PLAN DE RESPALDO PARA LAS SECRETARIAS DE GOBIERNO Y HACIENDA DE

SAN ANTONIO SENA

JESSICA PIMENTEL CANTERO

PRESENTADO A:
JAVIER MAURICIO ALVAREZ VARGAS

SERVICIO NACIONAL DE APRENDIZAJE

GESTIÓN Y SEGURIDAD DE BASE DE DATOS
POPAYÁN
2019
CONTENIDO
1. INTRODUCCIÓN ...................................................................................................................... 3
2. OBJETIVOS ............................................................................................................................... 3
3. ANÁLISIS DE RIESGO DE LA INFORMACIÓN E IMPACTO ............................................. 4
4. FRECUENCIA DE LAS COPIAS DE SEGURIDAD ............................................................... 5
5. TIPOS DE COPIA DE SEGURIDAD ........................................................................................ 5
6. DIFERENCIA ENTRE TIPOS DE COPIAS DE SEGURIDAD ............................................... 7
7. REQUERIMIENTOS DE HARDWARE Y SOFTWARE PARA IMPLEMENTACIÓN DE
COPIAS DE RESPALDO Y CONTINGENCIAS ............................................................................. 7
8. PLAN DE CONTINGENCIA ..................................................................................................... 8
9. PLAN DE COPIAS DE RESPALDO ....................................................................................... 10
10. BIBLIOGRAFÍA ................................................................................................................... 13
 1. INTRODUCCIÓN
Una base de datos almacena cantidad de información que se debe proteger, es por esto que
en el siguiente trabajo se presentan diferentes tipos de respaldo, recuperación de la
información, además se deben tener en cuenta los planes de prevención de pérdida de datos.

Los fallos o daños se pueden presentar en cualquier momento y la pérdida de datos puede
ser irreversible, por eso es importante desarrollar un plan de contingencia para evitar estas
pérdidas; además de tener en cuenta la información a la cual se desea respaldar y el tipo de
respaldo ya que puede presentarse que la información que sea almacenada sea idéntica, y
solo afecte el almacenamiento.

2. OBJETIVOS
OBJETIVO GENERAL

 Desarrollar un plan de respaldo para las bases de datos de las secretarias de

gobierno y hacienda.

OBJETIVOS ESPECÍFICOS

 Identificar los tipos de copias de seguridad que existen para escoger el más
adecuado según la situación adaptada.
 Implementar la copia de seguridad de las secretarias escogidas.
 Mostrar la correcta restauración de los datos.
 Dar a conocer el plan de contingencia para las respectivas secretarias.
 3. ANÁLISIS DE RIESGO DE LA INFORMACIÓN E IMPACTO
En la siguiente tabla se presentan los posibles riesgos que conlleven a la pérdida de
información (robles, 2015).
RIESGOS
Hardware con pocas características
Software y aplicaciones que no cuentan
con las características necesarias
Daños eléctricos y de telecomunicaciones
Poca seguridad en los servidores que
almacenan la base de datos.
Posibles robos de equipos.
Daños de los equipos, discos duros, etc.
Errores del personal de la empresa
IMPACTO
Los equipos hardware no poseen la
capacidad necesaria para ejecutar y
almacenar una copia de seguridad.
Así mismo, como el hardware; los
requerimientos software no son los
adecuados.
Se pueden ocasionar fallas eléctricas,
daños en cables, que interrumpirían el
funcionamiento de los servidores
Existen muchos ataques a los servidores, y
estos pueden estar exponiendo la
integración de los datos
Se puede dar la situación en la que los
equipos que almacenan la información sean
hurtados.
Otra situación de la que no se está exento;
es la del posible daños de los equipos u
sistemas que almacenan la información.
Se puede presentar que el personal que
maneja y tiene acceso a la base de datos,
no tenga el respectivo cuidado y se genera
la pérdida de esta
 4. FRECUENCIA DE LAS COPIAS DE SEGURIDAD

