ARTÍCULO
PROYECTO DE GRADO (ING. DE SISTEMAS)
CÓDIGO: 201014A_611
PRESENTADO A:
DIANA M. CARDONA ROMÁN
TUTOR
ENTREGADO POR:
ANDERSON TORO
LUIS CARLOS BOTERO
PAULA ANDREA JARAMILLO
GRUPO: 201014_46
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD ESCUELA DE CIENCIAS BÁSICAS TECNOLOGÍA E INGENIERÍA CEAD – MEDELLÍN MAYO DE 2019
Título
La investigación de respaldo de información en servidores de archivos pertenecientes a las empresas privadas del sector energético de Medellín – Colombia por medio de la implementación de la tecnología Acronis BackUp.
Resumen
El presente artículo muestra los resultados de la investigación titulada “Formular solución de respaldo de información en servidores de archivos pertenecientes a las empresas privadas del sector energético de Medellín – Colombia por medio de la implementación de la tecnología Acronis BackUp”. Partiendo del análisis de la comparación entre software de respaldo de la información implantados en la empresa Unión Eléctrica. Para lo cual se usó herramientas para la realización de la encuesta aplicados a los ingenieros de la empresa.
Abstract
This article shows the results of the research entitled "Formulate information backup solution in file servers belonging to private companies in the energy sector of Medellín - Colombia through the implementation of Acronis BackUp technology". Starting from the analysis of the comparison between backup software of the information implanted in the company Unión Eléctrica. To this end, tools were used to carry out the survey applied to the company's engineers.
Palabras claves: Acronis BackUp, Malware, nube, seguridad, base de datos, BackUp, Políticas de seguridad de la información, vulnerabilidad.
Introducción
Uno de los activos más importantes de toda compañía, es la información que este tiene (entendiendo la información como el conjunto de datos estructurados tales como bases de datos, contenidas en servidores de aplicaciones documentales, servidores de aplicaciones de
nómina etc., así como aquellos no estructurados contenidos en servidores de archivos), por lo que se teme a que dicho activo tan importante se vea afectado por problemas que involucren la integridad y seguridad de la información.
Tales problemas son causados por Malware (Amenaza informática), daño u obsolescencia del disco duro, falta de copias de seguridad en la nube, eliminación de información por error humano o falta de buena administración central, riesgos ambientales (incendios, inundaciones, plagas), copias de seguridad no actualizadas e integras de la información almacenada de forma local o insuficiencia física de los servidores donde se encuentra dicha información.
Muchas empresas presentan los problemas antes mencionados por lo que la investigación se enfocó en buscar un modelo apoyado en Acronis BackUp que pudiera ayudar a la solución de cada uno de ellos. Es por eso por lo que en este artículo se presentará la situación encontrada y la solución dada. que consiste el almacenamiento en la nube?, ¿Está de acuerdo en la implementación de un sistema que vele por la seguridad de la información? Frente a los resultados se encontró que el 100% de la población conoce la metodología de almacenamiento en nube y está de acuerdo que se necesita un sistema que vele por la seguridad de la información; sin embargo, se encontró que solo el 60% del departamento prefiere la nube como método de respaldo, siendo el 40% optantes del uso de HDD extraíbles. Estos resultados pueden dar pie a explicar del porque no existe una migración de los sistemas solidos actuales.
Un segundo componente de estudio se denomino sistema actual, cuyo principal objetivo consistió en observar el método de respaldo vigente en la compañía y que se compuso de las siguientes preguntas: ¿Alguna vez la empresa ha sufrido pérdidas de información?, ¿Si han tenido pérdidas, han podido restaurar la información?, ¿La empresa cuenta con un gestor de control de la información para realizar el monitoreo?, ¿El software que actualmente usa la empresa ofrece confiabilidad?, ¿El software que actualmente usa la empresa ofrece fidelidad?, ¿El software que actualmente usa la empresa ofrece seguridad? En este caso las respuestas fueron variopintas per mantuvieron una tendencia del 40% al
60% en la mayoría de los casos. Se determino especialmente que la empresa ha sufrido perdidas sin recuperación y que no se cuenta con un monitoreo de control permanente.
