2013

Grupo SFB Corporativo

Sistema de Gestin de Seguridad de la Informacin (SGSI)

PROCEDIMIENTO DE RESPALDO DE INFORMACION

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

JULIO 2013

NDICE 1.OBJETIVOS GENERALES..............................................................................................3 2.OBJETIVOS ESPECIFICOS...........................................................................................3 3.FINALIDAD......................................................................................................................3 4.ALCANCE .........................................................................................................................3 5.CONCEPTOS BSICOS ..................................................................................................4
....................................................................................................................................................4 5.3. Herramienta Data Protector................................................................................................5

6.SITUACION ACTUAL......................................................................................................5
6.1. Periodicidad del Respaldo y Responsabilidad....................................................................5

7.PROCEDIMIENTO ..........................................................................................................5 8.CONTROL DE CAMBIOS................................................................................................6 9.BASE LEGAL....................................................................................................................6 10.APENDICE DE ANEXOS...............................................................................................6

10.3. Anexo 3: Bitcora de Respaldo de Informacin.............................................................21

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

:2

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

1. OBJETIVOS GENERALES
a) Establecer las normas y procedimientos que debe seguir el Administrador de la Infraestructura de Red (Jefe de Soporte, Redes y Comunicaciones) y el Operador de Sistemas, para llevar a cabo el respaldo de informacin y as contar con una copia de seguridad, en caso se produzca una contingencia, evitando de esta manera la prdida de informacin. b) Salvaguardar la integridad de la informacin relevante, que se encuentra en los servidores(o seudos servidores) de red de la Corporacin Clnicas Maison de Sant contra una alteracin, destruccin no autorizada, provocada o natural, adoptndose las precauciones tcnicas para su almacenamiento y recuperacin, lo que permita mantener la continuidad de las operaciones de la Corporacin, garantizando adems la disponibilidad de servicios e integridad de la informacin almacenada. 2. OBJETIVOS ESPECIFICOS a) Recuperar informacin de manera rpida complicados que dificulten su realizacin. y fcil, sin procesos

b) Utilizar racionalmente los recursos informticos para asegurar el adecuado almacenamiento de la informacin en medios magnticos u pticos 3. FINALIDAD Definir los procedimientos a ser observados por el administrador de la Red que utilizan equipos de cmputo en el rea de Sistemas, para el adecuado manejo y control del mantenimiento y respaldo de la informacin que se registra en los diferentes medios de almacenamiento. 4. ALCANCE La aplicacin del presente Manual del Operador Para la Generacin y Restauracin de Copias de Respaldo es obligatoria para todos los funcionarios y colaboradores encargados de gestionar informacin almacenada en el Centro de Datos de las Clnicas Maison de Sant.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

:3

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION 5. CONCEPTOS BSICOS 5.1. Copias de Seguridad de Informacin : Hacer una copia de
seguridad, copia de respaldo o simplemente respaldo consiste en guardar en un medio magntico extrable (susceptible de ser transportado y guardarlo en una ubicacin segura con condiciones ambientales adecuadas) la informacin crtica y sensible de los diversos elementos tecnolgicos del rea de Sistemas. Esta se puede realizar tanto en ordenadores personales como en servidores. Este medio puede ser un disco duro externo, un CD-ROM grabable, DVDROM, Blue-Ray, cintas de datos (DAT), o memoria USB. La copia de seguridad puede realizarse solo de los datos (bases de datos, correo electrnico, carpetas compartidas en un servidor de archivos) pero tambin de archivos que formen parte del sistema operativo (todo o parte de l).

