1

Copias de Seguridad Fundamentos de Hardware

En este tema trataremos la SEGURIDAD DE LOS DATOS: Cules son las caractersticas de un sistema de almacenamiento seguro y las tcnicas de que disponemos para efectuarlo. Cmo estn estructuradas las arquitecturas para la consolidacin del almacenamiento. Qu criterios seguir para crear copias de seguridad y cmo hacerlas. Cules son las herramientas ms importantes que disponemos para hacer copias de seguridad. Qu aportan los servicios de continuidad del servicio y los centros de respaldo.

Copias de seguridad. Estrategias de salvaguarda y restauracin

Aunque tengamos un sistema de almacenamiento seguro, siempre puede haber sucesos inesperados que nos hagan perder la informacin. Para minimizar los daos causados se debe disponer de una copia de seguridad reciente de los datos. En informtica un backup o copia de seguridad: Es una copia de los datos originales (todo tipo de informacin, tanto datos como programas) para poder recuperarlos en caso de dao de la fuente original. Realizar las copias de seguridad de forma eficiente supone la toma de varias decisiones: Qu debemos salvaguardar? Con qu frecuencia debemos hacer las copias de seguridad? Qu tipo de copias debemos hacer? Dnde almacenar las copias de seguridad?

Qu debemos salvaguardar?
La primera decisin que deberemos tomar es la de determinar la informacin que se debe salvaguardar para disear una poltica de seguridad. Para ello se debe conocer: tanto el funcionamiento de la actividad a la que se dedique la organizacin o empresa propietaria de la informacin, as como el funcionamiento de los sistemas de informacin que soportan a esta empresa. Por tanto, para determinar correctamente la informacin a salvaguardar: debe reunirse un pequeo comit formado por miembros que tengan un gran dominio de la actividad de la empresa, los cuales determinarn la informacin crtica para la empresa, y por otro lado, miembros del departamento tcnico que indiquen dnde se encuentra esta informacin, as como los otros elementos crticos para un correcto funcionamiento del sistema. El resultado de estas reuniones se debe recoger en un documento que enumere detalladamente la informacin que debe ser salvaguardada.

Con qu frecuencia debemos hacer las copias de seguridad?

Desgraciadamente las copias de seguridad no nos devuelven el sistema al estado que haba en el instante anterior al suceso que desencadena el fallo sino que nos devuelve al estado que haba en el momento en que se hizo la ltima copia. Por lo tanto, cuanta mayor sea la frecuencia con que hagamos las copias, probablemente menor ser la diferencia que habr entre el instante del desastre y el de la copia de seguridad, y por tanto la prdida de trabajo y de datos modificados ser menor.

Copias de Seguridad Fundamentos de Hardware

Sin embargo, aumentar la frecuencia de las copias tiene el inconveniente que requiere el aumento del trabajo que supone hacerlas y el coste de la infraestructura necesaria. Otro factor que se debe tener en cuenta es el tiempo que se invierte en hacer una copia de seguridad, ya que la mayora de los mtodos de hacer copias de seguridad implican detener la actividad (impacto en la disponibilidad del sistema) en el sistema que se desea copiar. En la mayora de las empresas se hacen durante la noche. Por eso hay que encontrar el equilibrio entre el coste, tanto en trabajo como en dinero, y la cantidad de datos que podemos perder, otro punto que se debe decidir en las reuniones mencionadas. Esta frecuencia vendr determinada en ltima instancia por: La variabilidad de los datos, es decir si cambian muy a menudo. La criticidad de los datos, es decir, cuanto ms crticos ms frecuentemente deben ser salvaguardados. El coste asociado a realizar una copia de seguridad. Con todos estos factores en el mundo informtico se definen las siguientes mtricas: Punto Objetivo de Recuperacin (Recovery Point Objective, RPO) Es el tiempo mximo que retrocederemos cuando restauremos una copia de seguridad. Es evidente que cuanto mayor sea la frecuencia con que hacemos las copias, menor ser este tiempo. Ventana de copia (Backup Window) Es el tiempo que se tarda en hacer una copia de seguridad. Muchos de los sistemas necesitan estar detenidos mientras se hace esta copia, aunque cada vez ms se estn imponiendo tcnicas que permiten hacerlas mientras el sistema est activo (Hot Backup). Tiempo de restauracin (Restore Time) Es el tiempo que necesitamos para restaurar el sistema. Tiempo de permanencia (Retention Time) Es el tiempo en que guardaremos la copia de seguridad. Cuanto mayor sea este tiempo, ms posibilidades tendremos de recuperar algo que desapareci hace bastante tiempo; sin embargo, cuanto mayor sea este tiempo, tambin deberemos utilizar un mayor nmero de copias de seguridad con el aumento de costes que esto supone.

