Infraestructura, DevOps y Cloud · INF-105

Copias de seguridad y continuidad de servicio

Estrategia 3-2-1, pruebas de restauración periódicas y objetivos de recuperación que se pueden sostener.

Próximamente Intermedio 6 módulos · 24 clases

Formato asíncrono Administración pública, Empresa / PYME, Ingeniería / Industria Linux, Docker

CIBERSEGURIDAD CLOUD

Lo que aprenderás

Clasificar los datos por criticidad y fijar objetivos de punto y de tiempo de recuperación.
Aplicar la regla 3-2-1 a un caso concreto y justificar cada copia y cada soporte.
Programar copias incrementales cifradas y verificadas con herramientas de deduplicación.
Respaldar volúmenes de contenedores y bases de datos en caliente sin corromper los ficheros.
Ejecutar una restauración completa cronometrada y documentar lo que falló en el intento.
Detectar copias silenciosamente rotas mediante verificación periódica de integridad.
Presentar a dirección el coste de la estrategia frente al coste de una parada de servicio.

Contenido del curso

6 módulos · 24 clases en vídeo · práctica guiada en cada módulo

Módulo 1 · Presentación y entorno 4 clases

Copia, archivo y alta disponibilidad no son lo mismo
Inventario de datos y sistemas del caso de estudio
Objetivos de punto y de tiempo de recuperación
Riesgos reales: borrado, cifrado hostil, avería y error humano

Módulo 2 · Estrategia 3-2-1 4 clases

Tres copias, dos soportes, una fuera de sede
Soportes, coste y velocidad de recuperación
Retención, versiones y espacio necesario
Copia inmutable frente a copia borrable

Módulo 3 · Copias de sistemas y ficheros 4 clases

Herramientas de copia incremental con deduplicación
Cifrado y custodia de la clave
Programación, ventanas de ejecución y consumo de red
Verificación de integridad del repositorio de copias

Módulo 4 · Copias de datos vivos 4 clases

Bases de datos: volcado lógico frente a copia física
Consistencia y respaldo en caliente
Volúmenes de contenedores y configuración de la pila
Qué no hace falta respaldar y por qué

Módulo 5 · Restaurar de verdad 4 clases

Restaurar un fichero, un servicio y el conjunto
Medir el resultado y compararlo con el objetivo declarado
Restaurar sobre hardware distinto
Documentar el procedimiento para quien no lo diseñó

Módulo 6 · Caso práctico: plan de continuidad 4 clases

Simulacro de pérdida total del servidor principal
Ejecución de la recuperación completa
Análisis de lo que falló durante el simulacro
Entrega: plan de continuidad y calendario de pruebas

Requisitos

Administración básica de Linux y uso habitual de la terminal.
Nociones de contenedores y de bases de datos, al nivel de saber dónde viven los datos.
Un entorno de pruebas donde se pueda borrar y restaurar sin consecuencias.

Descripción

Casi todas las organizaciones tienen copias de seguridad. Muy pocas han restaurado alguna vez. La diferencia aparece el día del incidente, cuando se descubre que la copia llevaba meses fallando en silencio, que faltaba la base de datos o que recuperarla entera lleva mucho más de lo que el servicio puede permitirse estar parado.

Se trabaja sobre un entorno realista con servidores, contenedores y bases de datos. Se define qué hay que proteger y con qué objetivos, se implanta una estrategia 3-2-1 con copias cifradas y verificadas, y se ensayan restauraciones completas y parciales midiendo lo que cuesta cada una. La parte incómoda del curso es precisamente esa: provocar la pérdida y recuperarla.

El entregable es un plan de continuidad breve y usable, con procedimientos escritos para quien esté de guardia y un calendario de pruebas. Se apoya en la administración de Linux y en la monitorización, y sirve de argumento cuando hay que justificar la inversión ante una dirección o ante una auditoría externa.

¿Para quién es este curso?

Responsables de sistemas de un ayuntamiento o entidad pública con servicios propios.
Gerencia de PYME que debe decidir cuánto invertir en protección de datos.
Ingeniería de mantenimiento que custodia programas, recetas y datos históricos de planta.