SMV. Superintendencia del Mercado de Valores

Transcripción

1 DECENIO DE LAS PERSONAS CON DIAPACIDAD EN EL PERÚ - AÑO DE LA PROMOCIÓN DE LA INDUSTRIA RESPONSABLE Y DEL COMPROMISO CLIMÁTICO INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE N /09 SOFTWARE PARA CONTINGEIA 1. NOMBRE DEL AREA: OFICINA DE TECNOLOGÍAS DE INFORMACIÓN 2. RESPONSABLE DE LA EVALUACIÓN: CARLOS MARTIN HEREDIA LAVALLE 3. CARGO: OFICIAL DE SEGURIDAD DE INFORMACIÓN 4. FECHA: 03 DE SEPTIEMBRE DE JUSTIFICACIÓN La como parte de su estrategia para la continuidad del negocio, requiere adquirir e implementar una solución de software que permita respaldar y replicar su infraestructura virtual hacia su centro de datos alterno ante una contingencia en su sede principal. 6. ALTERNATIVAS La requiere una solución de respaldo offsite y replicación de su infraestructura virtual basada en servidores VMware vsphere, los mismos que se encuentran administrados por un servidor vcenter Server, en este sentido se evaluaran dos de los productos más conocidos en el mercado para backup y replicación de ambientes virtuales bajo VMware. 7. ANALISIS COMPARATIVO TECNICO Compatibilidad e Integración Solución diseñada específicamente para ambientes de virtualización bajo VMware

2 DECENIO DE LAS PERSONAS CON DIAPACIDAD EN EL PERÚ - AÑO DE LA PROMOCIÓN DE LA INDUSTRIA RESPONSABLE Y DEL COMPROMISO CLIMÁTICO vsphere. Integración con VMware VADP (VStorage API for Dataprotection). Integración con servicios de directorio MS Active Directory Replicación Debe poder mantener múltiples puntos de restauración de réplicas. Así en el caso de que la última réplica se corrompa por cualquier circunstancia, Se pueda volver a un punto de restauración previo. Debe comprobar automáticamente cada punto de restauración en cada réplica iniciando VMs y ejecutando scripts de prueba. Realizar la deduplicación desde el origen de los datos y la compresión del tráfico de réplicas. Usar múltiples flujos de descarga para aprovechar todo el ancho de banda disponible Configurar reglas de limitación de la red para minimizar el consumo de ancho de banda Respaldo y Recuperación Capacidad de realizar copias de respaldo basadas en imagen, sin necesidad de instalación de agentes en las máquinas virtuales. Capacidad de realizar respaldo en caliente de maquinas virtuales sin necesidad de suspenderlas. Integración con VMware vsphere CBT para la obtención de las copias de respaldo incrementales de las maquinas virtuales. Capacidad de comprobar automáticamente la confiabilidad de los backups realizados mediante el encendido de las VMs al término de la tarea de respaldo. Capacidad de balancear la carga de trabajo automáticamente entre múltiples servidores de backup. Debe permitir ejecutar VMs directamente desde un archivo de backup comprimido y de

3 DECENIO DE LAS PERSONAS CON DIAPACIDAD EN EL PERÚ - AÑO DE LA PROMOCIÓN DE LA INDUSTRIA RESPONSABLE Y DEL COMPROMISO CLIMÁTICO duplicado desde cualquier punto de restauración (incremental o completo), sin necesidad de realizar una restauración estándar. Debe permitir los modos de transferencia directamente desde la SAN y a través de LAN con soporte de SSL. La solución debe tener la posibilidad de configurar políticas para proteger completamente y automáticamente el ambiente virtual en Vmware, sin importar las máquinas que se crean nuevas o que se muevan entre servidores ESX/ESXi, sin necesidad de creación de políticas nuevas o edición de las existentes. Debe poseer la capacidad de realizar backups desde snapshots de arreglos de discos SAN. Debe permitir la automatización de tareas usando Powershell. Compresión y deduplicación integradas para minimizar el consumo de espacio de almacenamiento. Debe permitir la recuperación de archivos individuales para las maquinas con Windows. Debe tener la capacidad de realizar respaldo en caliente de maquinas virtuales ejecutando Microsoft Exchange Server y la recuperación granular a nivel de buzones y mensajes de correo. Debe tener la capacidad de realizar respaldos y recuperaciones en librerías virtuales VTL y a cinta directamente. Capacidad de monitoreo de las tareas desde la consola vsphere Web Client. De agregarse una máquina virtual nueva, no se deberá requerir de una licencia adicional. Del análisis realizado se observa que solo el software Veeam cumple con la totalidad de los requerimientos de la, en tal sentido para el análisis costo/beneficio solo se considerará esta opción.

4 DECENIO DE LAS PERSONAS CON DIAPACIDAD EN EL PERÚ - AÑO DE LA PROMOCIÓN DE LA INDUSTRIA RESPONSABLE Y DEL COMPROMISO CLIMÁTICO 8. ANALISIS COMPARATIVO COSTO BENEFICIO a) Beneficios: Entre los beneficios que se obtienen al contar con una solución de este tipo se encuentran: Asegurar la continuidad de las operaciones de la ante una contingencia o desastre. Cumplir con los tiempos de recuperación objetivo (RTO) definidos para los procesos de negocio de la. Asegurar la protección de la información de la cumpliendo con los puntos de recuperación objetivo (RPO) establecidos por la institución. implementar una solución optimizada de respaldo de la infraestructura virtual que permita reducir los tiempos de backup actuales. b) Costos: El costo aproximado asociado al licenciamiento del producto Veeam para 4 servidores ESX de dos procesadores cada uno es de US$16800 dólares (costo calculado en base al precio del producto listado en la web del fabricante de software). Hardware necesario para su funcionamiento: La cuenta con los equipos necesarios para el correcto funcionamiento del software, por lo que no es necesario realizar inversiones adicionales. Soporte y mantenimiento externo: El software evaluado incluye el derecho de actualización y soporte por el periodo de un año. Personal: La cuenta con el personal necesario para realizar la correcta administración del producto. 9. COLUSIONES En este informe técnico se determinaron las características técnicas mínimas que la solución de software debe cumplir de acuerdo a las necesidades de la. Dado que es necesario contar con un software especializado a fin de implementar el plan de recuperación de TI ante desastres (DRP) de la, se recomienda iniciar el proceso de selección en donde se considere, además de la solución evaluada, cualquier otra que cumpla los requerimientos técnicos mínimos establecidos.

5 DECENIO DE LAS PERSONAS CON DIAPACIDAD EN EL PERÚ - AÑO DE LA PROMOCIÓN DE LA INDUSTRIA RESPONSABLE Y DEL COMPROMISO CLIMÁTICO