PROCEDIMIENTOS DEL NOC RESPALDO Y RECUPERACION DE DATOS Página 1 de 7
OBJETIVO El objetivo de este procedimiento es describir la política de respaldo por defecto para el NOC de Provectis, entendiéndose por tal la política que regirá en dicho NOC a falta de requerimientos específicos por parte de sus clientes. En caso que uno o más clientes requieran políticas de respaldo personalizadas, sus requerimientos prevalecerán por sobre la política de respaldo estándar descrita en este documento. FUNCIONES DE RESPALDO DE DATOS Las funciones que deben ejecutarse relacionados con el Respaldo de Datos son las que se describen en la siguiente tabla: Función Administración de Procesos de Respaldo Ejecutar procesos de respaldo diarios de sistemas y datos no incluidos en sistemas automáticos de Respaldo diarios Ejecución y/o Verificación de ejecución y respaldo de archivos de LDAPs o Active Directory en Controladores de Dominio Ejecución de procesos de respaldo semanales de sistemas y datos no incluidos en sistemas automáticos de Respaldo semanales Ejecución de procesos de respaldo mensuales de sistemas y datos no incluidos en sistemas automáticos de Respaldo mensuales Programación de Procesos de Restauración de datos en ambientes de prueba para comprobar procedimientos de recuperación y calidad de datos respaldados Verificación de ejecución y término exitosos de procesos de prueba de restauración de datos Toma de acciones apropiadas para resolver eventos anómalos en procesos de prueba de restauración de datos Ejecución de procesos de respaldo anuales de sistemas y datos no incluidos en sistemas automáticos de Respaldo anuales Definición y configuración de políticas de respaldo Mantenimiento de Programa de Procesos de Respaldo Asignación / Desasignación de recursos de plataforma de Respaldo Periodicidad Semanal Semanal Semanal Mensual Mensual Mensual Trimestral Trimestral Trimestral Anual Anual Anual Por Demanda Por Demanda Por Demanda Página 2 de 7
PLATAFORMA DE RESPALDO La plataforma en que se efectúa los respaldos en el NOC de Provectis es Symantec Backup Exec, la solución de Symantec para la gestión distribuida de datos en ambientes corporativos de red. Backup Exec es una solución cliente servidor, basada en la red, esto es, sus funciones están disponibles para el ambiente completo de red, y pueden automatizarse para ejecutarse en un ambiente 24 x 7. GESTION DISTRIBUIDA DE DATOS Las funciones de Backup Exec, implantadas en el NOC de Provectis y disponibles actualmente en más de 30 plataformas operacionales son: Respaldo Operacional y Restauración de Datos ( Backup y Restore ) El proceso de respaldo crea una copia de un archivo, llamada una versión, para proveer protección en caso de pérdidas operativas o destrucción de archivos. El cliente tiene la libertad para definir la frecuencia con que se efectuará el respaldo y la cantidad de copias (versiones) a guardar. Las copias se almacenan en el servidor Backup Exec. Las distintas versiones del mismo archivo están estrechamente vinculadas entre sí y relacionadas con el archivo original, como grupo de respaldos. Si el archivo original se daña o se pierde, la restauración es el proceso mediante el cual se usa el respaldo de los datos para recrear el archivo original. Normalmente se usa la versión más nueva de los datos, pero es posible efectuar una restauración desde cualquier versión existente. Existen mecanismos para controlar la cantidad de versiones de respaldo de un archivo. Se especifica la eliminación automática de versiones antiguas a medida que se crea versiones nuevas, y también se elimina automáticamente versiones antiguas después de un cierto periodo de tiempo. Backup Exec usa el concepto de respaldo progresivo, lo que significa que opera con respaldos incrementales una vez que ha creado la primera copia de un archivo. En consecuencia, sólo se respaldará aquellos archivos que han sido modificados desde el último respaldo, además de los archivos nuevos que aparezcan. Página 3 de 7
La reorganización de los medios físicos de almacenamiento de modo de almacenar los datos de cada cliente juntos físicamente, en una cantidad pequeña de medios y así proveer accesos rápidos en el caso de recuperación de sistemas completos, es hecha de forma transparente para el cliente y está completamente automatizada en el servidor. La ventaja de respaldar de esta manera es evitar respaldos de datos que no han sido modificados y usar los recursos de almacenamiento en forma eficiente, al no almacenar datos redundantes. La política de respaldo por defecto en el NOC de Provectis consiste en lo siguiente: Archivos existentes en la máquina cliente o Se mantiene en todo momento las 3 últimas versiones de respaldo o Las 2 versiones más antiguas (llamadas inactivas) se guardan durante 30 días, contados desde que se transforman en inactivas. La versión activa (la más reciente) nunca expira, esto es, Backup Exec mantiene todos los respaldos activos en forma indefinida Archivos que han sido borrados en la máquina cliente o Se mantiene 1 versión inactiva o La versión inactiva se retiene durante sesenta días La política anterior se denomina tipo de gestión (management class) en términos usados por Backup Exec, y es importante destacar que se puede definir varios tipos de gestión para una misma instalación, pudiéndose escoger el tipo deseado desde el sistema cliente. La frecuencia de respaldo es diaria, de Lunes a Viernes, entre las 00 y las 07 horas. El proceso de restauración trae la copia de respaldo del archivo perdido o dañado y la deja en el sistema designado por el cliente, luego de dicha pérdida o daño. Se puede restaurar archivos desde un nodo cliente a otro nodo cliente, siempre que exista compatibilidad entre los sistemas de archivo. Se puede restaurar la última versión o versiones anteriores, de acuerdo a lo especificado por el cliente. Página 4 de 7
