Toda versión impresa de éste documento se considera Documento No Controlado

Transcripción

1 FECHA: Dic.9-10 VERSION: 2 APROBO: DRA. LINA VALERO/ Página 1 de 7 1. Intrducción Un bjetiv básic de tda rganización es n perder la infrmación en cas de que se prduzca un desastre, natural prvcad. Para asegurar la máxima dispnibilidad de ls dats, se debe planificar la restauración de la infrmación ante un fall catastrófic. Cuant más rápida y eficientemente se puedan restaurar ls dats perdids, mayr será la dispnibilidad. 2. Objetiv Implantar un plan de cpias de seguridad y restauración 3. Alcance El plan incluye, instalación del prgrama de backup, realización de backup (cpia de infrmación en ls dispsitivs de almacenamient), generación de cpias en DVD, mantenimient y revisión de infrmación guardada, manutención de dispsitivs de almacenamient, recuperación de infrmación en cas de desastre perdida de infrmación. Este plan se desarrllara para la clínica, htel y spa. 4. Herramientas Las prpias herramientas que acmpañan a las bases de dats más herramientas gratuitas y de us n restringid. 5. Vcabulari Que es un incidente desastre? En general, un incidente se categriza cm desastre cuand se da alguna de las siguientes cndicines: Bien la rganización es incapaz de cntener cntrlar el impact de un incidente. O bien el nivel de dañ destrucción causad pr un incidente es tan sever que la rganización n puede recuperarse de él cn rapidez. La puesta en marcha y la revisión cntinua de un plan de recuperación de desastres permiten vlver a la nrmalidad cn el mínim impact después de un desastre natural prvcad que interrumpa las actividades ctidianas. Tda versión impresa de éste dcument se cnsidera Dcument N Cntrlad

2 APROBO: DRA. LINA VALERO/ Página 2 de 7 Existen muchs tips de desastres psibles, cn un grad variable de severidad y prbabilidad de currencia. Desastres naturales: cm pr ejempl, temblres de tierra, inundacines, trmentas e incendis a gran escala. Desastres causads pr el hmbre: tales cm incendis prvcads, explsines, ataques terrristas, apagnes, errres de hardware/sftware, huelgas, rb, bajas inesperadas de persnal clave, vandalism, ataques de hackers de virus, entre trs. Plan de cntingencia Un plan de cntingencia implica prepararse para l per, Se debe estar preparad para detectar, reaccinar y recuperarse ante sucess que amenacen la seguridad de ls recurss y activs de infrmación, tant si sn naturales cm causads pr el hmbre. El bjetiv principal de td plan de cntingencia cnsiste en retrnar a la nrmalidad tras un suces inesperad en el menr tiemp y cn el menr cst psible. En el mejr de ls cass, el plan de cntingencia cnseguirá que la marcha del negci n se vea afectada apreciablemente. Ls planes de cntingencia están cmpuests pr ds niveles básics de planificación. 1 nivel: El plan de recuperación ante desastres (Disaster Recvery Plan DRP), centrad en dar respuesta a incidentes. Prepara a la rganización para afrntar y recuperarse ante un desastre, tant de carácter natural cm human. Típicamente, el DRP se cncentra en el prces de dats y en que vuelvan a estar dispnibles. Representa la acción a crt plaz para slucinar ls prblemas. Para tener la dispnibilidad de recuperación ante desastres, se cntara cn una cpia de la infrmación fuera y dentr de la ficina. La cpia externa se entregara al gerente de calidad, permitiend la recuperación de la infrmación en cas de desastre. Esta cpia se entregara al gerente de calidad cn diferencias n superires a un mes. 2 nivel: El plan de cntinuidad de negci (Business Cntinuity Plan BCP), centrad en mantener las peracines de negci mientras la empresa se recupera del desastre y en minimizar sus efects. El BCP aumenta la capacidad de la rganización para cntinuar adelante cn las funcines críticas del negci ante la currencia de un incidente de seguridad un desastre. Se cncentra en ls prcess de negci: Se debe cntar cn una cpia del sftware de SIC también fuera de las instalacines de la clínica.

