Medidas de Seguridad y Ubicación Óptima para Centros de Procesamiento de Datos


Cinco Medidas Recomendables para Ubicar un CPD

La ubicación de un CPD es primordial, por eso debe estar protegido al máximo:

  • Siempre elegiremos un edificio en una zona con baja probabilidad de accidentes naturales (terremotos, ciclones, inundaciones).
  • Evitar proximidades a ríos, playas, presas, aeropuertos, bases militares, centrales nucleares.
  • Evitar ubicaciones donde los edificios vecinales a nuestro CPD pertenezcan a actividades potencialmente peligrosas: gases inflamables, explosivos.
  • Preferentemente seleccionaremos primeras plantas del edificio, ya que las plantas bajas están expuestas a sabotajes desde el exterior (asaltos, impactos de vehículos), las subterráneas pueden ser afectadas por inundaciones y las superiores están expuestas a accidentes aéreos. Además, en caso de incendios, la planta inferior es seguro que no se verá afectada.
  • Es recomendable que el edificio tenga dos accesos y por calles diferentes, así tendremos la opción de que, si una entrada quedara inaccesible por obras, se tenga acceso por otro lado.
  • Evitar señalar la ubicación o localización del CPD para dificultar el trabajo a posibles atacantes. La lista de usuarios es muy reducida y saben dónde se ubica.

Tres Infraestructuras que Garantizan la Seguridad Física de un CPD

  • El suministro eléctrico del CPD debe estar separado del que alimenta al resto de la empresa para evitar problemas si los hubiera en algún despacho de ese edificio, para que así no afecte a los servidores.
  • Es conveniente tener dos empresas de suministro eléctrico para el CPD, por si en el caso de que falle una, que la otra suministre y no impida el trabajo.
  • Canalizaciones del sistema de refrigeración en el CPD configurando los pasillos calientes y pasillos fríos, así poder extraer el calor de las máquinas.
  • Armarios de baterías por si sufriera una caída eléctrica de los suministradores, poder tener alimentación eléctrica propia.
  • También conviene tener comunicaciones con un segundo suministrador que utilice tecnología diferente al primero, así evitaremos fallos en la red.

Qué es un SAI y qué Ventajas Ofrecen los Distintos SAI

Un SAI es un conjunto de baterías que alimenta una instalación eléctrica. En caso de corte de corriente evita, por un tiempo limitado que suele ser entre diez minutos, que los equipos dejen de funcionar.

  • SAI (Stand-by): Los equipos toman corriente del suministro principal, mientras el SAI se limita a vigilar que ese suministro fluya. Cuando ocurre un corte, el SAI activa inmediatamente su batería para que los equipos no se vean afectados. En ese momento el SAI aplica los tiempos de espera. Cuando vuelve la corriente, desactiva la generación de corriente propia y empieza a cargar.
  • SAI (On-line): Los equipos siempre están tomando corriente de las baterías del SAI. Cuando ocurre un corte, el SAI se limita a aplicar los tiempos de espera. Cuando vuelve la corriente, empieza a cargar las baterías.

La ventaja del SAI en línea es que no dependemos del tiempo de respuesta para activar las baterías; en cambio, la ventaja del SAI en espera es que podemos sustituir las baterías sin detener el suministro a los equipos conectados.

Tecnología SAN y NAS

  • SAN: Storage Area Network, fibra, empresa de gran poder económico, los que tengan permiso a la red.
  • NAS: Network Attached Storage, conexión Ethernet, empresa más modesta, cualquier usuario de la red.

Preguntas Test

  • Un centro de respaldo:

    C) Tiene la configuración adecuada al presupuesto de una empresa.

  • La ubicación donde se guardan las copias de seguridad debe ser:

    C) Un lugar protegido de la misma manera que los CPD.

  • Lo suficientemente lejos:

    A) Centro de respaldo.

  • Las políticas de copia de seguridad deben contemplar:

    C) El tipo de soporte en el que se realizarán las copias y el tipo de copia.

  • ¿Cuál de las siguientes afirmaciones es correcta?

    C) RAID 5 no protege el sistema de fallo simultáneo en varios discos.

  • Una ventaja de almacenamiento P2P sobre la nube es:

    A) P2P permite difusión de contenido.

  • Un SAI en línea:

    C) Alimenta al ordenador de modo continuo, aunque no exista fallo eléctrico.

  • Un CPD conviene que se instale:

    D) En la planta intermedia, como la penúltima.

  • Por seguridad, no debe tener un servidor:

    D) Alta disponibilidad, balanceo, escalabilidad, rendimiento.

  • Un clúster de servidor:

    C) Puede estar formado por equipos.

  • Conviene una LAN dedicada al backup de datos:

    B) Para evitar la sobrecarga de tráfico en la red.

  • Es conveniente una LAN al Backup:

    B) Para evitar la sobrecarga de tráfico.

  • Nos planteamos estudiar la posibilidad de configurar un servidor SAN o NAS:

    C) No hay problemas: buscaremos el software más adecuado para los distintos sistemas.

  • Los SAI on-line previenen:

    D) Todas las anteriores.

  • Un ejemplo de abastecimiento eléctrico redundante es:

    B) Un CPD conectado a dos subestaciones eléctricas.

Carpetas MISARCHIVOS

  • Total Día 16: TXT1.doc y TXT2.doc
  • Incremental Día 18: TXT3.doc y TXT4.doc
  • Incremental Día 20: TXT5.doc
  • Diferencial Día 22: TXT3.doc, TXT4.doc, TXT5.doc y IMA1.jpg
  • Incremental Día 24: IMA2.jpg
  • Recuperar carpeta día 23: Total, diferencial y la última incremental.
  • Carpeta día 19: Total e incremental 1 y 2.

Ejercicio Discos

Disco 0: 10110000, 00011100, vacío, 11001111

Disco 1: 00000000, 11110000, vacío, 00001000

Disco 2: 11101100, 10101010, vacío, 11001100

Disco 3: 00100011, 00001010, vacío, 11100011

Disco 4: 01001100, vacío, 11111000

Tipos de Copias de Seguridad

  • Completa: Incluye toda la información identificada.
  • Diferencial: Incluye toda la información que ha cambiado desde la última vez que se hizo una copia de seguridad completa.
  • Incremental: Incluye toda la información que ha cambiado desde la última copia de seguridad, sea completa o incremental.

Dejar un Comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *