Propuesta: Mejora recuperación VMs críticas

Historial de Revisiones

Nombre actual del archivo:  Acta de Constitución

          Proyecto UTEC 2017

ACTA DE CONSTITUCIÓN DEL PROYECTO

PROJECT CHARTER:

PROPUESTA DE SOLUCIÓN QUE MEJORE LOS TIEMPOS DE RECUPERACIÓN DE LAS MÁQUINAS VIRTUALES CRÍTICAS, ANTE UN INCIDENTE DE SEGURIDAD QUE AFECTE EL FUNCIONAMIENTO DEL DATA CENTER DE LA UNIVERSIDAD TECNOLÓGICA DE EL SALVADOR

Integrantes del grupo:

Garcia Parada, Carlos Armando

Loza Serpas, Douglas Fernando

Minero Moreira, Fernando Arturo

Vargas de Franco, Celia Ivania

Contenido

ANTECEDENTES        4

PROPÓSITO DEL PROYECTO        5

¿Cómo se ha considerado poder ejecutar el proyecto?        5

OBJETIVOS Y CRITERIOS DE ÉXITO        5

PRODUCTO O SERVICIO RESULTANTE        6

DESCRIPCIÓN DEL PROYECTO        6

RIESGOS        7

CRONOGRAMA DE HITOS        7

RESUMEN DEL PRESUPUESTO        8

DIRECTOR DEL PROYECTO Y ATRIBUCIONES        9

Director        9

Equipo de proyecto        9

REQUISITOS DE APROBACIÓN        9

LISTA DE INTERESADOS        10

REFERENCIAS        11

ANTECEDENTES 

La universidad Tecnológica de El Salvador cuenta con un data center principal en el cual se alojan los servidores y en ellos se encuentran las máquinas virtuales críticas, en el cual están alojados los servicios web como el Portal Educativo, Pagos en Línea, Pagos por Puntoxpress y Aplicación Móvil, los cuales son muy importantes para las actividades internas de la Universidad y por ello también cuenta con un sitio de respaldo que está en otra ubicación para recuperarse ante un fallo en los servicios web críticos de los servidores.

El departamento de TI cuenta con los respaldos de los servidores virtuales en un sitio alterno, como una medida de recuperación ante un incidente de seguridad que afecte los servicios en el centro de datos principal, pero no cuenta con un procedimiento documentado con las actividades a seguir para la recuperación, tampoco se tiene la certeza que al momento de una recuperación todos los respaldos funcionen correctamente, ya que las pruebas de integridad de cada respaldo no se realizan actualmente, esto es, debido a que no se cuenta con un servidor adicional con las características necesarias para recuperar y encender cada servidor virtual.

También es importante mencionar que el departamento de TI no cuenta con un análisis técnico, que le permita conocer el tiempo de recuperación de los servidores virtuales desde el sitio alterno hasta el sitio principal, dicho análisis les permitirá evaluar la situación actual del sitio de respaldos y buscar otras alternativas de solución que ayude recuperarse en el menor tiempo posible.

Otro aspecto importante a considerar en el actual sitio de respaldos, es que cuando se realizan los backups de servidores virtuales, el tiempo entre un backup y otro es demasiado extenso y la perdida de información impacta directamente en los procesos del negocio, al ocurrir una falla hay datos que no se podrán recuperar, y se necesitaría del recurso humano y procesos manuales para ingresarla nuevamente al sistema de información.

Se debe de considerar que el departamento de TI no se cuenta con el hardware y software necesario para poder implementar una recuperación de información de respaldos de al ocurrir una falla hay datos que no se podrán recuperar, por la falta del equipo necesario.

PROPÓSITO DEL PROYECTO 

El propósito principal de este proyecto es proveer a la dirección de informática una propuesta de solución, que les permita resolver de forma más efectiva y eficiente los tiempos de recuperación de las máquinas virtuales críticas desde el sitio de respaldo hacia el data center, para ello se requiere identificar la infraestructura de red, servidores y máquinas virtuales que actualmente se encuentran instaladas y configuradas para ofrecer un plan de recuperación ante fallos en los servidores donde están alojadas las máquinas críticas.

¿Cómo se ha considerado poder ejecutar el proyecto?

1. Realizar un manual de procedimientos con las actividades a seguir para el almacenamiento de las copias de las máquinas virtuales críticas en el sitio de respaldo.
2. Realizar un análisis que permita estimar el tiempo de recuperación de las máquinas virtuales críticas desde el sitio de respaldo, tomando en cuenta el peso, ancho de banda y prioridad de recuperación.
3. Elaborar una propuesta de mejora en los tiempos de recuperación de las máquinas virtuales críticas ante un incidente de seguridad.
4. Entregar una propuesta para adquisición de nuevo hardware y software.

OBJETIVOS Y CRITERIOS DE ÉXITO

Los objetivos se han diseñado para considerar las restricciones y siendo objetivos medibles y alcanzables, estos se resumen a continuación, con sus respectivos factores de éxito para verificar su cumplimiento.

PRODUCTO O SERVICIO RESULTANTE

1. La adquisición de nuevo hardware (storage appliance) y la adquisición de una solución de respaldo y recuperación otorga disponibilidad e integridad de la información, permitiendo la recuperación de la información en menor tiempo, evitando así el disgusto de los usuarios finales de los servicios, y previniendo la pérdida de información por cualquier siniestro que pudiese ocurrir, permitiendo la recuperación en minutos.

1. Elaboración de un manual de procedimientos con las actividades a seguir para el almacenamiento de las copias de las máquinas virtuales críticas en el sitio de respaldo.

DESCRIPCIÓN DEL PROYECTO

Este proyecto es de mucha importancia para la Universidad Tecnológica de El Salvador debido a que los tiempos de respuesta ante un incidente de seguridad en el centro de datos principal deben ser los más cortos posibles.

Se contará con los siguientes beneficios:

• Poseer la documentación necesaria de los procesos y la tecnología utilizada en la recuperación de las máquinas virtuales críticas.
• Estimar los tiempos de recuperación de las máquinas virtuales de forma técnica.
• Reducir la pérdida de información.
• Minimizar los tiempos de respuesta ante un incidente de seguridad que afecte el data center.
• El departamento de TI podrá asignar los roles y funciones del personal ante un evento que implique la utilización del sitio de respaldos.
• El departamento de TI contará con la documentación necesaria para realizar un plan de mejora al sitio de respaldo existente.

El proyecto contará con las siguientes etapas:

• Capacitar personal para la administración de servidores.
• Capacitar personal para la administración del software de respaldo y recuperación.
• Compra de hardware (storage appliance)
• Configuración de hardware, discos redundantes.
• Compra de software para respaldo y recuperación.
• Configuración de software de respaldo y recuperación, asignación de los respectivos permisos de red.

Se cuentan con las siguientes restricciones:

• El presupuesto a entregar en propuesta económica es de $15,105.90 tomando en cuenta que la Universidad cuenta con un presupuesto máximo de $18,000.00
• El tiempo máximo para implementarlo es de 3 meses.

RIESGOS  

...