Es importante tener en cuenta que para realizar las copias de seguridad se debe saber si los
datos que existen son de suma importancia o por el contrario no; así, entre más importante
sea la información, más copias de seguridad se debe realizar (Copias de seguridad -
Frecuencia y cantidad de copias a realizar, s.f.). Por otro lado, se debe tener en cuenta el coste
del almacenamiento antes de realizar las copias

Según la frecuencia las copias de seguridad se dividen así:

 Diarias: Se hacen al terminar el día, se eliminarán semanalmente

 Semanal: Cada semana se realiza un backup de la información se eliminan
mensualmente.
 Mensual: el ultimo día de cada mes, se eliminarán anualmente.
 Semestral: Se realiza cuando finaliza cada semestre, se eliminan anualmente
 Anual: Se realiza al final de cada año, esta información se almacena indefinidamente

5. TIPOS DE COPIA DE SEGURIDAD

Así los tipos de copias de seguridad se dividen en (Incibe, 2018):

 Copia de seguridad en espejo o RAID: Crea una copia exacta de todos los datos en
tiempo real, mientras se trabaja con la información es posible crear simultáneamente
la copia, algunas ventajas de este tipo es que; la copia se realiza en tiempo real, la
recuperación de los datos es muy accesible y los datos antiguos o que no se han
utilizado por mucho tiempo no se almacenan.
 Copia completa: Es la más común, consiste en hacer una copia de absolutamente
todos los datos, sus principales ventajas se basan en que los datos son de fácil
restauración; a pesar de esto este tipo de copia requiere de un mayor almacenamiento,
no se debe realizar en jornada laboral y puede conllevar a un costo elevado.
  Copia incremental: Solo se realiza la copia a los archivos que hayan sido modificados
en la última copia de seguridad, es decir solo se almacenan diariamente (se registran
fecha y hora) las modificaciones; sus ventajas son que no necesita mucho espacio de
almacenamiento y además de que el tiempo de la realización de la copia es mucho
menor

 Copia diferencial: Se realizará la copia de los archivos modificados, pero también

se almacenarán los archivos modificados en la última copia completa realizada

 Sintaxis Transact SQL: Utiliza un comando SQL para generar el backup de una base
de datos, especificando el tipo de copia a realizar

BACKUP DATABASE { nombre base de datos | @variable parámetro}

<file_or_filegroup>[ ,...n ]
TO <dispositivo backup>[ ,...n ]
[ WITH { DIFFERENTIAL | <opciones> [ ,...n ] } ]

6. DIFERENCIA ENTRE TIPOS DE COPIAS DE SEGURIDAD

A continuacion se presenta una tabla con las diferencias entre la copia completa, incremental
y diferencial.

7. REQUERIMIENTOS DE HARDWARE Y SOFTWARE PARA

IMPLEMENTACIÓN DE COPIAS DE RESPALDO Y CONTINGENCIAS.
En las siguientes tablas se presentan los requerimientos hardware y software (damasopayares,
2008).

 Requerimientos hardware

HARDWARE DESCRIPCIÓN
Se escoge de acuerdo a la cantidad de
Servidor
información que se desea almacenar
Discos duros RAID ("Redundant Array Ofrece un mejor respaldo de la
of Inexpensive Disks") información
Minimiza los riesgos de perdida de datos,
Unidades de respaldo de energía
por algún fallo de energía.
 Requerimientos software

SOFTWARE
Mysql, PostgreSQL, SQLServer
Software de respaldo
DESCRIPCIÓN
El gestor de base de datos que más se
acomode a los requerimientos.
Existen varios tipos de respaldo en la
nube, automáticamente, por frecuencia,
etc.

