Introducción

Las copias de seguridad del sistema son con frecuencia el único mecanismo de recuperación que poseen los administradores para restaurar una máquina que por cualquier motivo - no siempre se ha de tratar de un pirata que borra los discos - ha perdido datos. Por tanto, una correcta política para realizar, almacenar y, en caso de ser necesario, restaurar los backups es vital en la planificación de seguridad de todo sistema.

Asociados a los backups suelen existir unos problemas de seguridad típicos en muchas organizaciones. Por ejemplo, uno de estos problemas es la no verificación de las copias realizadas: el administrador ha diseñado una política de copias de seguridad correcta, incluso exhaustiva en muchas ocasiones, pero nadie se encarga de verificar estas copias...hasta que es necesario restaurar ficheros de ellas. Evidentemente, cuando llega ese momento el responsable del sistema se encuentra ante un gran problema, problema que se podría haber evitado simplemente teniendo la precaución de verificar el correcto funcionamiento de los backups; por supuesto, restaurar una copia completa para comprobar que todo es correcto puede ser demasiado trabajo para los métodos habituales de operación, por lo que lo que se suele hacer es tratar de recuperar varios ficheros aleatorios del backup, asumiendo que si esta recuperación funciona, toda la copia es correcta.

Otro problema clásico de las copias de seguridad es la política de etiquetado a seguir. Son pocos los administradores que no etiquetan los dispositivos de backup, algo que evidentemente no es muy útil: si llega el momento de recuperar ficheros, el operador ha de ir cinta por cinta (o disco por disco, o CD-ROM por CD-ROM...) tratando de averiguar dónde se encuentran las últimas versiones de tales archivos. No obstante, muchos administradores siguen una política de etiquetado exhaustiva, proporcionando todo tipo de detalles sobre el contenido exacto de cada medio; esto, que en principio puede parecer una posición correcta, no lo es tanto: si por cualquier motivo un atacante consigue sustraer una cinta, no tiene que investigar mucho para conocer su contenido exacto, lo que le proporciona acceso a información muy concreta (y muy valiosa) de nuestros sistemas sin ni siquiera penetrar en ellos. La política correcta para etiquetar los backups ha de ser tal que un administrador pueda conocer la situación exacta de cada fichero, pero que no suceda lo mismo con un atacante que roba el medio de almacenamiento; esto se consigue, por ejemplo, con códigos impresos en cada etiqueta, códigos cuyo significado sea conocido por los operadores de copias de seguridad pero no por un potencial atacante.

La ubicación final de las copias de seguridad también suele ser errónea en muchos entornos; generalmente, los operadores tienden a almacenar los backups muy cerca de los sistemas, cuando no en la misma sala. Esto, que se realiza para una mayor comodidad de los técnicos y para recuperar ficheros fácilmente, es un grave error: no hay más que imaginar cualquier desastre del entorno, como un incendio o una inundación, para hacerse una idea de lo que les sucedería a los backups en esos casos. Evidentemente, se destruirían junto a los sistemas, por lo que nuestra organización perdería toda su información; no obstante, existen voces que reivindican como correcto el almacenaje de las copias de seguridad junto a los propios equipos, ya que así se consigue centralizar un poco la seguridad (protegiendo una única estancia se salvaguarda tanto las máquinas como las copias). Lo habitual en cualquier organización suele ser un término medio entre ambas aproximaciones: por ejemplo, podemos tener un juego de copias de seguridad completas en un lugar diferente a la sala de operaciones, pero protegido y aislado como esta, y un juego para uso diario en la propia sala, de forma que los operadores tengan fácil la tarea de recuperar ficheros; también podemos utilizar armarios ignífugos que requieran de ciertas combinaciones para su apertura (combinaciones que sólo determinado personal ha de conocer), si decidimos almacenar todos los backups en la misma estancia que los equipos.

Por último, >qué almacenar? Obviamente debemos realizar copias de seguridad de los archivos que sean únicos a nuestro sistema; esto suele incluir directorios como /etc/, /usr/local/ o la ubicación de los directorios de usuario (dependiendo del Unix utilizado, /export/home/, /users/, /home/...). Por supuesto, realizar una copia de seguridad de directorios como /dev/ o /proc/ no tiene ninguna utilidad, de la misma forma que no la tiene realizar backups de directorios del sistema como /bin/ o /lib/: su contenido está almacenado en la distribución original del sistema operativo (por ejemplo, los CD-ROMs que utilizamos para instalarlo).

Copias de seguridad (backups)

Durante el trabajo se ha comentado numerosas veces la mayor o menor idoneidad de los aparatos para su utilización como dispositivos de copia de seguridad o, como dicen los ingleses, backup. A continuación vamos a intentar dar unas ideas generales sobre este tema, que tiene mucha mayor importancia de lo que parece.

Como primera frase debemos tener en mente los siguiente "ANTE TODO, MANTENGA BACKUPS RECIENTES DE SUS CARPETAS Y ARCHIVOS DE DATOS", en letras mayúsculas y en el centro de la sala de servidores.

No olvide que un PC no es más que un enredo de cables, plástico y metal, por mucho que nosotros COMPUTINES POR EXCELENCIA , LORES DE LA COMPUTACIÓN nos cueste reconocerlo; es una máquina, y como tal no es especialmente interesante en sí misma, sino que lo es sobre todo por los datos que contiene: las cartas a la novia, los informes del trabajo, las fotos de astronomía, los juegos, las facturas del último trimestre..., las fotos de Jena Jameson, Rocco, etc , eso es lo importante, pero parece que nos olvidamos de ello muy a menudo; confiamos en que como nunca se ha roto, nunca se romperá, olvidando la única ley de la informática, la Ley de Murphy:

• Si un archivo puede borrarse, se borrará.