5.2. Tipo de Backup: Existen 2 tipos de backup, que se detallan a

continuacin. a) Copias de Respaldo de la Informacin Globales o Totales, tambin llamado Full Backup: Se pueden copiar todos los datos del disco duro, unidad de red, base de datos, filesystem u otro medio magntico, incluyendo la estructura del rbol, esquemas y los archivos del sistema. Una vez finalizado un respaldo Full, el archive bit(i) es eliminado de todos los archivos para indicar que todos lo archivos ya han sido respaldados b) Copias de Respaldo de la Informacin Parciales, tambin llamado Backup Incremental: Se puede copiar un grupo relacionado de archivos y crear una "imagen" de los datos en un determinado momento. Cuando se lleva a cabo un respaldo incremental, solo aquellos que tengan el archive bit sern respaldados; estos archivos(o bloques) son los que han sido modificados despus de un respaldo anterior (Full o Incremental).Cada respaldo incremental que se lleve a cabo eliminara el archive bit de los archivos respaldados. Por lo tanto, debido a la naturaleza de las operaciones en la Gerencia Corporativa de Sistemas de la Clnica Maison de Sant, de esta explicacin se deduce que el tipo de backup a ejecutarse ser inicialmente de tipo Global, Total o Full, luego de tipo incremental para los archivos modificables y todo de acuerdo a un cronograma PREestablecido. Sin embargo, de aceptarse o no el tipo de backup sugerido, el responsable de la administracin de la red (Jefe de Soporte, Redes Y
(i)

Archive Bit: El bit de archivo es un atributo de archivo utilizado por los sistemas operativos de Microsoft. Por lo general su estado indica si el archivo se ha respaldado. Preparado por : Revisado por: Aprobado por: -Ing. Tony Arbildlo. Vigencia: 2013 Pgina : 4 Bach. Julio Arias. Seguridad de la Informacin Ing. Samuel Crisostomo. Seguridad de la -Ing. Nicolas Nuovero Gerente Corporativo de Sistemas Informacin Jefe de Soporte, Redes y Comunicaciones

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

Comunicaciones), o la persona a quien derive, deber comunicar por escrito, mediante oficio y/o correo formal, dirigido a la Gerencia Corporativa de Sistemas y a la Unidad de Seguridad de la Informacin, el tipo de backup seleccionado para esta sede. 5.3. Herramienta Data Protector

Hp Data Protector es un software orientado especialmente a la administracin y proteccin de la informacin como un componente integral del universo de servicios de las Tecnologas de la Informacin (TI). La arquitectura altamente escalable consiste en mdulos especializados que pueden ser implantados en una amplia variedad de configuraciones, hasta llegar a sistemas heterogneos ms complejos y mltiples locaciones en empresa de mediano y alto rango. Con las capacidades de administracin centralizada (administracin local o remota) y una arquitectura cliente servidor, Data Protector provee la habilidad de soportar la automatizacin global del respaldo y recuperacin para cientos de miles de redes WAN empresariales. 6. SITUACION ACTUAL

6.1.

Periodicidad del Respaldo y Responsabilidad

El personal de operaciones de Sistemas de la Gerencia Corporativa de la misma de la sede de lima es el encargado de realizar diariamente el proceso de respaldo de la informacin almacenada en los Servidores Centrales y de realizar la custodia respectiva de las copias de respaldo generadas, siendo responsable operativo de esta actividad en la sede el Sr. Teofilo Tapia Inche, por desempear el cargo de Operador de Sistemas y el responsable funcional y jerrquico el Sr. Nicols Nuovero en calidad de Jefe de Soporte, Redes y Comunicaciones.

7. PROCEDIMIENTO RESPONSAB LE REGISTRO S ASOCIADO S

N INICIO 1

ACTIVIDAD

El Operador del sistema inicia el software de respaldo HP DATA PROTECTOR

Operador del Sistema

Anexo 1:Instalacin herramienta HP Data Protector

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

:5

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION RESPONSAB LE Operador del Sistema Operador del Sistema
Anexo 2:Cambio de Cinta

