Universidad Latinoamericana de Ciencia y Tecnología. Facultad de Ingeniería Escuela de Ingeniería Informática Tema de Investigación: "Información segura en medios digitales" Proyecto de Seminario de Graduación Para Optar al Grado de: Licenciatura en Ingeniería Informática Autor: Jairo Brenes Delgado. Prof. Miguel Pérez Montero San José, Costa Rica. Agosto 2006. i
Dedicatoria. Dedico esta investigación a Dios, mi familia y a todas aquellas personas que me brindaron su apoyo tanto directo como indirecto para la realización del presente trabajo. Jairo Brenes Delgado. ii
Agradecimientos. Le doy gracias profundas al profesor Lic. Miguel Pérez, tutor de la presente investigación, quien con su sabiduría y bagaje de información me proporcionó la ayuda necesaria en los aspectos relacionados a la elaboración de este trabajo. Además de la colaboración recibida de HP la cual proporcionó toda la información relacionada a la presente investigación. iii
Tabla de Contenidos Introducción... 1 El avance tecnológico de los archivos digitales... 2 El impulso de la firma digital... 3 Conclusión...20 Recomendaciones...21 Bibliografía...23 Anexos..24 iv
Resumen Ejecutivo Una de las principales preocupaciones en nuestro entorno es el alto porcentaje de datos que está creciendo exponencialmente, y que a su vez son muy difíciles de manejar o administrar por parte del Departamento de Tecnologías de Información (en relación a la seguridad y respaldo de los datos). La segunda preocupación, es la disponer los datos almacenados del sistema hacia los usuarios que lo solicitan y de asegurar un acceso transparente de los datos hacia los usuarios finales. El presente trabajo expone los aspectos relacionados a HP RISS (Sistema de almacenamiento de información referenciada) como una solución óptima de almacenamiento digital, la cual ofrece un sistema robusto y de administración centralizada de los recursos organizacionales. Este sistema ofrece una opción interesante para el acatamiento de la Ley 8454 recientemente aprobada, la cual hace hincapié en que se debe garantizar la inalterabilidad de la información y que se posibilite su posterior acceso o consulta siempre y cuando se preserve la información relativa al origen de los documentos virtuales. Se comenta de los aspectos relativos a las características propias del HP RISS, en relación a los componentes físicos, tales como: especificación de hardware, principales características, beneficios del sistema, ventajas sobre la administración de los sistemas actuales. Además se describen los componentes lógicos de HP RISS: mediante aplicaciones ILM (administración del ciclo de vida de la información) como socio activo de HP RISS que permite proveer los aspectos de logística, en relación a las aplicaciones de sistema necesarias para soportar este sistema, y su distribución hacia los diferentes canales de almacenamiento físico. v
Abstract One of the main preoccupations in our surroundings is the high percentage of data that this growing exponentially, that is very difficult to handle or to manage in all Information Technologies departments (in relation to the security and endorsement of the data). The second preoccupation is to have the data to it stored the system towards the users who ask for it, and to assure a transparent access the data towards the end users. This document exposes the aspects related to HP RISS (System of storage of referenced information) like an optimal solution of digital storage, which offers to the public in general a robust system and of centralized administration of the resources. This system offers an interesting option for law 8454 recently approved, which insists on the unalterable is due to guarantee on the system and that its later access is made possible or consults as long as the information related to its origin of virtual documents is preserved. Also show us the aspects related to the characteristics of HP RISS, in relation to the physical components, such as: hardware specification, main features, benefits of the system, and advantages on the present system management. In addition describes the logical components of HP RISS: applications ILM (Information Lifecycle Management) like active partner of HP RISS that allows to provide the logistic aspects, in relation to the applications of system necessary to support this system, and its distribution towards the different channels from physical storage. vi