Así mismo, se determinó un grupo de preguntas determinado como expectativas y conocimiento frente a la herramienta Acronis BackUp, compuesto por preguntas como: ¿Alguna vez ha escuchado sobre el software Acronis BackUp?, ¿Acronis BackUp ofrece confiabilidad?, ¿Conoce las ventajas de usar Acronis BackUp? Encontrando un conocimiento cercano al 60% y expectativa
Marco teórico
El respaldo de la información consiste uno de los puntos fundamentales dentro de la administración de la información en el siglo XXI tan así, que servicios de integración de plataformas, de servidores o de tratamiento de grandes volúmenes de información, como lo es Microsoft Azure, ofrecen al usuario final servicios de copias en la nube con valores que incluso pueden llegar a ser desbordantes a la solución que este busca.
Así mismo, la importancia de los respaldos de seguridad puede verse encasillada dentro de la normativa técnica, por ejemplo, para COBIT uno de los procesos fundamentales consiste en el llamado gestión de la continuidad, relaciona dentro de la misma la denominada “Gestión de Acuerdos de Respaldo” (COBIT. DSSS04.07). En esta misma línea se expresa la ISO/IEC 27001 en la cual se define dentro del dominio de Seguridad de las operaciones un objetivo de control denominado literalmente como BackUp (A.12.3) y el Respaldo de la información (A.12.31).
Lo anterior conduce entonces de manera inequívoca a plantear que el respaldo de la información es motivo de control, seguimiento e inversión por parte de cualquier empresa que desee que sus objetivos tenga un respaldo en caso de la materialización de un riesgo sobre la información, que como se ha observado en unidades anteriores y que como la define Custodio (2015) “La realidad es que la confianza, el desconocimiento de algunos puntos básicos en la instalación, la utilización de diversos dispositivos de última tecnología y configuración del sistema, que permiten la interacción hombre-máquina, facilitan a los delincuentes (donde participan los actores tanto internos como externos) el acceso al activo más importante de las empresas: la Información” (Pág. 1). Es de vital importancia para poder alcanzar el cumplimiento de metas y objetivos estratégicos, operativos y misionales de cualquier empresa.
Así mismo, debe realizarse una acotación sobre el daño o afectación de la información; precisando que la misma puede existir tanto por acción u omisión de los agentes generadores o tratantes de esta; lo que no logra hacer exento el riesgo en ninguna ocasión.
Así mismo, en tanto avanzan las distintas situaciones que pueden comprometer la integridad, confidencialidad y disponibilidad de la información; muchas otras empresas se han detenido a pensar que mecanismo (ahora más allá de lo teórico) pueden conducir a salvaguardar este activo; naciendo así los sistemas respaldo o BackUp.
Frente a la revisión documental, logra encontrarse que la forma de aplicar respaldos fue en un inicio netamente sobre medios físicos, tarjetas perforadas, disquetes y no hasta hace mucho grandes volúmenes de discos magnéticos realizaban tareas constantes de escritura de las máquinas y repositorios de las distintas instituciones. No obstante, esta sana praxis se observa amenazada por distintos factores que pueden conducir a que la salvaguarda de la información no cumpla con su objetivo, a ello menciona Tyler Lacoma para el portal web Techlandia: “El almacenamiento en cinta magnética puede grabar una gran variedad de documentos, sin embargo, en un solo orden” (Problemas de acceso), “Las cintas magnéticas pueden trabajar sólo con los programas específicos que tienen los datos y aplicarlos a la cinta magnética” (Problemas del sistema), “La película magnética utilizada en las cintas es reactiva a otras fuerzas magnéticas. Los fuertes campos magnéticos pueden alterar o destruir la información en las cintas” (Reacciones magnéticas) y por último y no por ello menos importante, el costo asociado a guardar discos en grandes bodegas.
A ello entonces, y en conducencia con el trabajo desarrollado, se encuentra que el almacenamiento en nube puede mejorar estas condiciones, en tanto el acceso a disco deja de ser plano para convertirse en ficheros con metadatos que ayudan a la búsqueda de la información, al ser web basta con un navegador para realizar las consultas y se evaden así los problemas del sistema, los costos se minimizan en tanto el espacio físico es reemplazado por espacio en la nube y no se está expuesto a reacciones magnéticas (golpes, polvo, iluminación). Así entonces, las hipótesis relacionadas frente a las ventajas que tiene el respaldo en nube frente a los sistemas tradicionales, para empresas como Unión Eléctrica, están sobre la mesa y pueden tomarse para lograr concebir la información, más que como datos y más que como un activo; la esencia del “Saber Hacer” de cada negocio.