8. PLAN DE CONTINGENCIA

Es un tipo de plan preventivo, que presenta una estructura estratégica y operativa que
ayudará a controlar una situación en la que se estén vulnerando los datos almacenados
(2010). A continuación, se presenta el plan de contingencia para las secretarias de
gobierno y hacienda.

a. Identificar posibles riesgos

 Hardware con pocas características
 Software y aplicaciones que no cuentan con las características necesarias
 Daños eléctricos y de telecomunicaciones
 Poca seguridad en los servidores que almacenan la base de datos.
 Posibles robos de equipos.
 Daños de los equipos, discos duros, etc.
 Errores del personal de la empresa
b. Concurrencia de riesgos

POSIBILIDAD DE
RIESGOS
CONCURRENCIA
Hardware con pocas características BAJA
Software y aplicaciones que no cuentan
MEDIA
con las características necesarias
 Daños eléctricos y de
ALTA
telecomunicaciones
Poca seguridad en los servidores que
MEDIA
almacenan la base de datos.
Posibles robos de equipos. BAJA
Daños de los equipos, discos duros, etc. ALTA
Errores del personal de la empresa MEDIA

c. Medidas preventivas
 Control de acceso: Se debe implementar un control de acceso; es decir, no
cualquier persona tendrá la posibilidad de modificar o manejar la información;
así se evitarían malos usos, divulgación de la información y pérdida de esta.
También es necesario proteger y mantener seguros los equipos, programas,
red, servidores y todo lo que tenga que ver con el almacenamiento de la
información. Para llevar a cabo este control de acceso se solicita que solo la
persona autorizada tenga la contraseña, además de que esta sea actualizada y
cambiada periódicamente.
 Respaldos:
o Posibles daños eléctricos, daños de la infraestructura: Se deben tratar
con equipos que controlen estos posibles fallos, como, por ejemplo;
unidades de respaldo de energía; ya que, si se llega a presentar este
inconveniente, suministran energía por un tiempo prudente en el que
se puede guardar la información, también es importante realizarles
revisiones periódicas.
Para el ámbito de daños; desde un principio de se deben adquirir
buenos productos, pero por otro lado es importante realizar revisiones
periódicas o el cambio de los equipos con mucho tiempo de
utilización.
o Poca seguridad en los servidores que almacenan la base de datos: Los
servidores deben tener la seguridad de acceso a sus datos, así también
generar periódicamente backups de la información.
  Errores del personal: Las personas que están en constante interacción con
la información de las bases de datos, deben estar muy bien preparadas y
atentas para que, si ocurre algún fallo, ya sepan cómo reaccionar y
solucionar el problema.

9. PLAN DE COPIAS DE RESPALDO

El proceso de copias de seguridad se realizará sin ningún programa externo, sólo desde el
management studio de SQL server 2017.

Es importante generar los backups al finalizar el día, además de evaluar que tipo de copia se
va a realizar. Para las bases de datos de las secretarías de Gobierno y Hacienda se van a
realizar dos tipos de copia. Ver video https://www.youtube.com/watch?v=dr-YKfwhjAg

BACKUP COMPLETO
BACKUP AUTOMÁTICO
 10. BIBLIOGRAFÍA
(2010). Obtenido de https://definicion.de/plan-de-contingencia/

Copias de seguridad - Frecuencia y cantidad de copias a realizar. (s.f.). Obtenido de

https://www.informatica-hoy.com.ar/seguridad-informatica/Copias-de-seguridad-
Frecuencia-cantidad-copias.php

damasopayares. (2008). Politica de respaldo de información. Obtenido de

https://www.monografias.com/trabajos14/respaldoinfo/respaldoinfo.shtml

Incibe. (2018). Copias de seguridad. Obtenido de

https://lopdcumplimiento.es/biblioteca/ENS%20Medidas%20Seguridad/Informes%20Incib
e/Guias/Incibe%20guia-copias-de-seguridad.pdf

robles, P. (2015). CONOCE LAS 7 PRINCIPALES CAUSAS DE PÉRDIDA DE DATOS. Obtenido de

https://www.asicomdatacenter.com/conoce-las-7-principales-causas-de-perdida-de-
datos/