Introducción La presente investigación tiene como base de partida el aspecto de los documentos electrónicos como normativa aprobada por el congreso costarricense y el posible impacto que tendrá en nuestra sociedad en la forma de almacenar la información de los diferentes estratos empresariales. Es en este punto, en el cual se desarrolla la presente investigación, siendo como punto esencial de estudio, la forma en que repercute el almacenamiento de la información (llámese documentos y correos electrónicos) de las empresas, siendo la información como principal activo de las empresas, la cual debe ser guardada y conservada garantizando extremas condiciones de seguridad, con el fin de disponer de ésta en el momento necesario. La presente investigación analiza la propuesta RISS (Reference Information Storage Service) de Hewlett Packard, como alternativa razonable de un medio de almacenamiento de la información para las empresas. Se describen las funciones y componentes básicos de esta tecnología con el fin de analizar las fortalezas y beneficios de mercado que ofrece al público en general. De esta manera, se investiga lo necesario para poder emitir un criterio de viabilidad y funcionalidad a nuestro entorno empresarial de ésta herramienta, con gran potencial e indispensable en la nueva era de los archivos digitales que ya ha iniciado. 1
El avance tecnológico de los archivos digitales Sin lugar a duda, en el ámbito empresarial el tráfico de datos va en constante crecimiento y en ocasiones se vuelve inmanejable la manipulación de los mismos dentro de las organizaciones. El correcto manejo y manipulación de los datos en el momento preciso, permite tener la información que realmente se necesita y en el momento en que se requiere. Por esta razón es de suma importancia la forma en la cual reside o se almacena la información dentro de las organizaciones, con el fin de disponer de ella en el momento deseado. Aunado a esto se puede decir que la aprobación de los documentos electrónicos en nuestro medio demanda un mayor control y manejo de la información que se almacena dentro de la organización, con el fin de proveer información necesaria y de respaldo ante cualquier solicitud gubernamental y de carácter institucional. A raíz de esta variante y necesidad de almacenar la información de forma segura es que nace el estudio de la alternativa que ofrece Hewlett Packard a través de RISS como una alternativa viable, segura e interesante que permite salvaguardar el activo más importante de la organización (información), y los múltiples beneficios que esta alternativa pueda ofrecer a las organizaciones nacionales, en relación a las capacidades de almacenaje que esta herramienta puede brindar al entorno. Es por esta razón que surge este tema de investigación con el fin de analizar a RISS como una herramienta emergente en un momento necesario y de suma importancia en la cual estamos inmersos y que se caracteriza por la transición de archivos físicos a archivos digitales. 2
El impulso de la firma digital Sin lugar a duda el sector tecnológico de Costa Rica se ha venido incrementando exponencialmente en nuestros días, lo cual permite agilizar y facilitar las transacciones que normalmente se realiza en nuestro diario vivir. Uno de estos aspectos tecnológicos que han despertado en nuestra actualidad es la transición de los archivos físicos a archivos digítales. Dicha documentación electrónica se basa en un marco jurídico que mediante restricciones y regulaciones emitidas permitan agilizar las transacciones públicas e incentivar las tecnologías de la información en nuestro país. Es por ello que se decreta la Ley 8454, la cual considera jurídicamente equivalente los documentos tramitados por medios electrónicos en relación con textos otorgados o generados en medios físicos. La Ley de certificados, firmas digitales y documentos electrónicos (ley 8454) se publica el 22 de agosto del 2005, y su reglamento entró a regir el 21 de abril del 2006 tras ser publicado en La Gaceta. Según la Licenciada Laura Chinchilla en un artículo publicado en la Nación (2006) dentro de unos cinco meses se brindarán los primeros servicios al usuario nacional. Esto permitirá que mediante la firma digital, gran cantidad de documentos y procedimientos legales se puedan