagón. Los objetivos de estos dispositivos son dos, fundamentalmente:

a. Filtrar las subidas y bajadas de tensión, manteniendo una corriente eléctrica limpia, y por tanto, evitando que se produzcan descargas que puedan dañar al equipo
b. Mantener mediante una batería propia durante un tiempo prudencial los equipos a los que está conectado activos, permitiendo el apagado normal y ordenado de los mismos.

3. La tercera de las medidas es la de proteger las cintas de seguridad ante un incendio o inundación. De nada sirve realizar copias de seguridad si estas se almacenan en el mismo sitio donde están los equipos, o incluso en el mismo edificio. Existen varias alternativas en este caso:

a. Disponer de armarios ignífugos, aunque sea en el mismo edificio, pero que ante un incendio o inundación proteja a las cintas.
b. Trasladar las cintas a otro lugar. Existen incluso empresas que ofrecen el servicio.

4. Estudiar la viabilidad de trasladar los servidores a un datacenter, donde todas estas medidas y otras muchas más son una norma habitual. 

Cumpliendo con estas medidas, al menos, podrá tener una cierta seguridad de que la información no se perderá.

3 Commentarios Publicado en: General

Tags: copias de seguridad, datacenter, prevención, riesgo, UPS —