INGENIERÍA EN SISTEMAS DE INFORMACIÓN

ASIGNATURA: Seguridad Informática

“Plan de respaldo HotelVerse”

Presentan:

000022415, David Enrique Morales Cajina

000022440, David Marcelo Sáenz Bojorge
000022429, Cleymer Joel Zavala Tinoco
000022455, Michael Antonio Orozco Toruño

Docente:
Pedro Cabrera

Managua, Nicaragua Abril 2022

 PROCEDIMIENTO
Gerencia de Tecnología
TI- RESPALDO

Versión: 1.0
GESTIONAR OPERACIONES Aprobado: 19/04/2022

ÍNDICE

1 INTRODUCCIÓN........................................................................................................................... 3

2 OBJETIVOS.................................................................................................................................... 3

3 MARCO REGULATORIO ............................................................................................................... 3

4 DEFINICIONES.............................................................................................................................. 4

5 RESPONSABILIDADES.................................................................................................................. 5

5.1 Matriz RACI ........................................................................................................................... 6

6 PROCEDIMIENTO......................................................................................................................... 7

6.1 DESCRIPCIÓN DEL PROCEDIMIENTO ................................................................................. 7

2
 PROCEDIMIENTO
Gerencia de Tecnología
TI- RESPALDO

Versión: 1.0
GESTIONAR OPERACIONES Aprobado: 19/04/2022

1 INTRODUCCIÓN
La copia de seguridad, también llamada respaldo o backup, se refiere a la copia de archivos
físicos o virtuales o bases de datos a un sitio secundario para su preservación en caso de falla
del equipo u otra catástrofe.
Las pruebas de copia de seguridad y recuperación examinan las prácticas y tecnologías de una
organización para la seguridad y la replicación de datos. El objetivo es garantizar una
recuperación de datos rápida y confiable en caso de que surja la necesidad. El proceso de
recuperación de archivos de datos respaldados se conoce como restauración de archivos.
Se suele realizar respaldo de datos clave en la organización de Hotelverse en dispositivos de
copia de seguridad dedicados o sistemas de cinta magnéticos. Los sistemas de duplicación de
datos contienen unidades de disco duro (HDD) y están equipados con software para establecer
políticas de respaldo. Se necesita Coordinar y ejecutar las actividades y los procedimientos
operativos requeridos para entregar servicios de TI de HotelVerse, en adelante HotelVerse,
tanto internos como externalizados, incluyendo la ejecución de procedimientos operativos
estándar predefinidos y las actividades de monitorización requeridas.

2 OBJETIVOS
 Entregar los resultados del servicio operativo de TI, según lo planificado.
 Definir las acciones rutinarias y operativas a ser ejecutadas por el personal de la
Gerencia de Tecnología en el día a día.
 Mantener una plataforma tecnológica estable para soportar las operaciones de los
procesos de negocio de HotelVerse.

3 MARCO REGULATORIO
Este proceso está alineado con los siguientes requerimientos normativos:
NORMA SOBRE GESTIÓN DE RIESGO TECNOLÓGICO PARA INSTITUCIONES DE
MICROFINANZAS:

Artículo 11. Requerimientos para la gestión de operaciones de TI.- Con el objeto de garantizar
que la infraestructura de TI que soporta las operaciones sea administrada, monitoreada y
documentada de forma adecuada.
 Procedimientos formalizados para la administración de procesos críticos relacionados
con la gestión de operaciones de TI.
 Documentación de los procesos de administración de las bases de datos que
contemple, como mínimo, lo siguiente:
3
 PROCEDIMIENTO
Gerencia de Tecnología
TI- RESPALDO

Versión: 1.0
GESTIONAR OPERACIONES Aprobado: 19/04/2022

2.1 instalación, administración, migración y mantenimiento.

4 DEFINICIONES
Backup: Es la copia total o parcial de información importante del disco duro, CDs, bases de
datos u otro medio de almacenamiento. Esta copia de respaldo debe ser guardada en algún
otro sistema de almacenamiento masivo, como ser discos duros, equipos de almacenamiento,
o cintas magnéticas. Los backups se utilizan para tener una o más copias de información
considerada importante y así poder recuperarla en el caso de pérdida de la copia original.

Disponibilidad: garantizar que los usuarios autorizados tengan acceso a la información y a los
recursos relacionados con ella, toda vez que se requiera.

Alta disponibilidad: implementar mecanismos que permitan procesos de replicación, accesos

redundantes que faciliten altos niveles de disponibilidad a los recursos de TI asociados con
procesos críticos de negocio.

Servidor: Es una computadora física o virtualizada, que tienen instalado un sistema operativo
para servidores, cuyo propósito es el de ofrecer diferentes servicios de TI de modo que otras
máquinas, usuarios puedan acceder a realizar diferentes tipos de actividades.

Base de datos: Conjunto de archivos de datos recopilados, definidos, estructurados y

organizados con el objeto de brindar información. Las bases de datos son donde se resguarda
y gestiona la información asociada a aplicativos o sistemas de información implementados en
HotelVerse.

Log: Registro donde se evidencia los movimientos o transacciones de la bases de datos (errores,
hora, tamaño, ubicación, usuario, transacción, entre otros).

Trigger: Los Triggers o Disparadores son objetos que se asocian con tablas y se almacenan en
la base de datos. Su nombre se deriva por el comportamiento que presentan en su
funcionamiento, ya que se ejecutan cuando sucede algún evento sobre las tablas, o objetos de
la base de datos, a las que se encuentra asociado. Los eventos que hacen que se ejecute un
trigger son las operaciones de inserción (INSERT), borrado (DELETE) o actualización (UPDATE),
ya que modifican los datos de una tabla.

4
 PROCEDIMIENTO
Gerencia de Tecnología
TI- RESPALDO

Versión: 1.0
GESTIONAR OPERACIONES Aprobado: 19/04/2022

Procedimiento almacenado: Conjunto de instrucciones escritas en SQL (Structured Query

Language). Son sentencias que ejecutan acciones en los objetos de la base de datos, de acuerdo
con la funcionalidad del aplicativo asociado con la base de datos que los contienen.
Sistema operativo: Software que soporta las funciones básicas y aplicaciones de un equipo de
cómputo.

5 RESPONSABILIDADES
Gerente de Tecnología:

 Gestiona la relación con proveedores de servicios de TI que soportan procesos críticos

de negocio.
 Gestiona revisión de definición y cumplimiento de requerimientos de pólizas de seguro
que respaldos los productos y servicios de TI.
 Consolida los resultados de verificaciones de funcionamiento de los equipos eléctricos
asociados con los centros de datos de COMPAÑÍA XYZ.

Jefe Soporte:

 Está a cargo de los procesos operativos vinculados con los servicios de TI que soportan
los requerimientos de negocio de COMPAÑÍA XYZ.

Coordinador Desarrollo:

 Formula procesos de mantenimiento de bases de datos.

5
 PROCEDIMIENTO
Gerencia de Tecnología
TI- RESPALDO

Versión: 1.0
GESTIONAR OPERACIONES Aprobado: 19/04/2022

5.1 Matriz RACI

A continuación, se incluye la matriz de responsabilidades asociadas al proceso.

Las siglas utilizadas en la matriz se muestran en seguida.
R: Responsable de Ejecución| A: Rinde Cuentas | C: Consultado | I: Informado

6
 PROCEDIMIENTO
Gerencia de Tecnología
TI- RESPALDO

Versión: 1.0
GESTIONAR OPERACIONES Aprobado: 19/04/2022

6 PROCEDIMIENTO

6.1 DESCRIPCIÓN DEL PROCEDIMIENTO

6.1.1 Generación de respaldos de Bases de Datos

UNIDAD/
NO. DE DESCRIPCIÓN DE
PERSONA QUE OBSERVACIONES / COMENTARIOS
ACTIVIDAD PROCEDIMIENTO
INTERVIENE
INICIO DE PROCEDIMIENTO
Jefe Soporte 1 Selecciona esquema de Esquemas disponibles:
respaldo A mbientes de desarrollo y Pruebas: Se realizará full backup
semanalmente, y se almacenarán en la ruta especificada.
La retención aplica de la siguiente manera:
Generación a disco: 8 días - Retención a disco duro extraíble: 60
días

A mbiente Producción: para este ambiente se definen los

siguientes tipos de backups:
● Full B a c kup: se realiza diariamente a las 10 p.m.
● D iferencial: se realiza cada hora a partir de las 8 a.m.
hasta las 11 p.m.
● Log de T ra ns a c c ione s : se realizará cada 30 minutos.

Para la re tención de los backups del ambiente de producción se

tendrá en cuenta lo siguiente:

B a ckup diarios: Los backup se resguardará diariamente en una

carpeta compartida el cual tendrá una retención de 24 horas.
Posteriormente se lleva a disco duro el cual será resguardado en
lugar seguro y tendrá una retención de 60 días. De igual manera
se respaldaran estas copias de seguridad en la nube.

Tales backup serán nombrados con un máscara establecida la

cual es:
NombreDB+FechaDelRespaldo+InicialdelTipodeRespaldo,
ejemplo: HotelVerse_2022-04-20_F

B a ckup me nsual: Los backups mensuales se alojarán en una

carpeta compartida la cual es llevada a disco duro y tendrá una
retención de 12 meses. De igual manera se respaldaran estas
copias de seguridad en la nube.

7
 PROCEDIMIENTO
Gerencia de Tecnología
TI- RESPALDO

Versión: 1.0
GESTIONAR OPERACIONES Aprobado: 19/04/2022

UNIDAD/
NO. DE DESCRIPCIÓN DE
PERSONA QUE OBSERVACIONES / COMENTARIOS
ACTIVIDAD PROCEDIMIENTO
INTERVIENE
Su máscara de respaldo asignada será: YYYY-MM+NombreDB,
ejemplo: 2022-04_HotelVerse
B a ckup a nual: se genera el último día del año y se lleva a disco
duro y su retención será perpetua. De igual manera se
respaldaran estas copias de seguridad en la nube.

Su máscara de respaldo asignada será: YYYY+NombreDB,

ejemplo: 2022_HotelVerse

Este esquema de base dato está definida para la base de datos

de alto nivel transaccional para la empresa, debido a que sus
procesos de negocio requiere que haya una mínima perdida de
información y que sea capaz de restaurarse en cualquier espacio
del tiempo.
Jefe Soporte 2 Programa copias de Se realiza la programación automática de los respectivos
respaldo respaldos de acuerdo con su tipo y su periodicidad, a través de
las herramientas proporcionadas por el gestor de base de datos
y soluciones implementadas en HotelVerse, para este fin. Para la
programación de respaldos se generan una secuencia de tareas
programadas por cada tipo de backup especificado en el
esquema de respaldo.

El almacenamiento de los respaldo estarán en directorios

estructurados de la siguiente manera:

Nombre del Software/Nombre del respaldo

Jefe soporte 3 Valida la correcta ejecución Como parte de las actividades rutinarias el Jefe de Soporte realiza
de los procesos de verificaciones periódicas para validar que los respaldos se están
respaldos ejecutando conforme la programación establecida.

4 FIN DE PROCEDIMIENTO