trabajar de manera electrónica y no sea necesaria la presencia física para la entrega de dicha documentación. Según la Ley 8454 (artículo 8) la firma digital es un grupo de datos adjuntos a un documento electrónico. Permiten verificar que ese documento no ha sido modificado y que, además, está jurídicamente vinculado con el autor o firmante. Esta tecnología se utilizará por intermedio de los certificadores. Esta tecnología (firma digital) depende de las llamadas Autoridades Certificadoras. Estas son personas jurídicas que deben cumplir con ciertos requisitos de calidad y seguridad. Los certificadores deben estar inscritos ante el Ente Costarricense de Acreditaciones (ECA) adscrito al Ministerio de Ciencia y Tecnología (MICIT) para garantizar que esa relación entre el documento y la firma sea válida. 3
Los documentos electrónicos se pueden utilizar para notificaciones, citaciones y otras comunicaciones judiciales, así como para la tramitación, gestión y conservación de expedientes del Poder Judicial. Además se permite emitir certificaciones y constancias por medios digitales (trámites en el Registro Nacional y buena parte de los procedimientos relativos a los protocolos notariales). Después de cumplirse una serie de requisitos, los documentos electrónicos tienen valor legal de igual forma que los documentos tradicionales. Estos requisitos generan una gran demanda a los departamentos de TI (Tecnologías de Información) de las empresas en nuestro país, ya que debe existir un medio robusto que permita almacenar de manera segura y confiable la información que la compañía maneja, garantizando su disponibilidad. Así, la ley 8454 indica que la única restricción que existe es que se deben aplicar las medidas de seguridad necesarias para garantizar la inalterabilidad, además se posibilite su acceso o consulta posterior y se preserve la información relativa a su origen y otras características básicas (artículo 6). En la actualidad los servidores tradicionales requieren de una alta y constante administración por parte del Departamento de TI, lo cual genera que las organizaciones incurran en gastos adicionales y que a su vez repercuten en los gastos generados por las organizaciones. Es en este punto donde la tecnología RISS (Sistema de almacenamiento de información referenciada) de Hewlett Packard toma relevancia al proveer un medio activo y eficaz en el manejo de la documentación electrónica empresarial, con el fin de salvaguardar el activo más importante de toda organización: la información empresarial. Es por esta razón que la disponibilidad y la permanencia de los datos toman una mayor relevancia en la forma en la cual residen dentro de las organizaciones. 4
Sistema de Almacenamiento de Información Referencial (RISS) Las compañías enfrentan un asunto de gran prioridad: la gran pregunta es cómo ser obediente ante las políticas legales así como las políticas internas?. Estas políticas contemplan la obligación de mantener los datos relacionados a la compañía por un determinado periodo, establecer un acceso transparente a los datos, proveer acceso autenticado a los datos, y asegurar que los datos no van a ser cambiados, modificados o tratar de ser forzados. Es importante analizar el seguimiento de los datos, con el fin de seguir cualquier cambio realizado por un acceso autorizado. Proveer una solución, significa no sólo un apropiado software para la administración del ciclo de vida requerido para los datos, sino también de un apropiado hardware basado en una solución integral de almacenamiento. RISS es un sistema seguro que tolera fallas y que permite almacenar archivos y correos electrónicos, además permite realizar búsquedas de documentos que han sido archivados anteriormente (correos electrónicos y algunos tipos de documentos). Permite archivar datos, lo cual ayuda a las organizaciones a aplicar aspectos regulatorios al ambiente laboral, además de poseer una consulta de datos interactiva que permite buscar y recuperar información almacenada de acuerdo a diferentes criterios de búsqueda. RIM es el software administrador del RISS. Para interactuar con el sistema se debe tener acceso a las siguientes aplicaciones: RISS Web Interface RISS Outlook Interface RISS Lotus Notes Interface Document Manager 5