3 APROBO: DRA. LINA VALERO/ Página 3 de 7 En cas de presentarse un percance en las instalacines de LA LTDA en cuant riesgs de seguridad de infrmación, se debe instalar el prgrama del SIC restaurar la base de dats cn la fecha más reciente cn que se cuente en el backup. Revisar y evaluar la cantidad de infrmación que se pueda haber perdid, y remitirse a ls dcuments físics que se encuentren dispnibles para levantar la infrmación perdida. Dar un diagnstic de infrmación recuperada y un aprximad de infrmación perdida. Lueg de realizar el levantamient de infrmación y haberla recuperad se debe prceder a realizar un nuev backup para respaldar la infrmación hasta la fecha. 6. RESPONSABLE Persnal que realizará la labr El persnal que desarrllara estas actividades es el encargad de sistemas y el persnal encargad de diligenciar las facturas, en trabaj cnjunt y mancmunad, en cabeza del ingenier de sistemas de la cmpañía. 7. DESARROLLO 7.1 Plan de cpia de seguridad y restauración El plan de cpias de seguridad y restauración se llevara acab de la siguiente manera. Estructura En ls cmputadres de se generará una carpeta denminada Backup La Fnt cn estructura así 2 carpetas principales denminadas diarias, mensual. Dentr de estas carpetas encntrarems una carpeta para cada un de ls backup cn fecha y hra. Para el sistema mirrw se utilizara una carpeta exclusiva para este sistema, al igual que para la cpia de seguridad de las bases de dats de nmina, SIC, y ROMANA.

4 7.2 Peridicidad PROGRAMA DE APROBO: DRA. LINA VALERO/ Página 4 de 7 Para las cpias de seguridad de ls usuaris se realizaran ds veces pr semana y estas se ubicaran en la carpeta diari en la estructura según usuari. En la primera semana de cada mes se realizara una cpia cmpleta ubicada en la carpeta mensual est también aplicara para el sistema mirrw. Para las bases de dats de nmina, SIC, y ROMANA, se realizara diari el backup. 7.3 Tip de cpia Las cpias semanales serán de tip diferencia, sl cpiand ls archivs que se hayan mdificad lueg de la última cpia, ests dats se encntraran Zipeads. Las cpias mensuales serán cmpletas, ests dats se encntraran Zipeads. Para el sistema mirw serán siempre cmpletas al igual que para las bases de dats. 7.4 Restauración Para restaurar la infrmación sl será necesari desempaquetar el cntenid de la última cpia cmpleta de usuari prgrama, y adicinar la ultima cpia diferencial que se tenga, y ubicarla en la carpeta indicada. Duración de las cpias de seguridad Para la cnservación de ls backups se manejara un métd abuel-padre-hij, el cual csiste en mantener las cpias de la ultima semana siend estas relacinales, el backup mensual se cnservaran ls últims 2 meses. Lugar de almacenamient de las cpias de seguridad Para el plan de backups de la empresa se cuenta cn 2 discs durs externs, en ls cuales se ubicara la infrmación respaldada de frma periódica través de la red se sacara la infrmación de ls equips, en carpetas individuales para facilitar su lcalización, ests discs tienen una capacidad de de 40 y 1000 gigas respectivamente, ls discs se encuentran ubicads en la ficina de sistemas. Se debe generar una cpia en DVD cada mes de las bases de dats la cual se entrega al encargad de la dirección. Estas cpias en DVD tendrán una vigencia de 1 añ.

