POLITICAS DE BACKUP SISTEMA DE GESTION DOCUMENTAL VERSION: 1.2

Transcripción

1 SISTEMA DE GESTION SNR POLITICAS DE BACKUP SISTEMA DE GESTION VERSION: 1.2 Elaboró: CARLOS ANDRES GOMEZ G. VERSION 1.0 Revisó: Aprobó: JHON CARLOS RUIZ CORTES ACTUALIZACION VERSION 1.1 ENRIQUE MONTAÑEZ MUÑOZ ACTUALIZACION VERSION 1.2

2 SISTEMA DE GESTION SNR 1. OBJETIVO Y CAMPO DE APLICACIÓN El Centro de Cómputo de la oficina de registro se encargará de proteger y garantizar que los recursos del sistema de información (Aplicaciones y Bases de Datos) de la oficina de registro, se mantengan respaldados y sean fácilmente recuperables en el momento que se necesite. ALCANCE: Inicia: Inicia con la programación que se tiene definida en el Centro de Cómputo de la oficina de registro para hacer copias de seguridad de las bases de datos de PostgreSQL. Qué hace?: Ejecutar procedimiento de la base de datos y diligenciar bitácora de Backup de acuerdo a su periodicidad. Termina: Con la verificación del Backup y posterior custodia de dichas copias de seguridad. 2. RESPONSABLES: Responsable estratégico: Jefe Oficina de Informática Responsable operativo: Coordinador o Administrador del Centro de Cómputo de cada Oficina de Registro. 3. DEFINICIONES: BACK-UP: Copia de seguridad de los archivos, aplicaciones y/o bases de datos disponibles en un soporte magnético (generalmente discos extraibles, unidades de cinta), con el fin de poder recuperar la información en caso de un daño, borrado accidental o un accidente imprevisto. Es conveniente realizar copias de seguridad y verificación de las mismas a intervalos temporales fijos (diario o semanal, por ejemplo), en función del trabajo y de la importancia de los datos manejados. Copia de Respaldo o Seguridad: Acción de copiar archivos o datos de forma que estén disponibles en caso de que un fallo produzca la pérdida de los originales. Esta sencilla acción evita numerosos, y a veces irremediables, problemas si se realiza de forma habitual y periódica.

3 SISTEMA DE GESTION SNR Base de Datos: Conjunto de datos que pertenecen al mismo contexto almacenados sistemáticamente. En una base de datos, la información se organiza en campos y registros. Los datos pueden aparecer en forma de texto, números, gráficos, sonido o vídeo. Copias de Seguridad: copias de la información en un medio magnético que se almacena en un lugar seguro. Contingencia: Conjunto de procedimientos de recuperación. Las acciones a contemplar aplican para Antes- Durante- Después con el fin de reducir las pérdidas. Plan de Contingencia: procedimientos alternativos de una entidad cuyo fin es permitir el normal funcionamiento de esta y/o garantizar la continuidad de las operaciones, aún cuando alguna de sus funciones se vean afectadas por un accidente interno o externo. Recuperación: Hace referencia a las técnicas empleadas para recuperar archivos a partir de una copia de seguridad (medio externo); esto se aplica para archivos perdidos o eliminados por diferentes causas como daño físico del dispositivo de almacenamiento, borrado accidental, fallos del sistema, ataques de virus y hackers. Restauración: Volver a poner algo en el estado inicial. Una Base de Datos se restaura en otro dispositivo después de un desastre. PHVA Planeación: Garantizar la realización de respaldo. Hacer: Desarrollar cada una de las actividades contempladas en el proceso de Backup. Realizar actividades para la recuperación de información cuando sea necesario. Verificación: Supervisión de los bkf o Backup Datos por tamaño y fecha de modificación y registro diario en la bitácora de control de Backup s. Actuar: Hacer seguimiento proceso de Backup`s. En caso que los backup no se estén realizando correctamente se deberá informar inmediatamente a la oficina de informática para tomar los correctivos necesarios.