Discusión
Los casos de éxito de implementación de respaldos en nube se multiplican día tras día; realidad que es señalada por Páez (2012) al observar un caso de éxito en la implementación de la computación en nube para asegurar la disponibilidad y continuidad de los servicios informáticos de la Aeronáutica Civil de Colombia. Dentro de este estudio se destacan principalmente la posibilidad de tener una “infraestructura dinámica y a bajo costo” (Pág. 60) y la disponibilidad (Pág. 61).
Este precedente, por ejemplo, sirve de apertura para guiar el cumplimiento del proyecto mencionado en acápites anteriores, en primera instancia se reconoce que con base en la metodología aplicada; mixta, los resultados deben interpretarse en dos vías, el primero de ellos por medio de la encuesta realizada al grupo de tecnologías de la información de la empresa Unión Eléctrica y la segunda a la contrastación económica y pragmática de los medios empleados actualmente por la organización sujeto de estudio, frente a los propuestos por la solución.
En primera instancia, considerando una población total de cinco personas, se realizó la encuesta a la totalidad de estos sobre los diecisiete tópicos propuestos y que se agruparon acorde a las siguientes categorías:
Diagnostico de la actualidad: Compuesto por las preguntas ¿Cuál es el medio que usted prefiere al momento de almacenar la información y/o hacerle el respaldo?, ¿Sabe usted en s altas especialmente en seguridad; se reconoce que ninguno de los encuestados considero que Acronis BackUp brindaba fidelidad en tanto desconocían la forma de entrega de los datos por parte de la herramienta.
En este sentido, se pueden ponderar las categorías acordes a la siguiente tabla y gráficas, lo que permite la interpretación cuantitativa de los resultados obtenidos durante la investigación:
Tabla 1 - Ponderación de resultados de la encuesta
Así mismo, desde un ponderado de las categorías puede resumirse que; el conocimiento frente al conocimiento de respalda en nueve se determina en una relación de 60% para el sí y el 40% para el no; frente a la relación de Acronis BackUp y la herramienta actualmente utilizada la relación es similar; en tanto aquellas personas que no conocen la metodología de nube calificaron como no; los campos referentes a las expectativas.
En un segundo punto, se observaron los costos y beneficios del sistema actual contra la implementación dada; de plano, la opción de Acornis resultó económica debido a los factores de compra de discos y especialmente al almacenamiento de estos, en este caso 2TB de información en nube, con tablero de control y escalables están cercanos a los $2.000.000 de pesos anuales; por su parte un disco externo si bien tiene un valor cercano al 10% de la suite de Acronis no puede ser programado para actualización automática, no tiene factores de recuperación y seguridad integrada; así mismo la copia debe ser máquina a máquina con posibilidad de infección por malware, así mismo, frente a los beneficios desde un plano de disponibilidad, Acronis tomó ventaja frente al medio físico, así como en casos de portabilidad y compatibilidad; de nuevo el tema de fidelidad del dato recuperado quedó entre dicho por falta de modelos reales aplicados.
Conclusiones
Considerando el planteamiento teórico y el proceso de interpretación de los datos que se acaba de exponer, se identificaron y se validaron los análisis más importantes en cuanto a la economía y las grandes ventajas que trae la nueva implementación del sistema Acronis Backup. En la siguiente imagen podemos ver cómo se aplicará la nueva implementación del sistema, siendo este un método basado en la nube.
Lo anterior trae resultados de economia para la empresa, información disponible y actualizada, respaldo de información, para así generar fidelidad en el uso de la aplicación, proporcionando la gestión y monitorización de cada proceso relacionado con la seguridad información.
Referencias Bibliográficas
Custodio, J. (2015). La seguridad de la información: un activo valioso de la organización. Universidad Distrital de Colombia. Recuperado de: https://revistas.udistrital.edu.co/ojs/index.php/vinculos/article/view/10518/11605
Lacoma, T. (2019). Las desventajas del almacenamiento magnético. Recuperado de: https://techlandia.com/desventajas-del-almacenamiento-magnetico-lista_88946/
Paéz, O. (2012). La computación en la nube, como solución a los problemas de disponibilidad y continuidad en los servicios informáticos de Aeronáutica Civil. Universidad Nacional de Colombia. Recuperado de: http://bdigital.unal.edu.co/10439/1/940745.2012.pdf