5 APROBO: DRA. LINA VALERO/ Página 5 de 7 Respnsabilidad de ls usuaris Para que el plan de backup sea efectiv, se debe cntar cn la clabración de ls usuaris, para ell se gener este pequeñ índice para el manej y almacenamient de la infrmación de ls usuaris. 7.5 Guía para ls usuaris Ls backups autmátics se realizaran a la carpeta mis dcuments de tds ls equips que se encuentren dentr del plan de backup. Pr ell es imprtante que ls usuaris: Guarden en Mis Dcuments cn la estructura que se desee la infrmación relevante para la empresa aquella que se cnsidere de vital imprtancia para el trabaj. Ls archivs persnales, música, imagenes y vides n relacinads cn la empresa deben guardarse en una carpeta diferente a la carpeta de Mis Dcuments de Windws. N se deben utilizar nmbres excesivamente grandes para denminar ls archivs carpetas, máxim hasta 128 caracteres recuerde que el espaci es cnsiderad un carácter, utilice abreviaturas nmbres crts, ls nmbres muy largs n permiten la cpia de este archiv carpeta en el backup. Al mment de generar el backup tda infrmación persnal, música, imágenes vides n relacinads cn la empresa que se encuentren en la carpeta Mis Dcuments de Windws, serán eliminads de esta, pues generan espaci de almacenamient innecesari en ls discs de ls backup y debid a las dificultades de espaci este se debe ptimizar mejrand el tiemp de respuesta. Cm sugerencia de la ficina de sistemas, se les recmienda a ls usuaris crear una carpeta cn su nmbre dnde ubique tda su infrmación persnas fuera de la carpeta de Mis Dcuments, la cual n será tcada pr el persnal de sistemas, est también cntribuirá al mejr mantenimient de las maquinas, pues de esta frma se pdrá liberar espaci en ls equips en las jrnadas de mantenimient que realiza esta ficina, sin temr de brrar infrmación del usuari, de su clabración dependerá el buen funcinamient del plan de backup.

6 7.6 Equips a ls que se les realiza el backup APROBO: DRA. LINA VALERO/ Página 6 de 7 Identificación Cmputadr Ubicación Archivs P1-RECEPC1-57 Recepción Pis 1 Mis Dcuments P2-CONTAB1-06 OFICINA CONTABILIDAD P 2 Mis Dcuments P2-CONTAB2-58 OFICINA CONTABILIDAD P 2 Mis Dcuments P2-RECEPC2-02 FARMACIA P 2 Mis Dcuments P4-ESTUDF1-17 OF.DIR G. CALIDAD P2 Mis Dcuments P4-BIBLIOT2-22 RECEPCION SPA Mis Dcuments P2-SISTEM1-08 OFICINA SISTEMAS LA SERVER PISO 2 Bases de dats SIC, Nmina, Rmana, Sunttel P2-SISTEM2-09 SISTEMAS P 2 INTERNET SERVER Mis Dcuments P2-TESORE1-03 TESORERIA P 2 Mis Dcuments P4-CONSUF2-38 OFICINA TALENTO HUMANO Mis Dcuments P4-SCLIEN1-26 RECEPCION CIRUGIA PISO 3 Mis Dcuments P4-ASISPRE1-55 ASISTENTE PRESIDENCIA PISO 4 Mis Dcuments P4-ASISTE2-25 ACADEMIA Mis Dcuments P5-HOTELF1-31 BIBLIOTECA P 4 Mis Dcuments P4-AUDIOVIS1-43 BIBLIOTECA P 4 Mis Dcuments P4-CORPORAL-45 ESTUDIO CORPORAL P 4 Mis Dcuments. Mirrw P4-FACIAL-46 ESTUDIO FACIAL P 4 Mis Dcuments P4-CONSUF1-15 RECEPCION 4 PISO Mis Dcuments P4-PORMER1-56 OFICINA DE SERVICIO AL CLIENTE PISO 4 Mis Dcuments P5-RECEPC5-39 RECEPCION 5 PISO Mis Dcuments 8. REGISTROS Se lleva cntrl de la entrega de ls backups de las bases de dats al encargad pr la dirección. 9. ANEXOS Este instructiv n genera anexs. 10. HISTORIA DEL DOCUMENTO Versión 0. Agst Versión 1. Juni 23-09: Se cambia que la entrega n se realiza a la subgerente sin a un representante de la dirección.

7 APROBO: DRA. LINA VALERO/ Página 7 de 7 Versión 2. Ener 17-11: Se cambia el manej de espaci y cntrl de backups, se actualizan equips a ls que se realizan ls backup.