SOLUCIONES DE RESPALDO Y CONTINUIDAD DE NEGOCIO. NUEVA ERA DEL BACKUP. Diciembre (13-DOC-Cliente-Num) Página 1

Transcripción

1 SOLUCIONES DE RESPALDO Y CONTINUIDAD DE NEGOCIO. NUEVA ERA DEL BACKUP (13-DOC-Cliente-Num) Página 1 Diciembre 2013

2 Índice 1. Objetivos Antecedentes Sistemas Operativos dependientes de Servidores Físicos Sistemas de Backup en CINTA Almacenamiento Local Centralizado NAS Copia de Seguridad Virtual Replicación de Almacenamiento Backup CLOUD - On Line Plan de Contingencia. Continuidad de Negocio Documento realizado por: Rafael Martínez Mayoral, Director Técnico Sistemas, Tecon (13-DOC-Cliente-Num) Página 2

3 1. Objetivos El objetivo de este documento es definir los distintos sistemas de respaldo que pueden aplicarse a un entorno empresarial como el de la mayoría de nuestros clientes. La correcta salvaguarda de la información, así como el rápido restablecimiento de los sistemas, son focos de este documento, y único factor que nos puede asegurar la continuidad de nuestro negocio en caso de catástrofe o parada crítica. 2. Antecedentes La actual infraestructura de servidores en la mayoría de los clientes se compone de dos sistemas físicos con Sistemas Operativos Windows Server Estos sistemas disponen de una unidad de cintas donde se realizan de un modo programado diariamente una copia de seguridad de los datos de vital importancia como son la Base de datos del ERP Navision, documentos ofimáticos importantes centralizados en el servidor y algunos ficheros de configuración del Active Directory y perfiles de terminal Server. Como medida de seguridad cautelar para evitar la pérdida de datos, en caso de que una catástrofe pueda hacer desaparecer los servidores en la infraestructura del cliente, se opta por la extracción de cintas backup fuera del domicilio de la empresa con asiduidad. Así mismo, esta última acción complementa uno de los requerimientos legales de la LOPD que consiste en la extracción de los datos de vital importancia fuera del domicilio empresarial. 3. Sistemas Operativos dependientes de Servidores Físicos La peculiaridad de esta infraestructura de servidores con filosofía Servidor Físico, implica que los sistemas operativos instalados en cada servidor, así como la configuración de los mismos, actualizaciones, drives de controladores o periféricos, aplicaciones y configuraciones específicas de cada uno está ligados a un hardware específico. (13-DOC-Cliente-Num) Página 3

4 De este modo, cada instancia de sistema operativo depende del hardware donde está instalado y en caso de restauración por avería hardware, deberá instalarse de nuevo toda la capa de sistema operativo, actualizaciones, aplicaciones, configuraciones etc. para posteriormente restaurar la copia de seguridad realizada sobre el actual medio de backup. Este echo, conlleva no solo un coste de restablecimiento del sistema, sino un tiempo de parada crítica en el que nadie de nuestra empresa podrá acceder a los datos o informes necesarios para su desempeño diario. Esta parada crítica en caso de tener que reestablecer un sistema servidor completo se estipula no inferior a 2 días. En este punto es donde comenzamos a plantear que no solo es necesario un buen sistema de respaldo o backup de la información vital de nuestra empresa, sino que debemos implementar soluciones que nos aseguren la continuidad de nuestro negocio sin tener que sufrir paradas críticas. Para ello, sistemas de restauración universal y de rápida puesta en marcha son los que cada vez más se implementan a diario en multitud de negocios, disminuyendo en caso de catástrofe, el tiempo por parada crítica en no mas de 1 hora, sea cual sea la avería. 4. Sistemas de Backup en CINTA Los obsoletos sistemas de backup en cinta, precisan de un continuo mantenimiento que no siempre es realizado. Las cintas magnéticas precisan de unas condiciones de almacenaje específicas, fuera de altas temperaturas o interferencias electromagnéticas. Aún así deben eliminarse pasados de 6 a 9 meses de su primera utilización. (13-DOC-Cliente-Num) Página 4

