RESPALDO DE INFORMACIÓN.
OBJETIVO
Asegurar que la información generada por las diferentes unidades
administrativas, no se Pierda y esté disponible en caso de
desastre, o cualquier contingencia, como daño en los discos
duros, o eliminación accidental de la Información o bien un caso
de desastre físico.
NORMAS DE OPERACIÓN
• El respaldo de información se efectuará en cinta magnética de 40
GB.
• Los respaldos se harán diariamente antes de las 21:00 horas.
• Los Respaldos de los servidores se realizan en el site, los cuales
se realizan por día, semana y mensual. En el caso de que no se
puedan hacer los respaldos por algún problema con el Servidor
(Virus o falla en unidad de almacenamiento DAT´s) se procede a
realizarlos al día siguiente.
• Se hará el respaldo de lunes a jueves etiquetándolas con la fecha
de respaldo.
• El respaldo correspondiente al viernes se realizará conteniendo la
información de la semana. Ejemplo:
1ª- Semana ---------------- Viernes 1
2ª -Semana ---------------- Viernes 2
3ª - Semana ---------------- Viernes 3
4ª. -Semana ---------------- Mes 1.
PLAN DE RECUPERACION.
Es importante definir los procedimientos y planes de acción para el caso de una posible falla,
siniestro o desastre en el área de Informática
Cuando ocurra una contingencia, es esencial que se conozca al detalle el motivo que la originó y
el daño producido, lo que permitirá recuperar en el menor tiempo posible el proceso perdido.
Los procedimientos deberán ser de ejecución obligatoria y bajo la responsabilidad de los
encargados de la realización de los mismos, debiendo haber procesos de verificación de su
cumplimiento.
Las actividades a realizar en un Plan de Recuperación se pueden clasificar en tres etapas:
• Actividades Previas a la falla o desastre.
• Actividades Durante la falla o Desastre.
• Actividades Después de la falla o Desastre.
Actividades Previas al Desastre
Son todas las actividades de planeamiento, preparación, entrenamiento y ejecución de las
actividades de resguardo de los activos del AI, que nos aseguren un proceso de Recuperación
con el menor costo posible.
Establecimiento de Plan de Acción
Se debe de establecer los procedimientos relativos a:
a) Equipos de Computo
b) Obtención y almacenamiento de los Respaldos de Información (BACKUPS).
c) Políticas (Normas y Procedimientos de Backups).
Equipos de Cómputo.
a) Es necesario realizar un inventario actualizado de los equipos (equipo entregado con el
proyecto de AI) especificando su contenido (software y licencias que usa)
b) Obtención y almacenamiento de los Respaldos de Información (BACKUPS).
Se deberá establecer los procedimientos para la obtención de copias de Seguridad de todos los
elementos de software necesarios para asegurar la correcta ejecución del Software y/o Sistemas
operativos que posee el CPTM. Para lo cual se debe contar con:
- Backups del Sistema Operativo (en caso de tener varios Sistemas Operativos o versiones, se
contará con una copia de cada uno de ellos).
- Backups del Software Base
- Backups de los Datos (Bases de Datos, passwords, y todo archivo necesario para la correcta
ejecución.
c) Políticas (Normas y Procedimientos de Backups)
Se debe establecer los procedimientos, normas, y determinación de responsabilidades,
debiéndose incluir:
- Periodicidad de cada Tipo de Backup (se sugiere realizarlo cada semana).
- Respaldo de Información de movimiento entre los períodos que no se sacan Backups (backups
incrementales).
- Almacenamiento de los Backups en condiciones ambientales óptimas, dependiendo del medio
magnético empleado.
- Reemplazo de los Backups, en forma periódica, antes que el medio magnético de soporte se
pueda deteriorar (reciclaje).
- Pruebas periódicas de los Backups (Restore), verificando su funcionalidad.
Actividades Durante el Desastre
Una vez presentada la Contingencia, Falla o Siniestro, se deberá ejecutar las siguientes
actividades, planificadas previamente:
- Plan de Emergencias.
- Entrenamiento.
Plan de Emergencias
En este plan se establecen las acciones se deben realizar cuando se presente un Siniestro, así
como la difusión de las mismas.
Es conveniente prever los posibles escenarios de ocurrencia del Siniestro:
• Durante el día.
• Durante la Noche o madrugada.
Este plan deberá incluir la participación y actividades a realizar por todas y cada una de las
personas que se pueden encontrar presentes en el área donde ocurre el siniestro, debiendo
detallar:
• Vías de salida o escape.
• Ubicación y señalización de los elementos contra el siniestro si los hubiere (extintores,
cobertores contra agua, etc.)
• Secuencia de llamadas en caso de siniestro, tener a la mano: elementos de iluminación
(linternas), lista de teléfonos de Bomberos / Ambulancia, Jefatura de Seguridad y de personal
nombrado para operar en estos casos.
Entrenamiento
Establecer un programa de prácticas periódicas de todo el personal en la lucha contra los
diferentes tipos de siniestros, de acuerdo a los roles que se le hayan asignado en los planes de
evacuación del personal, para minimizar costos se puede aprovechar fechas de recarga de
extintores, charlas de los proveedores, etc.
Un aspecto importante es que el personal tome conciencia de que los siniestros (incendios,
inundaciones, terremotos, apagones, etc.) pueden realmente ocurrir, y tomen con seriedad y
responsabilidad estos entrenamientos, para estos efectos es conveniente que participen los
elementos directivos, dando el ejemplo de la importancia que la dirección otorga a la Seguridad
Institucional del Centro Educativo.
El Respaldo que se hace mensualmente se almacena en Sectur por tres meses, dicha Institución,
en su área de Informática, se encarga del resguardo de dichas cintas
La cuarta semana el respaldo contendrá toda la información actualizada del mes
Correspondiente, hasta llegar al mes 3 y se vuelven a reutilizar.
NOTA: Se reutilizan las cintas de respaldo que contiene la información de los días de la
Semana hasta llegar al viernes sucesivamente.
Politicas de Procedimiento:
1. Todas las carpetas de los servidores deberán respaldarse periódicamente.
2. Todos los respaldos deberán conservarse conformé lo acordado con las areas usuarias
correspondientes.
3. Los respaldos se harán de acuerdo al documento de políticas de manejo y control de
respaldo.
4. Todos los equipos centrales, bases de datos y sistemas informáticos deberán contar con
planes de contingencia en la dirección de Mercadeo Personalizado e Internet.
5. El usuario es responsable de los respaldos de los equipos personales.
