Administración de cuentas, implementación de copias de seguridad

[pic 1][pic 2]

[pic 3]

[pic 4]

[pic 5][pic 6]

Considere que la empresa "Patito Plus S.A. de C.V." se dedica a la venta de productos químicos, su horario laboral de ventas es de lunes a viernes de 8 a 20 horas; los días sábado realizan el corte de ventas semanal.

El área de finanzas hace cortes de manera quincenal.

El área de recursos humanos no cuenta con servidores, por lo que su información relevante es almacenada en 5 equipos de usuario. Las contrataciones solamente se tramitan para los días 1° y 15 de cada mes.

Por el giro de la empresa su información de ventas deberá ser almacenada por 10 años; es una empresa a nivel nacional con sede en 5 estados.

Con la información proporcionada deberá:

Proponer un esquema de respaldos, deberá justificar el tipo de respaldo y periodicidad del mismo.

Con respecto a la mejor opción de backup, en mi punto de vista de acuerdo con el tipo de empresa y bajo la premisa del concepto y de las siguientes preguntas ¿Cómo? ¿Cuándo? ¿Dónde?, buscando la mejor estrategia ante cualquier eventualidad, para proteger y tener la información disponible en el menor tiempo posible.

Debemos de clasificar la información de mayor a menor impacto. Si la información es de índole pública, privada o reservada, además de tomar en cuenta factores como tiempo de utilidad de los datos, reglamentaciones y sobre todo el costo de almacenamiento, partiendo de esos previos optaría por utilizar respaldo incremental y completo respectivamente.

La justificación es que por el volumen de datos que necesita la empresa en conservar que es por diez años, así que considerando las operaciones dentro de las 5 sucursales (mínimo) y los cambios que se pueden hacer de los datos de la empresa, considero que hacer una copia completa semanal e implementar el respaldo incremental de forma diaria al termino de la jornada laboral es la opción de esquema que elijo , ya que a diario se realizan modificaciones (alta de clientes, generación de presupuestos, ventas, cancelaciones, contrataciones, nómina, ingresos, facturas entre otros).

Además de que por las características de ambos tipos de respaldo encajan bien con los propósitos, ya que hay tener la información completa y actualizada, además de que el costo es aceptable. Es importante armar un plan de realización de copias de seguridad tomando en cuenta: hora, fecha, tipo de copia, almacenamiento y ejecutor.

Especifique el tipo de almacenamiento de los respaldos seleccionados.

Por el tipo de estructura que presenta la empresa, lo más conveniente es el uso de varios tipos de almacenamiento la mejor opción es implementando el almacenamiento en dispositivos NAS y los datos más importantes o sensibles en discos duros, además sugerir la implementación del uso de respaldo en red, teniendo en cuenta la posible expansión de la empresa.

Ya que los datos se deben almacenar hasta por un tiempo de años, cada vez se necesitará más capacidad de almacenamiento, por eso el punto de utilizar los servidores en la nube. Se recomienda tener por lo menos 3 copias de los archivos para poder tener la certeza de que los datos estarán disponible, ante cualquier situación adversa. Asegurando la operabilidad de la empresa.

¿Consideraría un riesgo de seguridad o una necesidad habilitar ssh en algún servidor de la empresa?

Es una necesidad de seguridad que, si o si se tiene que implementar, ya que este protocolo implementa el cifrado de toda la información que se recibe y envía hacia y desde la red y a los servidores, por medio de la autentificación ya sea solo del cliente-usuario o de ambos lados, mediante llaves o certificados de seguridad o en su caso password. Es esta dentro de las capas más superficiales del modelo ayuda en la seguridad.

...