4 SISTEMA DE GESTION SNR 4. CONTENIDO: Se describe la actividad y se establecen los link con formatos, documentos, instructivos, protocolos, normas, actas. ACTIVIDAD ESENCIAL Proceso Backup de DESCRIPCIÓN. CÓMO? Descripción de actividades: 1. La oficina de informática definió, que el proceso de backup se realice de forma automática (tareas programadas de Windows), con una periodicidad: 2. Diaria final del día: Su ejecución se llevará a cabo en horario nocturno, de la siguiente manera: Diferencial.Bkf para imágenes y.backup para base de datos, copias que se realizarán en la unidad LTO IBM 800GB. 2.1 La verificación se debe hacer de dos formas: Fecha de modificación o creación: Para verificar si el backup de la Base de Datos se realizó en la fecha estipulada, se debe ubicar en la carpeta Backups DB al abrirla encontrara los archivos generados por la tarea programada en cada una de las unidades de almacenamiento externas, los cuales aparecen de la siguiente manera: MISIONAL_Fri backup y ORIP_Fri como se ve en el ejemplo anterior el backup crea un nombre con la fecha (DD,MM,AA) para las bases de datos Misional y Orip respectivamente, para el caso del backup de Imágenes, se debe verificar en la carpeta Back_Diferencial por la fecha de modificación o Date Modified. 2.2 Tamaño de Archivo: La verificación por tamaño de archivo se hará por cada una de las carpetas, en las unidades de almacenamiento externo de la siguiente manera: Backups DB: se abre la carpeta y se verifica el tamaño del archivo en la columna tamaño o size de la ventana. Ejm: ORIP_ backup size 826,102 KB Backup_Diferencial en HITACHI: se abre la carpeta y se verifica el tamaño del archivo en la columna tamaño o size de la ventana. Ejm: Back_Diferencial size

5 SISTEMA DE GESTION SNR 262,156,980 KB. La verificación del backup en las cintas LTO Ultrium se hará de la siguiente forma: 1. Doble clic en el icono que se encuentra en el escritorio de backup. 2. En la ventana que aparece selecionamos always start in wizard mode y clic en el botón next. 3. Seleccionamos restore files and settings y clic en el boton next. 4. Desplegamos hacienda clic en + LTO ultrium y verificamos la fecha del backup que se halla realizado. 5. Para finalizar clic en cancel 3. Diaria: se realiza al final del día, esta copia se hará por medio de una tarea programada, dicho backup se almacenará en el disco duro externo HITACHI de 2TB. El proceso inicia y termina automáticamente Fecha de modificación o creación: Para verificar si el backup se realizó en la fecha estipulada se debe ubicar en la carpeta Back_Diferencial.bkf en el disco duro externo Hitachi de 2TB, para verificar el tamaño del archivo, haga clic derecho propiedades y seleccione size o tamaño posteriormente copie el tamaño a la bitácora. 4. Diligenciar en los formatos de control las copias realizadas con sus respectivas bases de datos, fecha de creación y tamaño utilizar el formato oficial Bitacora Backup Diario en formato Excel. Responsable: Coordinador o Administrador Centro de Cómputo. Conocimiento: Aplicaciones y Bases de Datos. Recursos esenciales: Sistema de información, instructivos y equipos. Normatividad: NTC-ISO/IEC Sistema de Gestión de Seguridad de la Información. Ley 23 de 1982: Sobre Derechos de Autor Decretos y normatividad aplicable a la SNR.

6 SISTEMA DE GESTION SNR Seguimiento a la bitácora de control Herramientas de control: Bitácora de Control Frecuencia: Diaria, semanal y/o mensual Tecnología (M.A.S): Manual, automatizado y sistematizado. Descripción de actividades: 1. Diligenciar en la bitácora los siguientes campos: BASE DE DATOS (ORIP, MISIONAL), NOMBRE DE LOS ARCHIVOS (BACKUP DB, BACKDIFERENCIAL), MEDIO (RDX320, HITACHI), FECHA, TIPO (PARCIAL, POR ESQUEMAS, COMPLETO), PROCESO DE BACKUP (MANUAL, AUTOMATICO), PROGRAMA (IRIS), RESPONSABLE. 2. Estos datos deberán ser diligenciados diariamente en cumplimiento a las políticas de seguridad de la Entidad y deberán ser enviados trimestralmente a la oficina de Informática por medio del correo electrónico soporte.iris@supernotariado.gov.co. Responsable: Coordinador o Administrador Centro de Cómputo. Conocimiento: Aplicaciones y Bases de Datos. Recursos esenciales: Sistema de información, instructivos y equipos. Normatividad: NTC-ISO/IEC Sistema de Gestión de Seguridad de la Información. Ley 23 de 1982: Sobre Derechos de Autor Decretos y normatividad aplicable a la SNR (Políticas de Seguridad en los Sistemas de Información). Herramientas de control: Bitácora de Control. Frecuencia: Diaria, semanal y/o mensual Tecnología (M.A.S): Manual, automatizado y sistematizado. 5. DOCUMENTOS DE REFERENCIA. ISO/IEC:17799 e ISO/IEC: Seguridad Informática.