INTRODUCCIÓN

A través del tiempo se ha venido presentando la necesidad de implementar nuevas y

mejores prácticas en el uso de herramientas para el manejo de información a nivel
empresarial, debido a que la información es el activo más importante de una organización
y debe ser integra, confidencial y disponible; por ello es de vital importancia tener un respaldo
continuo de esta con el fin de evitar pérdidas, robos y alteraciones de información.

Este proyecto tiene como propósito mejorar el proceso de respaldo de información de las
secretarias de gobierno y hacienda de la alcaldía de san antonio , mediante la utilización de
buenas prácticas. Para esto, se realizará un estudio, con el fin de determinar el proceso
más adecuado, teniendo en cuenta el tipo de información a respaldar que reposa en los
servidores físicos y virtuales que están alojados en un centro de computo de la empresa
y operados bajo plataformas Windows, asímismo se desarrollarán pruebas de respaldo y
restauración de información y se implementarán de forma periódica. También es importante
evaluar cómo está identificada la información contenida en los medios magnéticos Tape
Backup que actualmente hay en existencia.

RECUPERACIÓN

La recuperabilidad significa que, si se da algún error en los datos, hay un bug de programa ó de
hardware, el DBA (Administrador de base de datos) puede traer de vuelta la base de datos al
tiempo y estado en que se encontraba en estado consistente antes de que el daño se causara.
Las actividades de recuperación incluyen el hacer respaldos de la base de datos y almacenar
esos respaldos de manera que se minimice el riesgo de daño o pérdida de los mismos, tales
como hacer diversas copias en medios de almacenamiento removibles y almacenarlos fuera del
área en antelación a un desastre anticipado.

Los servicios Ontrack Recuperación de Datos disponen de varias opciones de servicio para
adaptarse a las necesidades de cada cliente.

Tipos de Recuperación de bases de datos:

 Recuperación de servidores SQL.

 Recuperación de bases de datos de servidores Exchange
 Recuperación de bases de datos de SharePoint.
 Recuperación de bases de datos de Oracle.
 Recuperación de bases de datos de Lotus Notes.
 Recuperación de bases de datos de Access.
La importancia de tener respaldos de la información

Vivimos en la llamada era de la tecnología, sometidos al cambio constante de los dispositivos

electrónicos y a la competencia para tener el último modelo o la última actualización disponible.
Es por esto que debemos asegurarnos muy bien de guardar nuestra información, para que los
archivos no corran riesgos de perderse tras las actualizaciones constantes, y asegurarnos así su
conservación ante eventuales problemas o accidentes.

Día a día las empresas se ven obligadas a guardar cierta información de importancia en sus bases
de datos, y al mismo tiempo de poseer un respaldo. Es decir, contar con un espacio donde
puedan encontrar a tiempo la copia de toda información almacenada.

Aunque muchos creen que no, igual es muy necesario considerar la posesión de una copia de
seguridad en las empresas. Pues, ellas son las encargadas de proteger toda información y todo
aquel conocimiento que la empresa posea debe estar apoyado y amparado en la seguridad, es
allí donde toma fuerza y poder las copias de seguridad, todo ello siempre bajo un buen programa
para crear copias de seguridad.

RECUPERACION DE DE LA INFORMACIÓN ANTE DESASTRES NATURALES

Estrategia de Recuperación con SQL Server

El componente de copia de seguridad y restauración de SQL Server ofrece una protección

esencial para los datos críticos almacenados en las bases de datos de SQL Server . Para minimizar
el riesgo de pérdida de datos catastrófica, debe realizar copias de seguridad de las bases de
datos para conservar las modificaciones en los datos de forma periódica. Una estrategia de
copias de seguridad y restauración correctamente planeada contribuye a la protección de las
bases de datos de la pérdida de datos derivada de daños causados por diferentes errores.

Además del almacenamiento local para almacenar las copias de seguridad, SQL Server también
admite la copia de seguridad y la restauración en el servicio Azure Blob Storage. Para archivos
de base de datos almacenados mediante el servicio de almacenamiento de blobs de Microsoft
Azure, SQL Server 2016 (13.x) proporciona la opción de usar instantáneas de Azure para copias
de seguridad casi instantáneas y restauraciones más rápidas.

El uso de la copia de seguridad de SQL Server en el servicio Azure Blob Storage le permite crear
una copia de seguridad externa en una región diferente de la ubicación local, con lo que podrá
utilizarla en caso de que un desastre natural afecte a su ubicación.