• Si dos archivos pueden borrarse, se borrará el más importante.

• Si tenemos una copia de seguridad, no estará lo suficientemente actualizada.

Y así hasta el infinito. Los discos duros fallan poco, pero más de lo deseable; incluso si no fallan, pueden verse afectados por múltiples causas, desde una subida de tensión eléctrica hasta un tropezón con un cable que nos haga tirar el ordenador al suelo. La única solución es tener copias de seguridad, actualizarlas a menudo y esperar que nunca nos haga falta usarlas; a continuación le presentamoso Los Diez Mandamientos de los Backups:

Bueno no vamos a insistir mas en el tema de los respaldos . Pero no digan que no estan advertidos cuando pierda todos los asientos bancarios de los últimos 3 años de sus clientes, ni tenga vergüenza de sentirse como para tirarse por una ventana: no sería el primero que lo hace. Ni el último.

Normas y estándares aplicables

Con el fin de asegurar a priori la compatibilidad entre diferentes sistemas de almacenamiento y determinar unos niveles de rendimiento mínimos, que permitan comparar diferentes sistemas en las mismas condiciones, se hace necesario el desarrollo de una serie de normas y estándares, cuya aceptación y cumplimiento garanticen la interoperatividad de productos de diferentes fabricantes en un mismo entorno. En paralelo con esta necesidad, surge el interés por el desarrollo de una serie de pruebas que verifiquen el cumplimiento de estos estándares y la determinación de un conjunto de parámetros y especificaciones que permitan comparar diferentes sistemas de almacenamiento de información bajo idénticas condiciones de trabajo, de modo que los resultados de estas pruebas sean comparables directamente.

Las normas y estándares aplicables a esto son:

• ISO 9660 (High Sierra)

Estándar que define el sistema de ficheros en los discos CD-ROM y CD-ROM XA, con independencia de la plataforma física.

• SMD (Storage Module Device)

Estándar que regula la interfaz más extendida entre los discos Winchester de gran tamaño.

• ESMD (Enhanced Storage Module Device)

Variante del estándar SMD.

• SMD-O

Variante del estándar SMD, también conocida como ANSI X3.91M.

• ST 506

Estándar que regula la interfaz desarrollada por Seagate Technology, predominante hasta hace unos años en pequeños sistemas (5'25 pulgadas), pero poco usado en la actualidad por los nuevos productos.

• SCSI (Small Computer System Interface)

Estándar que regula una interfaz entre ordenadores y distintos dispositivos, independientemente del tipo concreto que sean estos y que puede por lo tanto ser usado por diferentes periféricos. Soporta tasas de transferencia de hasta 1,5 MB/s en modo asíncrono y de 4 MB/s en modo síncrono.

Con el estándar Ultra2 SCSI se mejora el rendimiento del procesador y la velocidad de transferencia es incrementada hasta los 80 MB/s.

• ESDI (Enhanced Small Disk Interface)

Estándar que regula una interfaz para discos de 5'25 y 3'5 pulgadas de alta capacidad con el que se pueden alcanzar tasas de transferencia de hasta 10 MB/s, y que supone una actualización del antiguo ST 506.

• Libro Rojo (CD-Audio, CD-DA (Digital Audio))

Publicado por Philips y Sony al principio de la década de los 80, en él se definen las características de los discos compactos de música. Es el primer formato de discos compactos que apareció y se conoce por el nombre de CD-Audio o CD-DA (Digital Audio).

• Libro Amarillo (CD-ROM)

Publicado en 1984, en el Libro Amarillo se especifican las características del formato CD-ROM, denominado estrictamente CD-ROM Modo 1. Los discos CD-ROM, basados en los discos CD-A, pueden almacenar audio, texto y gráficos en distintas pistas.

• CD-ROM XA

El formato CD-ROM XA (CD-ROM eXtended Architecture), denominado formato CD-ROM Modo 2, fue desarrollado por Sony, Philips y Microsoft, y se basa en las especificaciones del Libro Amarillo. Su ventaja respecto al formato CD-ROM es que tiene entrecruzados los canales de audio y los canales de texto en la misma pista, de modo que es posible visualizar una imagen al mismo tiempo que se reproduce el sonido asociado a ella. Este formato cubre las necesidades multimedia de los sistemas informáticos.

• Kodak Photo CD

Los discos Kodak Photo CD son discos CD-ROM XA que contienen imágenes de fotografías en alta resolución.

• Libro Verde (CD-I)

El Libro Verde define el formato del CD-I (CD Interactivo) desarrollado por Philips, que corresponde a discos compactos que almacenan audio, texto e imágenes que se pueden reproducir en un televisor.

• Libro Naranja (MO/CD-R)

El Libro Naranja está dividido en dos partes, la primera de las cuales define las unidades magneto-ópticas (MO), mientras la segunda especifica las unidades CD grabables o CD-R (CD-Recordable) o unidades CD-Write Once.

• QIC (Quarter Inch Compatibility)

Norma de compatibilidad para las cintas y unidades de 0,25 pulgadas establecida por los fabricantes de unidades de cintas.