PROYECTO 4 - SEGURIDAD PASIVA: ALMACENAMIENTO

RA: Implantar y documentar políticas de almacenamiento redundante y distribuido

     A tu jefe a veces le falla el arranque de su desktop. El técnico le ha comentado que es probable que el disco duro esté fallando, por lo que es recomendable cambiarlo cuanto antes. Quiere preservar sus datos a toda costa porque hay información personal y de la empresa muy valiosa, pero no tiene copia de seguridad fuera de su ordenador. Te pide consejo sobre qué hacer.

     Como primera opción se te ocurre recomendarle que añada redundancia a través de configuraciones en RAID.

a)  Sobre una máquina virtual de Windows Server 2008, crea discos duros virtuales de 100 MB y explícale detalladamente a tu jefe cómo montar configuraciones en RAID 1 y RAID 5.

Si trabajamos con una maquina virtual, lo primero es crear dos discos duros de 100 MB en el Almacenamiento.

En este caso hemos creados 3 discos duros virtuales para los siguientes ejemplos de Raid 1 y Raid 5.

Creación de un Raid 1

Una vez designado los espacios en la máquina, nos iniciaremos la maquina y una vez en windows, seleccionamos Equipo > Administrar.

En la ventana de Administrador de servicio iremos a Almacenamiento > Administración de discos duros y automáticamente se detentaran los 3 discos antes creados.

Para crear el Raid 1 tendremos que seleccionar sobre clic derecho sobre uno de los almacenamientos creados y seleccionamos Nuevo volumen reflejado.

Después se nos abrirá una nueva ventana de asistente.

Hay elegiremos los Discos 1 y 2.

Le asignaremos una unidad nueva, en este caso sera la E.

En esta advertencia te contara lo que sucederá a los Disco Duros seleccionados.

Y como vemos ambos discos, el 1 y el 2, se han juntado y forman solo una unidad.

Creación de un Raid 5

Ahora para la siguiente ejemplo sera necesario borrar la configuración de los disco 1 y 2 para que este de nuevo en negro.

Una vez todo borrado y en negro, volvemos a pulsar clic derecho del ratón sobre cualquier espacio disponible y seleccionamos Nuevo volumen RAID 5

En este caso cogeremos los 3 espacios disponibles.

Y le pondremos otra unidad

Una vez finalizado veremos que ya hemos recado el susodicho Raid 5 perfectamente.

b) Cuéntale también las ventajas y desventajas de cada configuración.

Ventajas del RAID 1:

- Mayor rendimiento en las lecturas de datos de las lecturas convencionales.

- Podemos recuperar todos los datos en caso de error en unos de los discos ya que si un disco  suspende la operación el otro continua disponible.

Inconvenientes DEL RAID 1:

- Bastante caro ya que necesitamos el doble de espacio que el necesario.

- Moderada lentitud en la escritura de datos ya que la hemos de escribir en dos localizaciones.

Ventajas del RAID 5:
-  Proporciona un buen rendimiento con mínima pérdida de capacidad de almacenamiento.
- Aporta un nivel de redundancia suficiente para ser considerado tolerante a fallos.
Inconvenientes DEL RAID 5:
- El rendimiento en las escrituras de datos es bajo
- No aumenta el rendimiento en las aplicaciones, aunque la velocidad de transferencia de datos es alta

RA: Instalar y configurar un servicio de almacenamiento en red

     Como siguiente opción piensas que sería interesante tener la información sensible de la empresa en un servidor externo dedicado.

     Una posibilidad barata es utilizar alguno de los equipos que se han retirado últimamente como servidor de almacenamiento, debidamente protegido y supervisado.

a)  Con ayuda del ordenador de un compañero, muestra cómo compartir una carpeta en Windows, de modo que sea accesible desde el otro equipo, incluso desde Linux.

Primero configuramos los permisos de una carpeta que compartiremos.

Con estos cambios realizados podremos hacer que todo el mundo conectado por red a nuestro PC pueda guardar y hacer documentos y archivos si pudiéndolos compartir.

b) Valora las ventajas e inconvenientes de usar un disco grande o un clúster de discos pequeños.

Otra posibilidad es hacer uso de una solución NAS o SAN.

Ventajas de un Disco grande:

• Mas rápido a la hora de buscar información del disco
• Mas económico ya que solo sera la compra de ese disco

Inconvenientes de un Disco grande:

• Poco rendimiento
• Puede causar un colapso si se llega a romper

Ventajas de un clúster de discos pequeños:

• Alto rendimiento 
• Alta disponibilidad
• Mas flexible por balanceo de cable

Inconvenientes de un clúster de discos pequeños:

• Falta de sistema operativo que soporten clúster
• Mas caro físicamente, lógicamente seria mas lento
• Si es físico, ocupara mas espacio 

c)  Detalla características de cada solución, así como ventajas e inconvenientes de cada una.

d)  Localiza en Internet una aplicación gratuita que permita implementar de manera sencilla la arquitectura NAS.

Con las herramientas Synologi y Freenas podremos hacer un servidor NAS perfectamente

• Synology: Aplicación que vale para Windows y Linux como Android e IOS
• Freenas: Herramienta basada en FreeBSD y es plataforma Open Source que nos permite compartir archivos entre plataformas de Windows, Unix/Linux.

RA: Realización de copias de seguridad en dispositivos extraíbles y remotos

     No obstante, lo primero que le aconsejas a tu jefe es que haga urgentemente una copia de seguridad de todos sus datos importantes. Le vas a hacer una demostración de lo fácil que resulta, tanto en Windows como en Linux.

a) Copia de seguridad de datos en Windows: Backup4all.