La aplicación RISS Web interfase está disponible para todos los usuarios. RISS Lotus Notes, Outlook Interface y Document Manager son independientes de las opciones del cliente. Dependiendo de la configuración del sistema cada una de las aplicaciones pueden o no estar disponibles. RISS almacena archivos y correos electrónicos asociado a usuarios registrados por el sistema, por medio de RISS se pueden buscar y recuperar documentos almacenados a los cuales el usuario tenga acceso. Archivar información requiere de copias de almacenamiento físico (documento o correo electrónico), pero también de almacenamiento virtual en uno o más depósitos. Un depósito es un almacén de datos abstracto, el cual es una colección virtual de documentos asociados a reglas de encaminamiento (para almacenar) y listas de control de acceso de los usuarios (para recuperar): Los documentos asociados a un usuario son almacenados en un grupo de depósitos dados para este usuario. Las asociaciones de Usuario-depósito son definidas por reglas de encaminamiento. Un usuario tiene acceso a consultas y recuperación de datos por medio de un grupo de depósitos dados. Esto es controlado por listas de control de acceso asociado a cada depósito. La mayoría de los usuarios pueden recuperar y tener acceso a consultas relacionadas a sus propios documentos, los cuales son archivados en sus depósitos individuales. El sistema automáticamente archiva en su depósito individual, todos los mensajes de correo electrónicos asociados con su cuenta de correo, esto es, todos los mensajes enviados y recibidos. Se puede buscar cualquier documento archivado en un depósito específico o algunos otros depósitos a los cuales posea acceso si los documentos son correos electrónicos o documentos. Cuando se hace una búsqueda de un documento, la consulta es revisada contra un índice de palabras que se actualizan con periodicidad y cada vez que el documento es archivado. Se puede usar el Document Manager (Administrador de 6
documentos, que viene con la solución) para archivar los documentos manualmente, el índice siempre incluye al menos una identificación externa de la información, por ejemplo: nombre del archivo y la última fecha de modificación. Con el Document Manager se puede archivar cualquier tipo de archivo. Sin embargo el sistema sólo asigna índices al contenido de mensajes de correo electrónico y cierto tipo de archivos. Para los archivos sin índices, solamente el identificador externo es usado como índice. Indexar los contenidos de un documento implica catalogar sus palabras para prepararlo para una búsqueda posterior. Se pueden realizar búsquedas de contenidos de un documento sólo si el contenido ha sido indexado. Además de los mensajes de correo electrónico, los siguientes archivos son indexados: Plain text files Rich text files (.rtf) HTML (HyperText Markup Language) Archivos usados por programas de Microsoft Office: Word, Excel, PowerPoint, y Access PDF (Portable Document Format), archivos vistos por Adobe Acrobat Reader Conceptualización de RISS HP StorageWorks Reference Information Storage System (Sistema de almacenamiento de información referenciada) es un sistema completo que integra todo el hardware, software y todos los servicios requeridos para una solución completa de almacenamiento de documentos y correos electrónicos. Cada sistema soporta un amplio rango de servicios de infraestructura (seguridad, administración de acceso, carga balanceada, tolerancia a fallas, monitoreo y administración en general), adicionado a un conjunto de capas de protección a los datos almacenados, por ejemplo: firma digitales, estampillas de tiempo, redundancia, periodos de retención y autenticación de contenidos. 7
Los datos son almacenados en smart cells (células inteligentes) que mantienen ambos contenidos originales, metadatos relacionados al contenido y un completo índice del texto del contenido. Las Smart cells son presentadas en una arquitectura de rejas para realizar búsquedas paralelas permitiendo una rápida recuperación de la información de muchos terabytes de información. Características de HP RISS: Herramientas de búsqueda integradas de gran alcance. Herramientas de búsqueda integradas en las aplicaciones de usuario final. Archivo automatizado. Amplia integración de hardware, software y servicios Reduce la administración sobre servidores Microsoft Exchange Elimina automáticamente los archivos duplicados. Copia todos los correos electrónicos