Se puede ejecutar una restauración desde la máquina cliente o bien se puede usar la interfaz Web para restaurar un archivo en forma remota. Archivo y recuperación ( Archive y Retrieve ) Archivar, en términos de Backup Exec, significa crear una copia separada de un archivo, grupo de archivos o de todos los archivos de un directorio, en los dispositivos de almacenamiento, que se almacenará por un período específico de tiempo. Esta función se usa normalmente para crear una copia adicional de los datos y guardarla por razones históricas y controlarla sólo por fecha de expiración (sin control de versiones). La política de respaldo Archive por defecto en el NOC de Provectis consiste en mantener la copia por un período de tiempo de 365 días. Se puede acceder a los datos archivados usando la operación de recuperación, para devolverlos al cliente Backup Exec cuando dichos datos sean requeridos. Al efectuar la operación de archivado, se puede agregar una descripción a los datos al momento de dicha operación, constituyendo de esta forma un paquete Más tarde, cuando se requiera ubicar los datos para recuperarlos, se puede usar la descripción para efectuar búsquedas y determinar el archivo a ser recuperado. Se puede agregar datos a un paquete existente al efectuar una operación de archivado posterior, suministrando la descripción de un paquete existente. La diferencia entonces entre las operaciones de respaldo y archivo es que la operación de respaldo crea y administra versiones múltiples de respaldo que están vinculadas directamente con el archivo original, mientras que al archivar se crea un archivo adicional que se guarda por un período específico de tiempo, normalmente en el caso de información crítica. Almacenamiento y dispositivos Los datos administrados por Backup Exec se almacenan en lo que se denomina el depósito ( repository ) de almacenamiento de Backup Exec, que puede consistir en diferentes dispositivos de almacenamiento, como discos, cintas o dispositivos ópticos, los que están conectados directamente al servidor Backup Exec y administrados por él. Estos objetos de datos pueden ser archivos o directorios (carpetas) que han sido respaldados desde sistemas del cliente; pueden también ser objetos como tablas o registros de aplicaciones de bases de datos o simplemente bloques de datos que un sistema cliente requiere almacenar en los dispositivos de almacenamiento del servidor Página 5 de 7
Otras funciones de administración de almacenamiento de Backup Exec Backup Exec también ha implantado funciones de administración de almacenamiento que permitan mover objetos de datos desde un volumen de almacenamiento a otro. Para garantizar una recuperación completa de un cliente en forma rápida, el servidor Backup Exec reorganiza los volúmenes de almacenamiento de modo que los datos de un sistema cliente estén almacenados en forma cercana en un número pequeño de medios de almacenamiento, como cintas o cartuchos ópticos. Con este propósito, Backup Exec ha implantado funciones para mover objetos de datos desde un volumen a otro y para ubicar objetos de datos que están relacionados entre sí ( colocation.) Otra función de administración de almacenamiento importante de Backup Exec que se ha implantado en el servidor Backup Exec es la capacidad de duplicar objetos de datos en forma asíncrona y de almacenarlos en distintos dispositivos de almacenamiento. Es especialmente importante, por razones de recuperación de desastres, tener una segunda copia de los datos, en el caso de pérdida de dispositivos de almacenamiento. Esta función también es completamente transparente para el usuario y se ejecuta automáticamente en el servidor Backup Exec. Seguridad Para asegurar que sólo el cliente dueño de la información o quién esté autorizado, pueda acceder a los datos, Backup Exec usa un algoritmo de autenticación. Cuando un cliente desea comunicarse con el servidor, se produce un proceso de verificación en ambos extremos, esto es, el cliente debe identificarse ante el servidor y el servidor debe identificarse ante el cliente. Para ello, todos los clientes poseen una clave de acceso que se almacena en el servidor y en el cliente. Si la comunicación ha finalizado o si ha transcurrido el período de timeout sin actividad, se terminará automáticamente la sesión y se requerirá una nueva autenticación. Compresión Se puede efectuar compresión en el sistema cliente; si se ha seleccionado la opción de compresión en dicho sistema y si las opciones en el servidor lo permiten, entonces los archivos respaldados y archivados serán comprimidos antes de transmitirse por la red al servidor Tivoli. Página 6 de 7
Pruebas de Recuperación Una política adecuada de respaldos, para ser completa, debe considerar la ejecución de pruebas periódicas tendientes a verificar que la información respaldada puede ser recuperada y usada. Con este fin, las siguientes pruebas de recuperación se efectuarán en el NOC de Provectis: Cada vez que cambie la versión del software administrador de respaldos, Backup Exec, se restaurará el disco del Sistema Operativo para cada plataforma existente en la Sala de Servidores del NOC de Provectis. Esto es, se usará el respaldo correspondiente y se reconstruirá el Sistema Operativo de cada plataforma Una vez al mes, se recuperará ( Retrieve ) un archivo antiguo respaldado mediante la operación Archive. Página 7 de 7