Materias · 🏛️ Universidad y trabajo
Backup y continuidad
Ejercicios resueltos de Backup y continuidad paso a paso, con el error que más se comete en cada uno: RPO y RTO, Regla 3-2-1 y continuidad y más. Gratis y en español.
Preguntarle al tutor de Backup y continuidadSin instalar nada. Puedes probar antes de crear cuenta.
Ejercicios resueltos de Backup y continuidad
Resueltos paso a paso, como te los explicaría el tutor, y con el error que más se comete.
RPO y RTO
Una empresa de transporte respalda la base de datos completa todos los días a la 1 a. m.; la copia tarda 40 minutos. Restaurarla toma 3 horas y después hay que verificar 1 hora antes de abrir el servicio. El disco se daña un martes a las 4 p. m. ¿Cuánto trabajo se pierde y cuánto tarda en volver el servicio? Si el negocio exige un RPO de 15 minutos y un RTO de 2 horas, ¿qué hay que cambiar?
Cómo se resuelve
- 1Las dos medidas miran hacia lados opuestos. El RPO (objetivo de punto de recuperación) mira hacia atrás: cuánto trabajo se puede perder. El RTO (objetivo de tiempo de recuperación) mira hacia adelante: cuánto puede estar caído el servicio.
- 2RPO real de este esquema. La última copia buena es la del martes a la 1 a. m. y el daño ocurre a las 4 p. m.: se pierde todo lo hecho entre esas dos horas, o sea 15 horas de trabajo. Y ese no es el peor caso: si el disco se hubiera dañado a las 12:50 a. m. del miércoles, se habrían perdido casi 24 horas.
- 3RTO real. Restaurar son 3 horas más 1 hora de verificación, o sea 4 horas como mínimo, y eso sin contar el tiempo que pasa entre que el disco falla, alguien se da cuenta, se decide restaurar y se consigue dónde hacerlo. El reloj del RTO arranca a las 4 p. m., no cuando el técnico se sienta.
- 4Contra lo exigido: RPO de 15 minutos frente a 15 horas reales, y RTO de 2 horas frente a 4 horas reales. No se cumple ninguno de los dos, y por márgenes grandes.
- 5Para el RPO no alcanza con respaldar más seguido la base completa: la copia tarda 40 minutos, así que no se puede correr cada 15. Lo que se hace es copia completa diaria más copias del registro de transacciones cada 15 minutos, o replicación continua a un segundo servidor.
- 6Para el RTO no hay ajuste que sirva: restaurar 3 horas ya se comió el presupuesto de 2 antes de empezar. Hace falta un segundo servidor con una réplica lista para tomar el relevo, de modo que recuperarse sea conmutar y no restaurar.
- 7Y lo que sostiene todo el esquema: probar la restauración con periodicidad y cronómetro. Las 3 horas que dice el procedimiento son una estimación hasta que alguien la mide de verdad; una copia que nunca se ha restaurado no es una copia, es una esperanza.
Respuesta: Se pierden 15 horas de trabajo y el servicio vuelve en 4 horas como mínimo. Para un RPO de 15 minutos hacen falta copias del registro de transacciones cada 15 minutos o replicación continua; para un RTO de 2 horas, un servidor de relevo, porque restaurando desde copia no se llega.
El error de siempre: Creer que respaldar más seguido mejora el RTO. La frecuencia de la copia fija el RPO, o sea cuánto se pierde; el RTO depende de lo que tarde RESTAURAR, y eso no cambia por copiar más a menudo. Es más, las copias muy frecuentes pueden alargar la restauración, porque hay que aplicar una cadena larga de incrementales sobre la completa. El otro error de medición es arrancar el cronómetro del RTO cuando el técnico empieza a trabajar: el reloj corre desde que el servicio se cayó, e incluye darse cuenta, decidir, conseguir el hardware, bajar la copia, restaurar, verificar y avisar. Casi siempre esa suma da el doble de lo que la gente estima de memoria.
