SERVICIO NACIONAL DE APRENDIZAJE SENAESPECIALILZACIÓN TECNOLÓGICA EN GESTIÓN Y SEGURIDAD DE BASES DE DATOS AA2-Ev4-Plan de Configuración y Recuperación Ante Desastres para el SMDB Aprendiz: Para el desarrollo de esta actividad, usted debe de presentar un plan de configuración y recuperación ante desastres para el SMDB de la alcaldía de San Antonio del Sena; por ende debe de realizar la misma bajo las normas de desarrollo de trabajos escritos ICONTEC, presentado a ustedes en la actividad AA2-EV1. El documento como mínimo debe de contener los siguientes ítems, recuerde que usted puede realizar propuestas para el desarrollo de esta actividad y no se debe de seguir paso a paso esta propuesta, dado que sólo es un modelo para ustedes como aprendices, recuerden que además pueden consultar en el documento RESPALDO DE LA INFORMACIÓN INTRODUCCIÓN. Un desastre es un evento que imposibilita la continuación de las funciones normales, un plan de recuperación de desastres se compone de las precauciones tomadas para que los efectos de un desastre se reduzcan al mínimo y la organización sea capaz de mantener o reanudar rápidamente funciones de misión crítica. Por lo general, la planificación de recuperación de desastres implica un análisis de los procesos de negocio y las necesidades de continuidad; también puede incluir un enfoque significativo en la prevención de desastres. La recuperación de desastres se está convirtiendo en un aspecto cada vez más importante de la informática empresarial. Como los dispositivos, sistemas y redes se vuelven cada vez más complejos, simplemente hay más cosas que pueden salir mal. Como consecuencia de ello, los planes de recuperación se han vuelto más complejos. Según Jon William Toigo (autor de la Planificación de Recuperación de Desastres). Por ejemplo, hace quince o veinte años, si había una amenaza de incendio para los sistemas, un plan de recuperación de desastres podría consistir en apagar la computadora central y otros equipos antes de que el sistema de rociadores se encendiera, desmontar componentes, y posteriormente secar las placas de circuitos en el estacionamiento con un secador de pelo. Sin embargo, los actuales sistemas empresariales tienden a ser demasiado grandes y complicados para estos métodos sencillos y prácticos, y la interrupción del servicio o la pérdida de datos pueden tener consecuencias financieras graves, ya sea directamente o a través de la pérdida de confianza del cliente. SERVICIO NACIONAL DE APRENDIZAJE SENA ESPECIALILZACIÓN TECNOLÓGICA EN GESTIÓN Y SEGURIDAD DE BASES DE DATOS AA2-Ev4-Plan de Configuración y Recuperación Ante Desastres para el SMDB Los planes apropiados varían de una empresa a otra, en función de variables como el tipo de negocio, los procesos involucrados, y el nivel de seguridad requerido. La planificación de la recuperación de desastres puede ser desarrollada dentro de una organización o se puede comprar una aplicación de software o un servicio. No es inusual que empresa invierta el 25% de su presupuesto de tecnología de la información de recuperación de desastres. Para minimizar el riesgo de pérdida información es necesario realizar copias de seguridad de las bases de datos, almacenando actualizaciones o modificaciones de los datos periódicamente. TIPO DE COPIA DISPONIBLE PARA RESTRICCIONES DE SEGURIDAD Completo Bases de datos, En la base de datos maestra, solo son posibles archivos y grupos de copias de seguridad completas. archivos En el modelo de recuperación simple, las copias de seguridad de archivos y grupos de archivos solo están disponibles para los grupos de archivos de solo lectura. Diferencial Bases de datos, En el modelo de recuperación simple, las copias de archivos y grupos de seguridad de archivos y grupos de archivos solo archivos están disponibles para los grupos de archivos de solo lectura. Registro de Registros de Las copias de seguridad de registros de transacciones transacciones transacciones no están disponibles para el modelo de recuperación simple. OBJETIVOS DEL PLAN DE CONFIGURACIÓN Y RECUPERACIÓN. El Plan está basado en un objetivo dinámico y continuo que incluye no sólo las actividades a realizarse en el evento de una interrupción de la capacidad de procesamiento de datos; sino además, en las actividades realizadas anticipando dicho evento. SERVICIO NACIONAL DE APRENDIZAJE SENA ESPECIALILZACIÓN TECNOLÓGICA EN GESTIÓN Y SEGURIDAD DE BASES DE DATOS AA2-Ev4-Plan de Configuración y Recuperación Ante Desastres para el SMDB Una actividad principal del plan, es evaluar, mantener y mejorar los procedimientos de recuperación, que permitan minorizar los daños potenciales antes de que un “desastre” ocurra. Otra actividad es facilitar la recuperación en el evento de un desastre. Para lo cual, la fase de recuperación provee tres propósitos: 1. Los roles individuales (de ejecución, coordinación y toma de decisiones) deben ser entendidos y atendidos en el contexto de todo el plan. 2. Existe la necesidad de establecer y mantener las descripciones de los procedimientos a ser realizados en el evento de un desastre. 