Qu tipo de copias debemos hacer? Hay cuatro tipos bsicos de copias de seguridad que veremos a continuacin: Normal o completa, Incremental, Diferencial, De copia. Estos tipos se diferencian entre ellos en la informacin que debe incluir la copia de seguridad y en la forma en que debe hacerse la siguiente. Para efectuar todos estos tipos de copia y determinar qu archivos se deben copiar, Windows XP/2003 utiliza los atributos de los ficheros mantenidos por el sistema operativo: R. Fichero de slo lectura (Read). S. Fichero del sistema y oculto (System). H. Fichero oculto (Hidden). A. Fichero que se debe copiar (Archiving), para hacer de forma correcta las copias de seguridad.

Copias de Seguridad Fundamentos de Hardware

En Linux tambin es posible establecer distintos niveles de copia de seguridad y utiliza los ficheros del sistema /etc/dumpdates y /etc/fstab: no tan slo indicar si ha sido modificado desde que se hizo la ltima copia de seguridad (similar al atributo A de windows) sino que tambin indicar en qu nivel de copia fue incluido. Copia de Seguridad Normal o Completa Se incluyen todos los archivos del sistema de ficheros que se deben salvaguardar. Es la que necesita ms tiempo para efectuarse, pero es la ms segura Y es la ms sencilla de restaurar. En Windows se copian todos los archivos seleccionados, independientemente de que el archivo posea el atributo que indique que se debe copiar (atributo A). En caso de que el archivo posea el atributo A ste es borrado, para indicar que ya se ha incluido en una copia de seguridad. Posteriormente si el archivo es modificado el sistema volver a establecer este atributo para indicar que es diferente al incluido en la anterior copia de seguridad y por tanto se debe incluir en una nueva copia de seguridad. En Linux se copian todos los archivos del directorio seleccionado y se actualizan los ficheros /etc/dumpdates y /etc/fstab. Copia de Seguridad Incremental Se copian slo los archivos que han sido modificados desde la ltima copia. La copia se seguridad incremental utilizar muchos menos recursos que la copia completa, ya que slo se copiarn los archivos que han sido modificados. Pero presenta como desventaja el hecho de que para restaurar el sistema no nos basta con esta copia sino que tenemos que utilizar tambin las anteriores, hasta la ltima copia completa realizada. En Windows slo se copiaran los ficheros con el atributo A. Despus de la copia se eliminara este atributo. En Linux se indica un nivel de copia determinado y slo se copiaran los ficheros que han sido modificados despus de hacer una copia de seguridad de alguno de los niveles inferiores. Es decir: el nivel 0 ser una copia completa, el nivel l slo los nuevos o los que han sido modificados desde la ltima copia de nivel 0, los de nivel 2 slo los nuevos o los que han sido modificados desde la ltima copia de nivel 0 1 y as sucesivamente. Para ello analizar los ficheros /etc/dumpdates y /etc/fstab. Por tanto para hacer una copia de seguridad incremental tan slo deber indicarse un nivel superior al de la copia que nos servir de base. Copia de Seguridad Diferencial Se incluyen todos los archivos modificados desde la ltima copia de seguridad completa. Este tipo de copia permite restaurar el sistema slo con esta copia y la copia ltima completa. En Windows slo se copiaran los ficheros con el atributo A, pero a diferencia del tipo de copia anterior, despus de la copia no se eliminara este atributo. Por tanto, si hacemos otra copia de seguridad diferencial volvera a incluir este archivo. En Linux las copias de seguridad son por defecto diferenciales. Cuando queramos copiar los ficheros que han sido modificados desde la ltima copia completa (nivel 0) , indicaremos que queremos hacer una copia de nivel 1. Si volvemos a hacer una copia de seguridad de nivel 1 copiaremos de nuevo los mismos ficheros, igual que en los sistemas Windows.