• Explica cómo crear una copia de seguridad completa y encriptada del directorio /Mis Documentos en un pendrive.

Lo primero sera descargar e instalar el programa abriendo lo después

Una vez abierto seleccionamos New y se nos abrirá una ventanita donde pondremos en que unidad y donde en que directorio se guarde. También le podemos poner un nombre al backup

Después seleccionamos que carpeta queremos que haga la copia de seguridad

Luego elegimos el tipo de copia que queremos que haga, en este caso sera full. Después pondremos si queremos encriptada o no, en este caso si

Después nos dará le elección poner a hacer la copia manualmente o automáticamente cada día, semana, mes o que se apague el PC después de la copia. Si elegimos una forma automática podremos ponerle a que hora lo haga.

Para que cuando guardemos la características hechas y que empiece automáticamente el guardado le daremos a Save and run

Dejaremos un tiempo a que acabe el proceso

Cuando acabe, automáticamente nos saldra un cuadra de aviso y veremos que ya esta terminado el backup

• Para que entienda la diferencia entre backup incremental y diferencial, modifica el directorio, añadiendo algún fichero y borrando otros.
• Realizar una copia de seguridad incremental y otra diferencial.
  Compara ambas. ¿Cuál de las dos ocupa más? Realiza la misma operación tras nuevas modificaciones y compáralas de nuevo. Explica la diferencia de tamaños.
  
  

Haremos como el caso anterior y crearemos en este caso dos copias: una incremental y la otra diferencial 

Veremos en las características de ambas copias que son diferentes. Mientras que la diferencial  incluye todo la información desde la ultima copia completa , la incremental solo copia desde la ultima copia, tanto diferncial como completa

Copia Diferencial

Copia Incremental 

• Razona y aconséjale cuál debe ser el tipo de copia que le conviene más (incremental/diferencial) y con qué frecuencia. Programa este tipo de copia para que se realice con esa frecuencia en un servidor FTP.

La copia incremental estaría bien para aquellos que tengan muchos datos y trabajen en servidores como empresas.
La copia diferencial hace una copia total desde la ultima modificación, este tipo de copias seria mejor para copias de equipos los cuales se quiere tener todo al día como un PC de una casa o un colegio.

Para hacer una copia FTP en la primera ventana de creación del backup, veremos la opción de crear en modo FTP. La  pulsamos y tendremos que rellenar las casillas con:

• La dirección IP
• Nombre de la carpeta
• Nombre del usuario
• Contraseña de acceso

Por lo demás sera como los pasos normales.

a) Copia de seguridad de datos en Linux: duplicity.

•  Para este entorno, explica cómo crear una copia de seguridad completa del directorio /Mis Documentos y cómo guardarla en un servidor FTP.

Mediante el siguiente comando instalaremos todo duplicity

Ahora tocara instalar las claves de GPG

Elegimos la cantidad de bits de seguridad, cuanto mayor sea los bits mas seguro sera la contraseña

Ahora podremos elegir las características de la contraseña

Una vez confirmado, le podremos un nombre

Seguido de un correo y una palabra o frase clave la cual nunca abra que olvidare de ella

Y salimos de la completa instalación

Aquí nos pedirán la contraseña de nuevo

Para generar la contraseña habrá que iniciar algunas aplicaciones para poder crear mas bytes

Una vez abierto varias cosas(web, aplicaciones...), se ejecutara y guardar los datos

Ahora pondremos los datos del otro servidor para poder conectarse

Y nos volverán a pedir la contraseña creado

 Con todo esto podremos crear una copia de seguridad del PC y guardarlo desde otro lugar.

RA: Crear y restaurar imágenes de sistemas

     Tu jefe te comenta que, aparte de los datos, quiere conservar todos los programas que con tanto esfuerzo se ha instalado a lo largo de los años, porque de algunos ya no tiene los seriales ni los programas que le generan las claves... Tiene además el ordenador configurado de forma muy personal y no quiere perderlo.

     Obviando de momento el tema escabroso de los programas “piratas” (ya le dirás un poquito más adelante cuáles deben ser las precauciones de seguridad a este respecto y las implicaciones legales), vas a indicarle cómo crear una imagen del sistema desde el propio sistema operativo.

a)   Explica cómo crear desde Windows 7 una imagen de la unidad C:.

     Indica si es posible realizar la copia en red.
¿Qué diferencia hay con la opción de crear copias de seguridad en Windows 7?

En Panel de control, con la opción de Icono (da igual si es grande o pequeño ya que es lo mismo), seleccionamos Copia de seguridad y restauración

Hay elegimos Configurar copias de seguridad

Hay es donde elegiremos que unidad se guardara dicha copia de seguridad

Aquí es donde elegiremos la forma de que se haga la copia. Es mejor que se seleccione Dejarme elegir ya que hay se tiene mas control de lo que copies

Seleccionamos lo los directorios a copiar

Y finalmente Guardamos la configuración y ejecutaremos la copia

     ¿Es posible restaurar solo un fichero o directorio con esta utilidad de Windows?

Si, si se puede restaurar los ficheros o directorios. Mas abajo se encuentra una opción de restauración.

b)   Comenta otras alternativas para crear imágenes de sistemas.
Podríamos crear imagines del sistema con programas como nortonghost, Acronis, Clonezilla y  IMG burng