3. El plan permite un repaso administrativo, al evaluar la perfección y exactitud de cada proceso y repasa los procedimientos de recuperación sobre la marcha. En ese sentido, El Plan de Recuperación de Desastres se convertirá en la guía a seguir, contemplando: • Definición de escenarios. La estructura de una organización jerárquica paralela para administrar las emergencias, con mecanismos de notificación claramente definidos. • Diseños de programas de almacenamiento y estrategias. • Detalle de la administración general del Plan. • Establecimiento de procedimientos de emergencia, organización de grupos de trabajo, funciones y responsabilidades, involucrando usuarios y administradores. IDENTIFICACIÓN DE LAS AMENAZAS Y RIESGOS Se hace una descripción de las amenazas internas y externas, tanto a nivel lógico como físico ya sean naturales, accidentales o provocadas que pueden afectar la información de la Alcaldía de San Antonio del SENA. CAUSA OCURRENCIA (PORCENTAJE) Fallas electricas 3% RESPONSABLES EN EL PROCESO DE CONFIGURACIÓN Y RECUPERACIÓN. Se debe de realizar un listado de los responsables y la información de cómo localizarlos en caso de pérdida de la información. SERVICIO NACIONAL DE APRENDIZAJE SENA ESPECIALILZACIÓN TECNOLÓGICA EN GESTIÓN Y SEGURIDAD DE BASES DE DATOS AA2-Ev4-Plan de Configuración y Recuperación Ante Desastres para el SMDB NOMBRE DEL CARGO NÚMERO DE EXTENSIÓN NÚMERO DE CORREO RESPONSABLE TELÉFONO CELULAR ELECTRÓNICO OFICINA INSTITUCIONAL IDENTIFICACIÓN DE LAS AMENAZAS Y RIESGOS Se hace una descripción de las amenazas internas y externas, tanto a nivel lógico como físico ya sean naturales, accidentales o provocadas que pueden afectar la información de la Alcaldía de San Antonio del SENA. Ejemplo: AMENAZAS RIESGOS NATURALES ACCIDENTALES PROVOCADAS NATURALES ACCIDENTALES PROVOCADOS Averías en los Sabotajes en la Errores en la Difusión mal Terremotos equipos administración de Inundación, introducción intencionada de la la información Incendio de datos información PRIORIDAD DE LA INFORMACIÓN. Se identifican cuáles son las prioridades en el momento de la recuperación de la información, teniendo en cuenta los procesos institucionales y los recursos de cada proceso de la Alcaldía de San Antonio del SENA. Ejemplo: PRIORIDAD SECRETARIA PROCESO RECURSO 1 AMBIENTAL Y MINERÍA PROTECCIÓN COPIA DE SEGURIDAD EN RECURSOS NATUALES SOFTWARE CADA 8 HORAS 2 PLANEACIÓN Y OBRAS PÚBLICAS ACTUALIZACIÓN COPIA DE SEGURIDAD EN CATASTRAL DISCO DURO ESPEJO CADA HORA PROCEDIMIENTOS A EJECUTAR DIAGRAMAS DE DATOS CONFIGURACIONES DE LOS SISTEMAS POLÍTICAS DE COPIAS DE SEGURIDAD. Las copias de seguridad tienen por objeto proveer el respaldo de la información actualizada de cada sistema de información de acuerdo con los siguientes criterios: (Ejemplo) N° ACTIVIDAD FRECUENCIA RESPONSABLES MEDIDAS DE CONTROL 1 Copias de seguridad de la Período: Anual de todos Todos los funcionarios Verificación anual de la información y documentos los documentos de la de cada uno de los aplicación de los de los discos duros de los Alcaldía de San Antonio procesos de la Alcaldía procedimientos computadores de la Alcaldía del SENA. Medio: DVD o de San Antonio del establecidos. Custodia de San Antonio del SENA CD – BD, USB, DD, DD SENA. según tabla de (Incluye archivos de Word, espejo, almacenamiento retención documental. Excel, PDF, Power Point y de en la nube. Registro en el libro de edición gráfica) NOTA: No incluye control de Backups. archivos de uso personal POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN. SERVICIO NACIONAL DE APRENDIZAJE SENA ESPECIALILZACIÓN TECNOLÓGICA EN GESTIÓN Y SEGURIDAD DE BASES DE DATOS AA2-Ev4-Plan de Configuración y Recuperación Ante Desastres para el SMDB Permite establecer las políticas de acceso a la información de la Alcaldía de San Antonio del SENA. (a continuación un ejemplo) 1. POLÍTICA 1. ACCESO A LA INFORMACIÓN. Tendrán acceso a la información todos los funcionarios … 2. POLÍTICA 2. SEGURIDAD DE RECURSOS INFORMÁTICOS… a. Rol de usuario… b. Administración de usuarios… CONCLUSIONES RECOMENDACIONES BIBLIOGRAFÍA SI LA UTILIZARON DE REFERENCIA.