5 De no cumplir exhaustivamente todos estos requerimientos es muy poco probable que podamos recuperar toda la información salvaguardada en las cintas. Este medio magnético obtiene la información mediante un cabezal magnético ubicado en la unidad interna del servidor, que también debe ser limpiado mediante cintas de limpieza específicas. La verificación continua de la escritura de datos e estos dispositivos debe hacerse también regularmente para asegurarnos que la información está intacta. Si bien, este medio de backup ha sido el más extendido durante muchas años y el que mejores prestaciones ha dado, en la actualidad, difícil es encontrarse con un sistema de backup en cinta que nos de la tranquilidad suficiente para no implementar otros sistemas de backup más versátiles y de mejor calidad. 5. Almacenamiento Local Centralizado NAS Los actuales sistemas NAS se componen de un conjunto de discos duros montados en RAID (múltiples discos montados en espejo), que mediante un interface Ethernet nos permiten acceder a ellos desde cualquier equipo informático conectado en nuestra red. Estos sistemas permiten la transferencia de datos de un modo sencillo y sobre todo rápido, al hacer uso de la misma infraestructura de comunicaciones. Así mismo, estos sistemas poseen la peculiaridad de poder abastecernos de grandes capacidades de almacenamiento a un precio asequible. De este modo, toda la información importante de nuestra empresa podrá estar accesible y centralizada evitando, de este modo, la diseminación de la información y la pérdida de control sobre su ubicación, facilitándonos también los métodos de respaldo o salvaguarda (13-DOC-Cliente-Num) Página 5

6 (13-DOC-Cliente-Num) Página 6

7 6. Copia de Seguridad Virtual Una vez tenemos toda nuestra información salvaguardad y centralizada, nos aparece un nuevo factor que hasta el momento no se tenía en cuenta, LA CONITNUIDAD DEL NEGOCIO. Este factor determina en cuanto tiempo podremos restaurar nuestro sistemas desde una copia de seguridad o respaldo, en caso de perdida de funcionalidad de algún sistema. Los sistemas de backup en CINTA o NAS, se encargan de copiar los ficheros de vital importancia para nuestra empresa y los sistemas, pero previamente a la restauración de los mismos, lo sistemas deben estar funcionando correctamente. Esto provoca excesivos tiempos de puesta en marcha al tener que plataformar los sistemas operativos, actualizaciones, aplicaciones, etc, en caso de fallo del hardware o corrupción del sistema operativo. Para ello, una nueva forma de backup nos asegura que nuestro sistema no tendrá que ser reinstalado de nuevo en caso de fallo, pues el sistema de backup virtual, se encarga de copiar íntegramente todo el sistema, incluyendo el sistema operativo, las aplicaciones y configuraciones, como si de una copia espejo fuera. Por otro lado, esta copia integra del sistema, puede ser restaurada en otros sistema hardware distinto al original, con la herramienta de Universal Restore implementada por el mismo software de backup. Con esta solución de backup virtual, nos aseguramos que en un tiempo mínimo, podemos tener operativo todo nuestro sistema, reduciendo considerablemente costes de asistencia técnica y costes por parada de negocio. La revolucionaria tecnología de Universal Restore, permite restaurar todo nuestro sistema intacto (sistema operativo, aplicaciones, bases de datos, configuraciones, etc) en otro sistema distinto al original, sin perder ninguna funcionalidad. (13-DOC-Cliente-Num) Página 7

8 7. Replicación de Almacenamiento En la actualidad, puede que nos encontremos en un entorno multi-sede donde exista la centralización de los servicios. Las líneas de comunicaciones entre estas sede nos permiten acceder de un modo remoto a los servicios centrales donde están publicadas las aplicaciones o bases de datos. Esta configuración puede ser perfectamente utilizada para no solo centralizar nuestro almacenamiento compartido, sino para asegurarnos un centro de respaldo geográfico de toda nuestra información, y que en caso de catástrofe pueda salvar la continuidad de nuestro negocio. Los actuales sistemas de almacenamiento NAS, permiten sincronizarse por parejas en un entrono WAN, es decir, a través de una simple conexión a internet. Todos los datos residentes en una unidad NAS pasarían a replicarse diariamente a nuestra segunda unidad NAS ubicada en otra sede geográfica. Esto nos provee de una redundancia de almacenamiento aprovechando el ancho de banda de internet nocturno no consumido. (13-DOC-Cliente-Num) Página 8

9 8. Backup CLOUD - On Line La copia de seguridad de nuestros documentos centralizados y Base de datos está localizada en la misma oficina donde es creada, de tal modo que si un día ocurre un catástrofe en esta ubicación, como incendio, inundación, derrumbe, etc, la totalidad de la información de nuestra empresa así como datos de clientes, proveedores y transacciones fiscales o comerciales puede desaparecer. Esto no solo es un problema de gravedad incalculable para la supervivencia de nuestra empresa, sino que incumple la normativa legal sobre Protección de Datos LOPD, que nos obliga a disponer siempre de una copia de nuestros datos fuera del domicilio donde se generan. Hasta el momento esa peculiaridad se ha solventado con sistemas de CINTA o incluso mediante económicos discos USB externos que extraíamos asiduamente de nuestras empresas para salvaguardar la información. Este procedimiento no sol conlleva una preocupación diaria sino un riesgo a perder el medio en el que se realizan estas copias. El revolucionario sistema de Backup On Line nos provee de un método automático, fiable y sobre todo desatendido para asegurar nuestra información vital fuera de nuestro domicilio empresarial. Con una simple conexión a internet, se genera un procedimiento de copia automatizado hacia unos servidores de almacenamiento en la NUBE, aprovechando las horas que nuestra empresa está cerrada y por lo tanto el ancho de banda de internet está totalmente libre. Solamente en caso de incidencia deberemos actuar sobre el procedimiento, pues el sistema nos envía informes de veracidad de los datos a diario. Toda la información estará siempre disponible para su restauración y solamente podría ser accedida por su propietario pues todos los datos enviados al entorno nube son encriptados mediante una clave personal antes incluso de salir de nuestros servidores. A parte, este (13-DOC-Cliente-Num) Página 9