Regla 3-2-1 y continuidad
Una empresa de Barranquilla tiene: el servidor de archivos, una copia automática que ese servidor escribe cada noche en un NAS de la misma oficina, y una carpeta sincronizada con un servicio de nube. Un viernes, un ransomware cifra el servidor. ¿Está cubierta según la regla 3-2-1?
Cómo se resuelve
- 1La regla 3-2-1 pide tres cosas: 3 copias de los datos, guardadas en 2 medios o sistemas distintos, con 1 de ellas fuera de la sede.
- 2Se cuenta sobre el papel: copia 1, el servidor de archivos; copia 2, el NAS; copia 3, la nube. Son 3. Medios distintos: el disco del servidor, el del NAS y el almacenamiento de la nube. Fuera de la sede: la nube. Formalmente la regla se cumple.
- 3Pero el ransomware no se rige por esa regla, sino por otra: cifra todo aquello sobre lo que el equipo infectado tenga permiso de ESCRITURA.
- 4El NAS lo escribe el propio servidor con sus credenciales y suele estar montado como unidad de red. El ransomware lo ve como una carpeta más y lo cifra igual que al disco local.
- 5La carpeta sincronizada es peor: el cliente de sincronización hace exactamente su trabajo, que es que las dos partes queden iguales. Detecta que los archivos cambiaron, los sube, y en la nube quedan los archivos cifrados. Sincronizar no es respaldar.
- 6Las tres copias eran alcanzables y escribibles desde el equipo infectado, así que en la práctica era una sola copia repetida tres veces. Lo que falta es lo que la versión actualizada de la regla llama 3-2-1-1-0: una copia inmutable o desconectada, y cero errores en las pruebas de restauración.
- 7Arreglo concreto: que sea el NAS el que vaya a buscar la copia (para que el servidor no tenga credenciales con que borrarla), retención inmutable en la nube (bloqueo de objetos) o un disco que se desconecta físicamente y se guarda aparte, versionado con historial suficiente para volver a antes del cifrado, y una prueba de restauración mensual con cronómetro.
Respuesta: Sobre el papel cumple la regla 3-2-1, pero en la práctica no está cubierta: las tres copias son alcanzables y escribibles desde el servidor infectado, así que el ransomware se las lleva todas. Falta una copia inmutable o desconectada.
El error de siempre: Contar la sincronización en la nube (OneDrive, Drive, Dropbox) como copia de seguridad. Un servicio de sincronización replica fielmente todo lo que pase, incluido el cifrado y el borrado: su trabajo es que las dos partes queden iguales, no conservar el pasado. Sirve como respaldo únicamente si tiene versionado y se puede volver a una fecha anterior, y aun así hay que saber de cuántos días es ese historial ANTES de necesitarlo, porque muchos ransomware se quedan quietos varias semanas para que el historial útil se venza. El otro descuido es tener la copia inmutable bien montada y no haber restaurado nunca: el día del incidente se descubre que llevaba ocho meses fallando en silencio.
¿Y si tu ejercicio no es ninguno de estos?
No hace falta buscar el ejercicio exacto en internet. Trae el tuyo, o pide los que te falten.
Todo esto es gratis y sin instalar nada. Puedes probar antes de crear cuenta.
Lo que cubre
- RPO y RTO
- Regla 3-2-1 y continuidad
Preguntas que le puedes hacer
- RPO y RTOExplícame «RPO y RTO» con un ejemplo práctico y dime en qué suele equivocarse la gente.
- Regla 3-2-1 y continu…Explícame «Regla 3-2-1 y continuidad» con un ejemplo práctico y dime en qué suele equivocarse la gente.
Cómo enseña este tutor
Es riguroso y completo: justifica cada paso y nombra el teorema, la norma o la buena práctica que está aplicando, para que puedas citarla en tu trabajo o en el parcial.
- · Te muestra el camino completo, no solo el resultado.
- · Si algo no te cuadra, te lo explica otra vez de otra manera.
- · Con una foto de tu cuaderno te dice dónde está el error.
- · Te arma quizzes de lo que acabas de ver para saber si de verdad quedó.
Otras materias de Universidad y trabajo