Los datos estarán disponibles para los clientes en cualquier parte con almacenamiento de
objetos basado en REST. Con regiones en todo el mundo, es ideal para la transmisión y el
almacenamiento de contenido multimedia, tanto si es para eventos de transmisión en directo
como si es para el archivo a largo plazo de petabytes de películas y programas de televisión.
Busque conocimiento oculto en un almacén de objetos masivo mediante el análisis de
macrodatos y dé acceso a las personas oportunas en el momento oportuno,
independientemente de dónde se encuentren.
Tipos de copias de seguridad SQL Server

1. Copia de seguridad completa

Una copia de seguridad completa contiene todos los datos de una base de datos específica o un
conjunto de grupos de archivos o archivos, y también el registro suficiente para permitir la
recuperación de esos datos. Es la base de la copia de seguridad diferencial y de la copia de
seguridad de los registros de transacciones.

2. Copia de seguridad diferencial

Una copia de seguridad diferencial no es independiente y debe basarse en la última copia de

seguridad completa de los datos. Eso significa que debería haber una copia de seguridad
completa como base. Una copia de seguridad diferencial contiene sólo los datos que han
cambiado desde la base diferencial. Normalmente, las copias de seguridad diferenciales son más
pequeñas y rápidas de crear que la base de una copia de seguridad completa y también
requieren menos espacio en disco para almacenar imágenes de copia de seguridad.

Por lo tanto, el uso de copias de seguridad diferenciales puede ahorrar espacio disponible y
acelerar el proceso de realizar copias de seguridad frecuentes para reducir el riesgo de pérdida
de datos. En el momento de la restauración, primero se restaura la copia de seguridad completa,
seguida de la copia de seguridad diferencial más reciente.

Recuerda no depender de una sola base, cree varias bases de respaldo diferencial en diferentes
momentos para garantizar la seguridad de los archivos de respaldo.

3. Copias de seguridad de registros de transacciones (sólo modelos de recuperación completos

y masivos)

El registro de transacciones es un registro en serie de todas las transacciones que se han

realizado contra la base de datos desde que se realizó la última copia de seguridad del registro
de transacciones. Con las copias de seguridad del registro de transacciones, puede recuperar la
base de datos hasta un momento específico (por ejemplo, antes de introducir datos no
deseados) o hasta el punto de fallo.

Las copias de seguridad del registro de transacciones sólo son valiosas bajo el modelo de
recuperación completa o el modelo de recuperación en bloque. Cada copia de seguridad de
registro cubre la parte del registro de transacciones que estaba activa cuando se creó la copia
de seguridad, e incluye todos los registros de registro que no se copiaron en una copia de
seguridad de registro anterior. Una secuencia ininterrumpida de copias de seguridad de
registros contiene la cadena completa de registros de la base de datos, que se dice que no está
rota. En el modelo de recuperación completa, y a veces en el modelo de recuperación de
registros masivos, una cadena de registro ininterrumpida le permite restaurar la base de datos
a cualquier punto en el tiempo.

Al igual que la copia de seguridad diferencial, la copia de seguridad del registro de transacciones
también se basa en una copia de seguridad completa. Por lo tanto, antes de que pueda crear la
primera copia de seguridad del registro, debe crear una copia de seguridad completa, como una
copia de seguridad de la base de datos. Debido a que requiere menos espacio en disco que una
copia de seguridad completa, puede crearlas con más frecuencia que las copias de seguridad de
la base de datos.

Las copias de seguridad de SQL Server proveen una importante solución para proteger datos
críticos que están almacenados en bases de datos SQL. Y para minimizar el riego de pérdida de
datos, se necesita asegurarse de que respalda las bases de datos regularmente tomando en
consideración los cambios aplicados a los datos. Es una buena práctica probar sus copias de
seguridad restaurando archivos de copias de seguridad al azar a un ambiente de pruebas y
verificar que los archivos no estén corruptos.

En adición al desastre normal de pérdida de datos, el DBA puede beneficiarse de copias de

seguridad si hay un fallo de medios en uno de los discos o cualquier daño de hardware, un
borrado o eliminación accidental aplicados por uno de los usuarios o usualmente copiar los
datos desde un servidor a otro para propósitos como configurar un sitio con reflejo o Grupos de
Disponibilidad AlwaysOn.