Copias de Seguridad Fundamentos de Hardware

Copia de Seguridad de copia Al igual que la copia completa, se incluyen todos los ficheros del sistema de ficheros que se van a salvaguardar, pero no se modifican los atributos del archivo para que no afecte a las copias que puedan hacerse a posteriori, es decir deja el sistema igual que estaba. Normalmente estas copias son de nivel ms bajo y corresponden a una imagen exacta del medio que ha sido salvaguardado. Esta imagen debe ser restaurada en un medio de las mismas caractersticas al salvaguardado. En los otros tipos de copia puede restaurarse un solo fichero mientras que normalmente en este tipo de copia debe restaurarse todo el sistema de ficheros salvaguardado.

Dnde se deben almacenar las copias de seguridad? Si almacenamos las copias en el mismo lugar en el que tenemos nuestros sistemas puede ocurrir que la causa que destruya nuestro sistema tambin destruya las copias de seguridad. Por tanto, parece mejor almacenar las copias de seguridad en un lugar alejado de donde tenemos nuestros sistemas (el tiempo de restauracin es mayor). Un mtodo para solventar el tiempo de restauracin, es disponer de dos copias idnticas. Si el fallo producido es de poca importancia y el sistema puede ponerse en funcionamiento rpidamente utilizando la copia de seguridad, se utiliza la que tenemos en un lugar prximo. Si por el contrario el fallo producido es de gran importancia y ha dejado el hardware inutilizado, as como las copias de seguridad prximas, utilizar las copias almacenadas en un lugar alejado resulta una contrariedad menor, ya que tardaremos menos en disponer de las copias que en reconstruir el sistema.

En qu medio debo hacer las copias? Cada uno de los medios en que podemos hacer las copias tiene unas caractersticas determinadas, as como ventajas e inconvenientes que tendremos que evaluar en cada situacin para elegir el que creamos ms adecuado. Los medios ms utilizados para hacer copias de seguridad podemos clasificarlos en: Medios magnticos: discos flexibles discos duros cintas, etc. Medios pticos: CD DVD Medios magneto-pticos Las caractersticas indispensables que debe cumplir un medio de almacenamiento para albergar las copias de seguridad son: El medio en que hagamos nuestras copias debe poder transportarse con facilidad y por tanto debe ser extrable. El medio debe ser estndar, es decir, debe tener gran aceptacin en la industria. Si hay un gran nmero de fabricantes que producen dispositivos para leer y escribir en estos medios, nos ser mucho ms fcil encontrar nuevos dispositivos en caso de que el que usamos de forma habitual no funcione bien. Medios magnticos Son los medios ms utilizados para hacer copias de seguridad. A la hora de decidirnos por alguno de estos medios las dos variables a las que daremos prioridad a la capacidad y el precio por Gb.

Copias de Seguridad Fundamentos de Hardware

Sin embargo, tambin deberemos tener en cuenta otros factores como son: La tasa de transferencia de la informacin (velocidad media a la que puede grabarse). La vida media de la copia de seguridad (tiempo que podemos almacenar). Hay hacer comprobaciones peridicas del contenido de las copias de seguridad. Los medios magnticos son muy sensibles a los campos electromagnticos (altavoces, fuente de alimentacin, etc) y por tanto debemos tener un especial cuidado en el transporte y almacenamiento de estos medios. Los medios magnticos de los que podemos disponer son: discos flexibles, discos duros extrables, cintas magnticas, discos magneto-pticos y discos pticos. Discos flexibles Los discos flexibles, o disquetes son una manera muy fcil de almacenar nuestras copias de seguridad y hay infinidad de fabricantes que producen este medio. Sin embargo, presentan dos grandes inconvenientes: su capacidad es slo de unos pocos megabytes por unidad y son muy poco fiables. Adems, los disquetes se ven afectados muy gravemente por los campos electromagnticos. Discos duros extrables Son un medio muy fcil de usar y con unas altas prestaciones. El tiempo de acceso y de escritura es muy bajo en comparacin con los otros medios, esto posibilita tener una ventana de copia muy pequea. Sin embargo son ms difciles de almacenar, ms caros y si se desea optimizar su uso, albergando en un solo disco varias copias de seguridad, es menos seguro ya que su perdida implicara perder varias copias. Cintas magnticas Han sido y an son el medio ms utilizado para almacenar las copias de seguridad. Sus grandes ventajas son: su gran capacidad y su bajo coste. Sin embargo, presentan como inconvenientes: su lentitud de acceso a un determinado fichero (ya que es un medio secuencial y para acceder a un fichero debe pasarse por toda la informacin que hay antes de l), y que se ven afectadas muy gravemente por los campos electromagnticos. Hay varios tipos de cintas. De ms antiguas a ms modernas son las siguientes: de 9 pistas QIC de 8 mm DAT (4mm) y las actuales DDS, DLT y LTO. Medios magneto-pticos Los discos magneto-pticos aparecieron en el mercado en 1989, inicialmente su capacidad mxima era de 650 Mb, aunque actualmente llegan a los 5,2 Gb. Proporcionan la flexibilidad de la grabacin en un medio magntico con la seguridad y facilidad de lectura que tienen los discos pticos, es decir: pueden reutilizarse muchas veces y no se ven tan afectados por los campos magnticos. El inconveniente es su elevado precio.

