Procedimiento de Respaldo de Información Crítica, Pruebas y Restauración

Transcripción

1 SERVICIO NACIONAL PARA LA PREVENCIÓN Y REHABILITACIÓN DEL CONSUMO DE DROGAS Y ALCOHOL Procedimiento de Respaldo de Información Crítica, Pruebas y Restauración Sistema de Gestión de la Seguridad de la Información Código: SSI Control: A Este documento es de propiedad exclusiva de SENDA y su uso debe estar ceñido a lo dispuesto en la clasificación del mismo, quedando prohibida la divulgación y/o reproducción total o parcial del contenido de éste, sin la debida autorización por parte del Comité de Seguridad de la Información. Su uso y distribución sólo está autorizado al interior de SENDA y por parte del personal debidamente habilitado.

2 Página 2 de 7 Control de versiones: VERSIÓN ELABORADO REVISADO APROBADO FECHA 1 Encargado de Seguridad de la Información Jefe de Tecnología e Informática Comité de Seguridad de la Información 26/11/2013

3 Página 3 de 7 Contenido 1. Introducción Objetivo Roles/Responsabilidades Alcance Requerimientos Referencias Tareas Respaldo de Información Verificación del Respaldo Recuperación de la Información Flujo Registros de Control Logs del SW del motor del respaldo Correo electrónico de finalización del job de respaldo Solicitud de Mesa de Ayuda para recuperación de archivos Listado de archivos recuperados Indicador de eficacia Porcentaje de respaldos realizados correctamente Porcentaje de restauraciones realizadas correctamente... 6 Evidencia: Solicitud de Mesa de Ayuda para recuperación de archivos - Listado de Activos Recuperados Sugerencias... 7

4 Página 4 de 7 1. Introducción El proceso de respaldo de la información contempla el resguardo de la información con la cual sustenta el trabajo administrativo y operacional de SENDA, por lo que se requiere definir un procedimiento de respaldo de información crítica y de pruebas y restauración de respaldos de información. 2. Objetivo Definir los procesos de respaldo de la información de SENDA. Establecer un procedimiento de respaldo y de recuperación de la información. 3. Roles/Responsabilidades Jefe de Tecnología e Informática: Quien realiza los respaldos de los sistemas críticos de SENDA. 4. Alcance Este procedimiento aplica a todos los sistemas declarados como críticos para SENDA. 5. Requerimientos SENDA cuenta con el equipamiento óptimo para realizar este procedimiento. Los cuales se describen a continuación: Servidor (Motor de respaldo). Unidad de respaldo en disco. 6. Referencias 7. Tareas No hay referencias 7.1. Respaldo de Información El procedimiento de respaldo se realiza todos los días en forma automática y su funcionalidad es respaldar la data de los servidores los cuales son: Servidores de Gestión. Servidor de Archivos (NAS) Respaldo Full a las unidades de disco Servidor de Correo (ZIMBRA) Servidor Base de Datos El esquema de respaldo se realiza incremental diario entre las 03:00 y 05:00 AM. Se tiene histórico por 1 mes, luego se eliminan.

5 Página 5 de 7 El rotulado de los respaldos se realiza de la forma como se describe: Lunes a Viernes: Área dd/mm/aaaa - Servidor dd/mm/aaaa 7.2. Verificación del Respaldo El proceso de verificación del respaldo se define de la siguiente forma: Revisión de logs y recepción de correo de finalización de JOB, para verificación de: o Testeo de la unidad de disco o Verificación de conectividad hacia unidades de disco o Revisión de la efectividad del respaldo. Esta actividad se realiza todos los días a primera hora, el responsable que lleva a cabo todo este proceso en forma correcta es el Jefe de Tecnología e Informática Recuperación de la Información El método de recuperación de información respaldada se realiza mediante solicitud a Mesa de ayuda, en el cual los usuarios completan la solicitud informando: Motivo de Solitud, Servidor donde se encuentra su archivo Fecha que desea recuperar. Luego de completar la información envía su requerimiento, el cual es recepcionado por el Área de Tecnología e Informática. Una vez el recibido el requerimiento por Tecnología e Informática, se procede a revisar la solicitud, luego se procede a configurar la restauración del archivo mediante la consola de administración de respaldo. Una vez finalizado la restauración se debe tomar el archivo copiarlo en su ruta original con el mismo nombre pero se agrega la palabra Recuperado. Ej. Libro de actas-recuperado.doc Luego de realizar todo este proceso se debe tomar la solicitud y enviársela al Jefe de Tecnología e Informática, quien a su vez cierra el requerimiento.

6 Página 6 de 7 8. Flujo Área de Tecnología e Informática Encargado de Informática Software de Respaldo Crear Tarea de Respaldo Ejecutar Tarea de Respaldo Recibe Resultado de Ejecucción Enviar Resultado de la Ejecución Ejecución Exitosa? Si NO Corregir Eror 9. Registros de Control 9.1. Logs del SW del motor del respaldo 9.2. Correo electrónico de finalización del job de respaldo 9.3. Solicitud de Mesa de Ayuda para recuperación de archivos 9.4. Listado de archivos recuperados 10. Indicador de eficacia Porcentaje de respaldos realizados correctamente Corresponde a todos aquellos respaldos ejecutados correctamente de acuerdo a este procedimiento. Frecuencia de medición: Mensual Evidencia: Log del SW del Motor de respaldo Porcentaje de restauraciones realizadas correctamente Corresponde a todas aquellas restauraciones ejecutadas correctamente de acuerdo a este procedimiento. Frecuencia de medición: Mensual Evidencia: Solicitud de Mesa de Ayuda para recuperación de archivos - Listado de Activos Recuperados

7 Página 7 de Sugerencias Se sugiere separar los respaldos independientemente por cada servicio o sistema, con el fin de tener respaldos granulares por servicio o sistema. Se sugiere evaluar la actual programación de los respaldos para hacerla funcional al plan de recuperación frente a desastres de SENDA. Se sugiere probar regularmente (cada 3 o 4 meses) los respaldos restaurando la información en un entorno de pruebas.