a RISS Datos son firmados digitalmente, con una estampilla de tiempo y protegidos contra borrado. Migra los archivos de Microsoft Exchange (.pst) a un depósito central. Aplicación que entiende las políticas de la empresa Beneficios a los usuarios finales Acceso a la información: Datos son transformados en información por una rápida recuperación de contenido almacenado, acelera el descubrimiento de la información a través de auditorias de conformidad. Acelera la recuperación de datos uniformemente distribuyendo completos índices y contenidos originales a través de muchas smart cells almacenadas. Las búsquedas son ejecutadas a través de todas las smart cells en paralelo. Los usuarios finales acceden a documentos almacenados. Reduciendo el impacto sobre los escasos recursos de TI. 8
Aplicaciones muestran las políticas de la empresa que reflejan el contenido del valor del negocio. Por ejemplo, correos con cierto tipo de peso y tamaño pueden ser automáticamente migrados al inbox del usuario para ser archivados o borrados. Componentes de HP RISS RIM administración de usuarios: Proporciona los plug-ins para archivar e-mail activos y los documentos de MS Office mediante paquetes de la mensajería (intercambio y las notas) RIM opción de replica: Proporciona (activo/activo) servicios alejados unidireccionales (activo/voz pasiva) o de dos vías de la réplica RIM opción de Backup: Proporciona una reserva del sistema de RISS a la cinta para los propósitos de la protección del desastre RISS diseño y servicio de integración Los servicios de consulta y de la integración ofrecen (para las nuevas instalaciones de RISS) un servicio obligatorio del diseño y de la integración de RISS basado en una declaración del trabajo, que se adapta a las necesidades de cada cliente. El servicio incluye diseño, la puesta en práctica, y la transferencia del conocimiento. 9
Dimensiones físicas de HP RISS En la figura # 1 se pueden observar las dimensiones físicas del equipo básico que se utiliza para contar con la solución de HP. Figura # 1 Dimensiones Físicas Fuente: HP web site Configuración básica de HP StorageWorks Sistema de almacenamiento de Información Referenciada de 1.7 TB El sistema básico provee 1.7 TB de manejo de información de referencia almacenada. HP incluye características únicas tales como: indexación completa de texto, arquitectura de cómputo basada en rejas y protección de contenidos. Proporciona gerencia de acceso, seguridad, características de balanceo de cargas. Incluye toda la infraestructura requerida (almacenamiento, servidores, switches y todo el software necesario), más servicios básicos. 10
Adicionalmente, las empresas pueden optar por las siguientes características adicionales: RISS estante (rack) adicional. RISS capacidad de almacenamiento (servidores con capacidad adicional que suman 850GB). RISS mejora en el rendimiento del Portal (Servidor adicional para HTTP o SMTP). RISS firewall y mejora en el rendimiento del balanceo de carga (un servidor adicional para el firewall, y un servidor adicional para el balanceo de cargas). RIM opción de réplica para 1 sistema (Licencia de software para usar (LTU) para la opción de réplica de RIM para un sistema protegido). RIM opción de respaldo (incluye un servidor para backup, cables, CD s para los backup de RIM). La solución RISS de HP cuenta con las siguientes capacidades máximas y rendimientos promedio: Capacidad máxima por RISS: Un máximo de 150 TB que soporta 2.8 billones de mensajes con un promedio de tamaño de 50 KB. Máximo rendimiento de mensajes entrantes: Hasta 2 millones de mensajes por día para la configuración básica. Máximo rendimiento de mensajes recuperados: Hasta 500 mensajes simultáneos en el sistema básico de RISS 1.7. De acuerdo con el estudio de mercado que se ha llevado a cabo se puede establecer que una solución de almacenamiento de 1.7 TB (configuración básica) tiene un valor de $125.000 y una opción de 4 TB rondaría los $ 448.757 (datos estimados a la fecha de confección del presente informe). 11
