Seguridad en el hardware. Almacenamiento y recuperación de los datos

SEGURIDAD EN EL HARDWARE. ALMACENAMIENTO Y RECUPERACIÓN DE LOS DATOS

MONITORIZACIÓN DEL HARDWARE

Es una serie de procedimientos por S o H con la finalidad de obtener determinados parámetros físicos del H y así controlar su correcto funcionamiento y comprobar que estén dentro de los rangos oportunos.

Polímetro: medidor para la monitorización x hardware de voltaje, resistencia o intensidad de la corriente.

Everest: S que monitoriza parámetros físicos del H.

SISTEMAS DE ALIMENTACIÓN ININTERRUMPIDA

SAI:  dispositivo que te permite proteger equipos y datos de posibles fluctuaciones en el suministro eléctrico. Tienen una batería que permite mantener el equipo en marcha el tiempo suficiente para guardar los datos y cerrar bien las apps. También conocidos como UPS. Seguridad física y activa

Factores para su elección:

• Capacidad en voltio-amperios en función al nº y tipo de equipos a proteger
• Capacidad de actualización
• Soporte técnico y confiabilidad del proveedor.

Tipos de SAI:

• On-Line: el dispositivo suministra energía eléctrica al equipo de manera continua. 5 a 10 min de respaldo de batería. +alto nivel de protección, pero alto costo. Solo usarlo para aplicaciones críticas.
• Interactivo: combinan Off-Line y Stand-by con reguladores de voltaje por lo que son una excelente protección en ubicaciones donde el voltaje varía mucho. Vida útil de 3 a 5 años con loa función “regulación de voltaje”. Mejor protección contra la mayoría de anomalías.
• Stand By: (Off-Line) alimentan al equipo de la línea eléctrica y cuando hay un fallo entran en funcionamiento. Menor coste, más antiguas, no incluyen comunicación con el ordenador y menos tiempo de vida útil en sus baterías ya que las emplean muchas más veces ante variaciones menores lo que produce un aumento de ciclos de carga y descarga acortando su vida útil.

SISTEMAS DE TOLERANCIA A FALLOS Y SEGURIDAD FÍSICA REDUNDANTE

Elementos redundantes: replicación de elementos del sistema informático para que, en caso de que el ppal falle, entre en funcionamiento el elemento de respaldo. Se les llama también sistemas de tolerancia a fallos.

Sistemas RAID

Consiste en distribuir la info almacenada entre un conjunto de discos duro, esto además de ser más seguro que tenerlo en uno solo, aumenta la velocidad. Desde el punto de vista lógico, es como si fuese un solo disco, no tienes que saber el disco exacto en el que está la info, el proceso de acceso será transparente al usuario.

Configuración o niveles RAID básicos

• RAID 0: la info se distribuye equitativamente, pero sin info replicada. +rendimiento ya que realiza operaciones en paralelo. Si uno de los discos falla se pierde toda la info.
• RAID 1: conocida como espejo pues duplica toda la info x lo que implica redundancia y tolerancia a fallos proporcionando un sistema con alto nivel de fiabilidad. +rendimiento de las operaciones ya que busca en paralelo si la tarjeta es moderna. Operaciones de escritura = que 1 solo disco. La capacidad de los discos no tiene que ser la misma, pero la capacidad total de almacenamiento será la equivalente al menor de los mismos.

Configuraciones o niveles RAID avanzados

• RAID 5: la info se distribuye x bloques, uno en cada disco por lo que, si nos referimos a una línea como un conjunto q tiene un orden “n” en cada disco, en cada línea habrá un bloque redundante que va rotando de disco a disco haciendo un recorrido cíclico. Mínimo 3 discos para implementarla. Si falla más de un disco la info no se puede recuperar ya q el bloque de paridad necesita el resto de los discos para reconstruir la info.
• RAID 0+1: se crea un conjunto de RAID 0 y después se crea un espejo (RAID 1) de ese conjunto.

RAID en Windows

Los discos dinámicos tienen la posibilidad de crear volúmenes repartidos entre varios discos y de crear volúmenes tolerantes a errores (RAID 1 o 5). Los volúmenes de estos discos se consideran volúmenes dinámicos.

Tipos de discos dinámicos:

• Simples, 1 solo disco físico
• Distribuidos, varios discos físicos pero la info se guarda indistintamente. No + velocidad.
• Seccionados, RAID 0
• Reflejados, RAID 1
• RAID 5

Un disco duro básico puede ser convertido a dinámico, pero al contrario no es factible sin pérdida de datos.

CLASIFICACIÓN DE LOS CLUSTER

• Cluster de alto rendimiento: ejecutan tareas que requieren gran capacidad computacional, grandes cantidades de memoria o ambas. Esto puede consumir gran parte de sus recursos x largos periodos de tiempo.
• Cluster de alta disponibilidad: su objetivo es proporcionar disponibilidad y confiabilidad que se consigue mediante S que detecta fallos y permite recuperarse frente a los mismos. Un cluster viene a ser un sistema de componentes redundantes, aunque el objetivo de estos no sea exclusivamente de respaldo.
• Cluster de alta eficiencia: su objetivo es el de ejecutar la mayor cantidad de tareas en el menor tiempo posible.

También pueden clasificarse como comerciales q combinan alta disponibilidad y eficiencia y científicos cuya ppal característica es el alto rendimiento.

Componentes de un Cluster

• Nodos: cada una de las máquinas que lo componen. Deben ser homogéneos en cuanto a características.
• Sistema de almacenamiento: en cuanto a la manera de almacenar la info, podríamos usar cada uno de los discos de los nodos que lo componen de la misma forma que si se usasen de forma individual
• Sistemas operativos: cualquiera que sea multiproceso y multiusuario.
• Conexiones de Red: la + básica y + usada es Ethernet. También se podría usar Fast Ethernet o Gigabit Ethernet.
• Middleware: S existente entre el SO y las apps que va a gestionar deforma que los usuarios lo percibamos como una sola máquina con una interfaz única de acceso al sistema. Este S realiza funciones como:

• Gestionar el balanceo de carga
• Mantenimiento y actualización de servidores
• Detección de nuevos servidores que se añadan al cluster…

ALMACENAMIENTO EXTERNO

Cloud Computing

Consiste en almacenar no solo datos, sino las propias apps en servidores remotos, de manera que se contrata el servicio a una empresa q se compromete a mantener nuestros datos y apps en condiciones adecuadas. Pueden tener algún tipo de seguro con indemnización en caso de pérdida de datos o caída de servicios.

NAS

Network Attached Storage: servidores especializados en almacenamiento, es decir, máquinas dedicadas a almacenar info a la que podemos acceder de forma remota a través de la red.

...