RA2 · verificado

RA2 de Seguridad Informática · SMR

Gestiona dispositivos de almacenamiento describiendo los procedimientos efectuados y aplicando técnicas para asegurar la integridad de la información.

Comprobar mi dominio con José →

Contenido verificado asociado a este RA

Fundamentos del Almacenamiento y Políticas de Gestión de la Información

Esta unidad introduce los diferentes métodos de almacenamiento, sus características clave y la importancia de interpretar la documentación técnica para una gestión eficiente y segura de la información, considerando factores como rendimiento, disponibilidad y accesibilidad.

Almacenamiento Redundante y Distribuido: RAID, Réplicas y Estrategias de Copia de Seguridad

Esta unidad trabaja el CE 'Se han descrito las tecnologías de almacenamiento redundante y distribuido' explicando los niveles RAID más habituales y los sistemas de almacenamiento distribuido, y lo complementa con conocimiento profesional sobre estrategias de copia de seguridad (completa, incremental, diferencial), frecuencia y esquemas de rotación (GFS, Torre de Hanoi). Incluye una actividad práctica guiada para crear un RAID con mdadm y automatizar copias incrementales con rsync, permitiendo comprobar de forma verificable lo aprendido.

Implementación de Copias de Seguridad y Gestión de Medios Remotos/Extraíbles

Esta unidad se centra en la aplicación práctica de las estrategias de copia de seguridad, la creación y restauración de imágenes de sistema, y la gestión de medios de almacenamiento remotos y extraíbles, identificando sus características y utilizándolos de forma segura.

Conceptos clave

Política de almacenamientoRendimiento (IOPS, latencia)DisponibilidadAccesibilidadDASNASSANAlmacenamiento en la NubeSMB/NFSFibre Channel/iSCSIRAID 0, 1, 5, 6 y 10: funcionamiento y capacidad útilTolerancia a fallos de disco vs. tolerancia a fallos de nodoAlmacenamiento distribuido (HDFS, Ceph, réplica en nube)Copia completa, incremental y diferencialRPO y RTO como criterios de diseño de backupEsquema de rotación Abuelo-Padre-Hijo (GFS) y Torre de Hanoimdadm: creación y verificación de un array RAIDrsync con --link-dest para copias incrementales eficientes

Errores que conviene evitar

  • No consultar la política de almacenamiento (CE a): Causa: Desconocimiento de las normativas internas o externas. Consecuencia: Incumplimiento legal, pérdida de datos, sanciones. Corrección: Siempre revisar y comprender la política de almacenamiento antes de diseñar o implementar cualquier solución, y documentar las decisiones tomadas.
  • Ignorar factores de rendimiento (CE b): Causa: Centrarse solo en la capacidad o el costo. Consecuencia: Aplicaciones lentas, frustración de usuarios, pérdida de productividad. Corrección: Realizar un análisis de requisitos de rendimiento para cada aplicación crítica y seleccionar el tipo de almacenamiento adecuado (ej. SSD para bases de datos, HDD para archivos grandes y poco accedidos).
  • Confundir RAID con backup: Causa: creer que la redundancia de disco sustituye a la copia de seguridad. Consecuencia: pérdida total de datos ante borrado accidental, corrupción lógica o ransomware, pese a tener RAID. Corrección: explicar que RAID cubre fallos físicos de disco y backup cubre pérdida lógica/desastres; se necesitan ambos.
  • No monitorizar el estado del RAID: Causa: asumir que el array funcionará indefinidamente sin revisión. Consecuencia: un disco falla sin ser detectado, el array queda degradado, y un segundo fallo provoca pérdida total. Corrección: establecer comprobaciones periódicas del estado del array (por ejemplo con mdadm --detail) y alertas automáticas.
  • No probar la restauración de las copias de seguridad: Causa: asumir que el proceso de backup es correcto por el mero hecho de ejecutarse. Consecuencia: descubrir que la copia está incompleta o corrupta justo cuando se necesita restaurar. Corrección: incluir pruebas periódicas de restauración en un entorno controlado como parte del procedimiento de backup.
  • No verificar la imagen del sistema después de crearla (CE j): Causa: Asumir que la imagen se creó correctamente. Consecuencia: Intentar restaurar una imagen corrupta o incompleta cuando el sistema falla, resultando en una recuperación fallida. Corrección: Siempre realizar una verificación de la imagen si la herramienta lo permite, o incluso una restauración de prueba en un hardware diferente o una máquina virtual.
  • Almacenar copias de seguridad e imágenes en el mismo lugar que el original (CE g, j): Causa: Comodidad o falta de medios externos. Consecuencia: La pérdida del dispositivo principal (robo, incendio, fallo total) implica la pérdida de la copia de seguridad. Corrección: Implementar la regla 3-2-1 de backup (3 copias, en 2 tipos de medios, 1 copia fuera de sitio).

Qué se evalúa en este RA

CE a

Se ha interpretado la documentación técnica relativa a la política de almacenamiento.

CE b

Se han tenido en cuenta factores inherentes al almacenamiento de la información (rendimiento, disponibilidad, accesibilidad, entre otros).

CE c

Se han clasificado y enumerado los principales métodos de almacenamiento incluidos los sistemas de almacenamiento en red.

CE d

Se han descrito las tecnologías de almacenamiento redundante y distribuido.

CE e

Se han seleccionado estrategias para la realización de copias de seguridad.

CE f

Se ha tenido en cuenta la frecuencia y el esquema de rotación.

CE g

Se han realizado copias de seguridad con distintas estrategias.

CE h

Se han identificado las características de los medios de almacenamiento remotos y extraíbles.

CE i

Se han utilizado medios de almacenamiento remotos y extraíbles.

CE j

Se han creado y restaurado imágenes de respaldo de sistemas en funcionamiento.

Canal Estudios es un servicio de Skillback S.L. · NIF B2481724 · Barcelona, España
Aviso legal · Privacidad · Cookies · Términos · Atles de Catalunya