10 sistema NUBE puede interactuar y complementar a nuestro sistema de almacenamiento NAS, para una más rápida restauración en caso de pérdida de datos ocasional como un borrado de fichero, etc. Por otro lado, entre nuestros equipos informáticos seguro que hay muchos gerentes de empresa que están usando como ordenador un PC Portátil y dejan en el sus documentos de trabajo, confidenciales, personales... y su correo electrónico. Lo último para lo que tiene tiempo es para hacerse una copia de seguridad cada día. Con Backup On line, copiar esos ficheros y el PST del correo es una tarea automática y lleva muy poco tiempo una vez subida la primera copia. Con esto despreocupamos al gerente de la tarea de hacerse la copia y se asegura que pueda recuperar esos datos y PST que contiene su correo, agenda y contactos. (13-DOC-Cliente-Num) Página 10

11 9. Plan de Contingencia. Continuidad de Negocio Seguramente alguna vez habremos sido partícipes de algún simulacro de incendio o evacuación en algún establecimiento público. La única manera de poder llevar a éxito una contingencia es haber diseñado previamente un plan de contingencia, donde clara y explícitamente se definan los roles de cada persona y sus tareas a realizar. En nuestros negocios pasa exactamente lo mismo, cada vez que hay un problema de cierta gravedad con los sistemas, podemos optar por hacer dos cosas, apagar y volver a encender o directamente llamar al servicio técnico para que resuelva la incidencia. En empresas donde no hay un técnico TI lo más lógico es aplicar la segunda opción, ya que en que mejor manos que de un técnico especializado para resolver esa incidencia crítica. En ciertos casos, donde las empresas poseen personal técnico de TI se desarrollan planes de contingencia, donde se establecen todos los roles y tareas a ejecutar en caso de que por el motivo que sea nuestros sistemas no funcionen. Es en este plan de contingencia donde primeramente se estudia en detalle toda nuestra infraestructura y los riesgos a los que está expuesta como, equipos obsoletos, sistemas operativos no soportados, inexistencia de cortafuegos o antivirus, accesos a nuestra red no gestionados, sistemas de backup y respaldo, etc. todos estos riesgos definen exactamente no el grado de salud que posee nuestra infraestructura, sino el grado de riesgo de que en un momento dado, pueda parase todo o parte de nuestros sistemas y afectarnos muy negativamente en nuestro negocio. Con todo este desglose de riesgos se pueden definir por un lado cuales son las vías de mejora y desarrollo de nuestra infraestructura a corto, medio o largo plazo y por otro lado cuales son las tareas que deberán realizarse, llegado el caso, para minimizar el impacto y pode reestablecer todos nuestros servicios. Nuestro equipo de consultores especializados en continuidad de negocio podrán ayudarle a preparar este plan de contingencia y de este modo estar preparado ante cualquier eventualidad negativa, e independientemente que se disponga de Técnico TI en la empresa, siempre sería bueno conocer al menos los riesgos actuales, para poder determinar y enfocar las próximas inversiones en TI, en búsqueda de la mejora y aseguramiento de nuestro negocio. (13-DOC-Cliente-Num) Página 11

12 10. Estimación Económica de Soluciones A continuación y de modo informativo valoramos cada una de las solucione explicadas en este documento. - Backup Virtual ( Acronis Backup & Recovery 11 con Universal Restore) IVA - Backup Bare-Metal (copia imagen completa VSS Server 2008/2012) 20 + IVA - Almacenamiento NAS (Fujitsu Celvin Q700 NAS 2x1TB) IVA - Almacenamiento NAS Replicado (Fujitsu Celvin Q700 NAS 2x1TB) IVA - Backup On Line (CLOUD BaaS 25GB) 35 / mes - Plan de Contingencia (2 Jornadas consultor especializado) IVA Diciembre 2013 TECON SOLUCIONES INFORMATICAS Dpto. Sistemas y Desarrollo TI Rafael Martínez Mayoral Director Técnico (13-DOC-Cliente-Num) Página 12