Ventajas de HP RISS (Administración de Costos) Al analizar la información que brinda el proveedor a la luz de la situación actual de las organizaciones, se pueden enumerar las siguientes ventajas: Reduce los costos de soporte de TI, debido a la migración automática de correos a bajo costo de almacenamiento de acuerdo al valor de los datos a nivel empresarial. Reduce la administración de los servidores Exchange al migrar los correos antiguos y estáticos, al reducir el costo de almacenaje de los archivos, además reduce el backup de los servidores Microsoft Exchange. Maximiza el valor del tiempo, minimiza el costo de propiedad. Todo el Hardware y software son completamente soportados por HP. Uso rentable de la capacidad de almacenamiento disponible. Principales beneficios Los principales beneficios que indica HP para su solución de almacenamiento son los siguientes: Contenido reflejo (mirroring) en el nivel de objeto de datos y opción de aplicación remota para una completa protección de los datos. Esta característica es opcional al sistema, ya que todos los datos son replicados a un sistema RISS Búsqueda completa de texto: completa índice del contenido de texto almacenado de los datos, lo cual permite rápida y recuperación exacta de la información. Costo efectivo: Automáticamente archiva los correos electrónicos de acuerdo a las políticas establecidas por la empresa lo cual reduce el costo de manejo de ambientes de correo empresarial. Integración Total: Integra todo el hardware y software requerido para almacenar la información de referencia. El sistema básico incluye equipo de almacenamiento (storage), switches, racks y todo el software necesario. 12
Estabilidad: la arquitectura de cómputo basada en rejas asegura que no habrá pérdida del rendimiento, sin importar si el número de usuarios de correo incrementa. Seguridad: previene alteraciones de los datos archivados, provee pruebas de autenticación vía estampilla de tiempo y métodos de encriptación. Los datos no pueden ser eliminados del archivo hasta que termine el periodo de retención. Accesibilidad: el software de control central está incluido por RISS para monitorear el estado del sistema y la carga del sistema RISS ILM Y HP RISS El concepto de ILM (Information Lifecycle Management) gira alrededor de la administración y manejo de los datos y su almacenamiento sobre diferentes medios de almacenamiento, desde el nacimiento a la muerte, como era, o de la creación a la eliminación. ILM apunta a contener datos sobre los medios más apropiados para su periodo de vida dentro del sistema dependiendo de su importancia, y desde el punto de vista de la tecnología, incluye componentes tales como gestión de la memoria externa, que busca jerárquicamente, fijando políticas y la automatización, según las políticas determinadas por la organización. HP adquirió nuevos servicios y socios que permiten expandir las capacidades de ILM y resolver una variedad de necesidades del negocio. Los servicios relacionados a ILM y el soporte a los clientes, para analizar correctamente los activos de la información y los requerimientos de retención de datos con el fin de establecer procesos de negocio que habiliten un mejor control y una administración inteligente de los datos para maximizar el costo-beneficio y protección de los mismos. Nuevos socios ILM de HP: ADIC for rich media CaminoSoft, Grau Data Storage and Pegasus Disk Tecnología para HSM Orchestria para la administración de las políticas de e-mail. 13
Princeton Softech para ERP y archivo de base de datos. EXCHANGE@PAM, FILE@PAM y HP RISS La información de las compañías en su gran mayoría se mantiene en forma de correo electrónico, archivos y varios datos almacenados en ERP, CRM, DMS y otros sistemas de información. En la modalidad Business to Business (B2B) la comunicación es realizada por medio de correos electrónicos. El crecimiento del intercambio de correos electrónicos intrínsicamente significa un crecimiento importante de la información transferida, al contener datos relacionados al negocio. Exchange@PAM es una solución de almacenamiento de datos importante, por medio de una solución escalable de software para almacenar correos electrónicos a través de Microsoft Exchange. Esto habilita el acceso transparente de los usuarios a través de Microsoft Outlook, también provee un tercer punto de acceso a través de una interface propia de Web, que soporta varios métodos de almacenamiento, tales como: Archiva tareas programadas Archiva a través de un proceso de almacenamiento directo Almacenamiento manual a través del usuario La versión automática de Exchange@PAM divide los correos almacenados en dos partes (Metadata stream y File