Copias de Seguridad Fundamentos de Hardware

Medios pticos Actualmente los CD-ROM y los DVD pueden ser un medio de almacenamiento fiable para pequeas empresas y para los datos crticos de grandes empresas. Su capacidad llega a los 9,4 Gb de los DVD de doble cara. Su gran ventaja es la gran esperanza de vida que tiene estos discos, ya que pueden durar ms de 30 aos sin corromper la informacin que albergan.

Esquemas de realizacin de copias de seguridad ms usuales

Definir el tipo de copia y el momento en que se debe hacer es una decisin en la que intervienen numerosos parmetros como: el valor de informacin que se va a salvaguardar, el tipo de informacin, la variabilidad de la informacin, el mecanismo de copia, el RPO, la ventana de backup, Para hacer ms fcil esta decisin existen ya unos esquemas de realizacin de las copias vlidos para la mayora de las situaciones. abuela-madre-hija. Este esquema consiste en una estrategia jerrquica de copias de seguridad, definido en tres conjuntos de copias, por ejemplo: diarias (hijas), semanales (madres) y mensuales (abuelas) La condicin del esquema es que siempre debe estar disponible: una copia de cada da de la ltima semana, regrabadas al cumplir una semana, menos una que promociona a copia semanal. una copia semanal del ltimo mes se regraban al cumplir el mes menos una que pasa a mensual. una copia mensual del ltimo ao, regrabadas al cabo de un ao y a menudo algunas de ellas son guardadas durante varios aos.

Copias de Seguridad Fundamentos de Hardware

Arquitecturas para la creacin de copias de seguridad

Las copias de seguridad pueden crearse mediante un dispositivo que utiliza uno de los medios mencionados anteriormente, conectado directamente al equipo en que est la informacin que se va a salvaguardar, o bien mediante arquitecturas un poco ms complejas pero que proporcionan grandes beneficios. Bibliotecas de cintas Las bibliotecas de cintas son dispositivos de Hw que automatizan la utilizacin de las cintas donde haremos las copias de seguridad. Estos dispositivos permiten almacenar las cintas de forma ordenada y manipularlas adecuadamente, lo cual es de gran ayuda para los administradores ya que simplifica mucho la grabacin y almacenamiento de las cintas. Estos dispositivos, tambin llamados robots de cintas, proporcionan un software que permite definir el esquema de copia de seguridad que queremos efectuar. Aunque esto simplifique en gran medida la creacin de las copias de seguridad, no elimina del todo el trabajo del administrador, ya que conviene almacenar las copias en dos lugares distintos, uno puede ser la biblioteca de cintas o un armario cercano y otro un dispositivo colocado en un lugar alejado. Copias de Seguridad LAN-Free En los sistemas de almacenamiento con arquitectura SAN se puede usar para hacer copias de seguridad esta arquitectura, que evita utilizar la red de rea local LAN. Para ello las copias de seguridad se graban desde un servidor conectado a la red de almacenamiento SAN, es decir directamente por la red de fibra ptica Fibre-Channel. Debido a que estas redes son mucho ms rpidas, esta arquitectura permite: hacer ms rpidamente las copias de seguridad, es decir disminuir la ventana de backup, y adems no utiliza ancho de banda de la red de rea local.

Copias de Seguridad Fundamentos de Hardware

Copias de Seguridad Server-Free Estas copias de seguridad tambin se hacen en arquitecturas SAN y son un paso ms que las copias LAN-Free. Se hacen desde dispositivos de Hw autnomos creados especficamente para hacer copias de seguridad y conectados a la red de almacenamiento. Esto permite reducir en gran medida la utilizacin del servidor (CPU, niemoria, E/S, etc.) para la realizacin de las copias de seguridad.