PLAN DE CONFIGURACIÓN Y RECUPERACIÓN ANTE DESASTRES PARA EL SMBD DE LA ALCALDÍA

DE SAN ANTONIO DEL SENA

En la tabla se puede apreciar que enel curso de la operación normal de la organización

(8AMa6 PM)no sepueden realizar los backup de cada servidor,debido aun alto tráfico de
servicios de red y consumo de procesamiento a nivel de memoria y CPU. En el lapso de tiempo
evaluado,se presenta un constante consumo de recursos. Por lo anteriorse verifica yse
establece con el ingeniero de infraestructura, loshorariosóptimospara la realización de backup’s
 HORARIOS EN LO QUE SE PUEDEN REALIZAR LOS BACKUPS
Archivos 10 PM -6 AM
Dominio 10 PM -6 AM
Antivirus 10 PM -6 AM
Aplicación 10 PM -6 AM
Correo 10 PM -6 AM
Fax 10 PM -6 AM
Impresión 10 PM -6 AM
Telefonía 10 PM -6 AM
Web 10 PM -6 AM
Base de datos 10 PM -6 AM

Para la realización del backup se utiliza la herramienta Ntbackup de Windows con la que se
realiza el proceso y se crean los archivos con la extensión bnf.

Ntbackup
DURACION DE REALIZACION DE BACKUP EN HORAS Y NOMBRE DEL SOFTWARE
Archivos 0H- 1H 1H- 2H 2H- 3H 3H- 4H 4H- 5H 5H- 6H
Dominio X
Antivirus X
Aplicación X X
Correo
Fax X
Impresión
Telefonía X
Web X
Base de datos X

Frecuenciade realización de respaldo de información

Archivos Sábado Domingo Lunes Martes Miercoles Jueves Viernes
Completo X
Diferencial
Incremental X X X X X
Dominio
Completo X
Diferencial
Incremental
Antivirus
Completo X
Diferencial X X
Incremental
Aplicación
Completo X
Diferencial X X X
Incremental
Correo
Completo X
Diferencial
Incremental
 Fax
Completo X
Diferencial
Incremental
Impresion
Completo X
Diferencial
Incremental
Telefonía
Completo
Diferencial
Incremental
Web
Completo X
Diferencial
Incremental
Base de Datos
Completo X
Diferencial
Incremental

Desarrollo de cronograma de realización de backup y restauración

Para el desarrollo del cronograma se programa una reunión, y se definió por decisión
conjunta la realización del cronograma de backup’sen la que se detalla que el control de
backup’s se llevara semestralmente.

Realización de restauración

Para la realización de la restauración se utiliza la herramienta Ntbackup de Windows con

la que se realiza el proceso y se cargan los archivos con la extensión bnf.

Elección de medio de respaldo, realización de backup y exteriorizar datos.

Se determina que es opcional la utilización de medios como: DVD, cintas, discos duros
unidades de red, para replicar la información que se maneja actualmente. Es importante
evaluar a futuro la posibilidad de exteriorizar los backup’s, para proteger la continuidad
del negocio en la eventualidad de una catástrofe, (ISO 27002) por ello se aconseja enviar
el backup a otra sede de la organización y determinar el medio en que se envían.

Etiquetado de medios de respaldo

Se realiza una revisión y se utiliza uno de los formatos que propone el libro Diccionario de
seguridad de la información para el etiquetado correcto de citas:Tabla 10.

Registro de copias de seguridad .Fuente. Enciclopedia de la seguridad informática.

 Registro de Copias de Seguridad
Tipo de copia Completa Incremental Diferencial
Ripo de soporte
Etiqueta Fecha de Copia Fecha de Datos Contenido de la
copia

Lugar de almacena
Responsable de
almacenamiento
Fecha y Firma

Documentación de procesos

Se la documentación de los procesos de respaldo y restauración de información, con las

herramientas planteadas, se crean los diferentes manuales de usuarios, formatos de control
y cronogramas de actividades que se evidencian en los anexos y tablas del
documento.También se crean diferentes formatos para el control de backup’s.

Entregar información restaurada al solicitante

Esta tarea se realiza en el caso de una restauración a petición de los usuarios que necesitan
recuperar algún tipo de datos que hayan perdido o borrado, se realiza la restauración y se
entrega al usuario.

Recomendaciones

Se recomienda evaluar la posibilidad de ubicar los backup de información en un lugar

externo de la organización, para evitar futuros inconvenientes en el que pueda estar
involucrada la información de la empresa, comprometer la continuidad del negocio y la
disponibilidad de la información.Si se decide ubicar los backup de información en un lugar
externo, se recomienda encriptar los datos, debido a que es importante para la
organizaciónque la información sea confidencial y que solo el personal autorizado por la misma
pueda acceder a su contenido.Es importante hacer pruebas periódicas para certificar que
los backup y restauraciones se realicen correctamente.En caso de detectar oportunamente
algún tipo de código malicioso se recomienda detener los procesos de backup y cuando se tenga
mitigada la amenaza continuar con el proceso para evitar la propagación del código malicioso.