stream) La corriente de metadatos contiene información de los correos electrónicos para indexar y para otros propósitos de búsquedas posteriores. Los metadatos son usualmente almacenados en una base de datos. La corriente de datos contiene los documentos adjuntos y cuerpo del correo electrónico. Estos archivos son almacenados sobre un hardware de almacenamiento físico y son administrados a través del módulo HSM, el cual provee escritura, recuperación, y tiempos de retención que fijan capacidades. El HSM está en comunicación con los almacenamientos lógicos de software. El nivel bajo de la arquitectura HSM son los almacenes de Software, los cuales están en comunicación 14
directa con el sistema subyacente del almacenaje de HW a través de las API s de almacenaje de Windows. Otra forma de almacenar datos es bajo la forma de archivos de los servidores de archivo. El crecimiento de estos archivos es también exponencial. File@PAM fue creado con el propósito de almacenar datos bajo la forma de archivos directamente del Sistema Operativo o a través de otro Sistema de Información, también habilita el acceso transparente para los usuarios a nivel de Sistema Operativo, el proceso es transparente para los usuarios finales, los cuales no ven diferencias cuando abren un archivo almacenado en comparación con uno no almacenado. Ofrece las mismas capacidades que Exchange@PAM Archiva tareas programadas Archiva a través de un proceso de almacenamiento directo Almacenamiento manual a través del usuario La versión automática de File@PAM divide los correos almacenados en dos partes (Metadata stream y File stream) La corriente de metadatos contiene información de archivos indexados para posteriores búsquedas tales como: tipo de archivo, fecha de acceso, fecha de creación, fecha de modificación, etc. Este metadato es típicamente almacenado en una base de datos. La corriente de metafiles a ser archivados y su metafile para los propósitos de la recuperación. Estos archivos son almacenados físicamente y son administrados por el módulo HSM, como fue mencionado para el Exchange@PAM. 15
Figura # 5 Infraestructura HMS/HP RISS Fuente: @PAM ILM with HP RISS Los archivos extraídos de varios sistemas son almacenados finalmente sobre un almacenamiento de Hardware, el subyacente almacenamiento de Hardware es responsable de guardar seguramente los archivos y asegurar la consistencia y disponibilidad. Varias soluciones de almacenamiento de Hardware pueden aplicar, dependiendo de cuanta seguridad de acceso a los datos, seguridad de la revisión, disponibilidad, tolerancia a fallas y auto recuperación sea necesaria. Para instalaciones pequeñas donde no sea necesaria alta seguridad y disponibilidad, los RAID pueden ser usados como almacén de Hardware. Para aplicaciones donde sea necesaria la alta seguridad, la consistencia de datos y la disponibilidad de la información, HP RISS junto a la soluciones @PAM representan una solución ideal de almacenamiento Hardware-Software de la información. HP RISS representa una plataforma de Hardware, la cual asegura una alta disponibilidad, seguridad, escalabilidad, tolerancia a fallas y recuperación de desastres para los datos cruciales de la empresa. Esto es un nuevo sistema de almacenamiento que almacena objetos como una sola instancia (solo una cosa) y de acuerdo a las políticas de 16
la empresa y de acuerdo a las políticas de la conformidad de clientes, previene que los datos sean manipulados. Para una solución integrada de Software HP RISS ofrece varias interfaces de programación aplicada (APIs). Hoy en día son soportados el almacenamiento ILM de objetos API y la búsqueda API a través de servicios Web. El almacenamiento de objetos API a través de ILM permite a las aplicaciones estar integradas en RISS, esto significa almacenar y recuperar objetos y sus metadatos en RISS Figura # 6 HMS API s /HP RISS arquitectura Fuente: @PAM ILM with HP RISS HP RISS PARTE LÓGICA Como se mencionó anteriormente tanto exchange@pam y file@pam están usando HSM (Hierarchical Storage Manager) motor de la primera interface para almacenar los datos sobre varias plataformas de Hardware, HSM es también responsable de la administración del ciclo de vida de los archivos almacenados. Además tiene la capacidad de mover y copiar archivos según reglas definidas entre cualquiera de los almacenes manejados por el HSM. 17