Plan de recuperacin ante desastres de una oficina de atencin SAT CONSIDERACIONES: Posibles escenarios de fallas Catstrofes naturales Variaciones

aciones o perdida de energa elctrica Fallas de seguridad (jaqueo, robo de informacin, virus) Uso masivo de los datos (saturacin del sistema). Errores del personal de operacin Errores de programacin (sobre todo al modificar alguna aplicacin, incompatibilidades) Fallas de disco duro.

Datos crticos Bases de datos Passwords Cuentas Transacciones Sistemas de informacin ejecutiva Esta informacin tiene su fuente en los sistemas institucionales ya que es una consolidacin. Los datos que residen en los discos duros de los usuarios En los discos duros de los escritorios hay mucha informacin producto de los anlisis, investigaciones, proyectos, presentaciones, entrenamiento, etc. Por lo que se debe analizar su importancia y asegurar el respaldo peridico. Programas Desarrollados internamente, porque son propiedad intelectual, estn sujetos a derechos de autor. Este software debe de respaldarse, tanto los programas fuente como los objeto.

Paquetes adquiridos, como SQL, Windows , administracin de proyectos, etc. Documentacin Se debe analizar la forma de recuperar la informacin en papel y en caso de requerirse un respaldo se puede utilizar la opcin de imagen. Periodicidad de respaldo Respaldo cada 1 hora aproximadamente. Usando respaldos normales, incremental y diarios. Lugar de almacenamiento de respaldos El respaldo se encuentra en una bveda externa que podra ser un oficina externa, en un disco virtual en la red obviamente con firewall para que la informacin no sea robada o dentro del mismo servidor en un disco rgido. Es de vital importancia contar con un respaldo en bveda externa, ya que ser el ltimo recurso en caso de un desastre. Personas que pueden hacer respaldos y restablecer

Normalmente esta actividad debe ser responsabilidad del mismo usuario de una computadora, sin embargo, dependiendo de las polticas de seguridad, algunas empresas activan la facilidad para que el operador de la red respalde su informacin cuando la computadora est encendida. Principalmente personas especializadas en TI o que estn previamente capacitadas que sepan que hacer y que sepan como realizar los respaldos sin interrumpir a los trabajadores cuando estn cumpliendo con sus tareas y que determinen o limiten en que hora es adecuado hacerlo, antes de que ocurra un desastre y no se pueda recuperar informacin. En este caso particular se cuenta con un auxiliar para ayudar en esta actividad.

****Gua de pasos para una recuperacin de desastre Respaldo total del disco y sistema operativo (mensual) 1 Depende de la volatilidad de la informacin. 1.2 Depende de las modificaciones (nuevas versiones, parches, rotacin de cuentas de acceso, etc.) 2. Respaldo total de la informacin (semanal) 2.1 Los fines de semana se obtiene un respaldo de informacin. 2.2 En algunos casos se podra tambin respaldar los directorios de usuarios y privilegios de acceso. 3. Respaldo diario de bases de datos El respaldo diario incremental es el ms recomendado, si la tecnologa lo permite. 4. Enviar una copia de los respaldos a bveda externa (semanal) Es de vital importancia contar con un respaldo en bveda externa, ya que ser el ltimo recurso en caso de un desastre en el centro de cmputo. Asegurarse que los respaldos sean recuperables, mediante una prueba de DD. Asegurar la compatibilidad de los dispositivos, ya sean memorias, disco rgido, discos externos o discos duros. Es lamentable contar con respaldos pero no disponer del equipo para recuperarlos. Otra situacin frecuente es cuando el respaldo no se complet, por ejemplo cuando en DD slo se graba la etiqueta del archivo general pero sin los datos completos. Por ello debemos asegurarnos que los datos se fueron almacenados en su totalidad. Procedimientos de respaldo. Se debe contar con los procedimientos de respaldo y recuperacin por escrito. Desarrollar un programa de respaldos que deber seguirse en forma completa y ayudarse con un checklist para que el operador lo siga diariamente, asegurndose de ejecutar todas las acciones que se requieren para garantizar que funcione el respaldo.

 Para los respaldos que sean programados en forma automtica, se debe tener un proceso de aseguramiento para verificar que los respaldos automticos sean ejecutados correctamente. La identificacin de las memorias, discos duros y otros dispositivos debe ser clara y sin fallas, no debern confundirse los dispositivos de almacenamiento entre varios respaldos, ni utilizarlos de forma equivocada. Procedimiento de respaldo de servidor 1. Verificar que el dispositivo sea el correcto (ms actualizada la informacin y con los archivos que se necesitan). 2. Montar el dispositivo en la unidad. 3. Verificar la carga del dispositivo. 4. Dar comando para el respaldo. 5. Verificar que el log no haya marcado errores. 6. En caso de errores reportar al responsable. 7. Entregar el dispositivo a custodia de bveda. 8. Revisin del dispositivo (aleatoriamente). 9. Envo a bveda externa.