ACTIVIDAD Verificacin de los anteriores backup realizados, revisin de los log. Verificacin de los slot libres disponibles(cambio de cinta en caso lo requiera) El Respaldo de Informacin se inicia de manera automtica. Extraccin de la cinta (en caso se hizo el cambio solicitado por insuficiencia de espacio) Llenado de registro de Respaldo (bitcora) FIN

REGISTRO S ASOCIADO S

2 3 4 5 6

Operador del Sistema Operador del Sistema

Anexo 3:Registro de Respaldo

8. CONTROL DE CAMBIOS
N de Versi n

Descripcin del Cambio

Motivo del Cambio

Fecha

9. BASE LEGAL a) Norma ISO/IEC 27001:2005 Sistema de Gestin de Seguridad de la Informacin b) Poltica General de Seguridad de la Informacin c) Procedimiento de Control de Documentos para el Sistema de Gestin de Seguridad de la Informacin.

10.

APENDICE DE ANEXOS

10.1.

Anexo 1: Instalacin de Hp Data Protector en Terminal Windows XP Professional

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas Vigencia: 2013 Pgina :6

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

a) Nos dirigimos al compartido \\192.168.17.92\OmniBack\i386 y damos clic en csetup.

b) Al iniciar la interfaz de instalacin, damos clic en Next.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

:7

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

c) Marcamos la opcin I accept the agreement, luego damos clic en Next. terms in the license

d) Marcamos la opcin Cell Manager, luego damos clic en Next.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

:8

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

e) Colocamos tanto el nombre de usuario de dominio como su respectivo password (v), luego damos clic en Next.

f) En la siguiente ventana dejamos las opciones por defecto y damos clic en Next.

(v)

El nombre de usuario y password, es una cuenta privilegiada la cual la posee el Operador del Sistema, el Seor Teofilo Tapia. Preparado por : Revisado por: Aprobado por: -Ing. Tony Arbildlo. Vigencia: 2013 Pgina Bach. Julio Arias. Seguridad de la Informacin Ing. Samuel Crisostomo. Seguridad de la -Ing. Nicolas Nuovero Gerente Corporativo de Sistemas Informacin Jefe de Soporte, Redes y Comunicaciones

:9

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

g) Seleccionamos los siguientes componentes: DESCRIPCION Permite protector de datos para copia DISK AGENT de seguridad y restaurar los datos en el sistema. Controles SAN o los dispositivos conectados directamente (no NDMP). GENERAL MEDIA AGENT Adems, soporta bibliotecas robtica conectados al sistema a travs de SCSI, ACSLS, DAS o interfaz NDMP. Le permiten administrar el entorno de USER INTERFACE Data Protector utilizando una interfaz grfica de usuario de este sistema. DOCUMENTATION & HELP Documentacin Este es el protector de depsito de INSTALLATION SERVER datos de software de todos los componentes de Windows. Se permite que este sistema sea utilizado para instalaciones remotas. COMPONENTE

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 10

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

h) En la siguiente ventana nos muestra un componentes a instalarse, damos clic en Install. resumen de los

i) Terminada de la instalacin, damos clic en Finish.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 11

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

10.2.

Anexo 2: Cambio de Cinta

a) Para la realizacin de cambio de cintas procedemos a desplegar el combo situado en la parte superior izquierda y elegimos la opcin de Devices & Media. Dentro de ella se puede apreciar el dispositivo con los respectivos slots donde se colocan las cintas.

b) Elegimos la cinta que queramos expulsar, damos clic derecho y seleccionamos la opcin Eject.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 12

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

c) Como se puede apreciar en la parte izquierda donde se ubican las cintas, el slot expulsado toma otra imagen y en la parte derecha nos muestra informacin que la cinta a sido expulsada con xito.

d) Fsicamente podemos observar la pantalla con el mensaje HP MSL2024 Drive 1 RDY, nos dirigimos a la parte derecha del equipo y procedemos a presionar el botn Enter.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 13

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

e) Nos arroja un mensaje de desbloqueo siguiente

f) Luego de ello se abre el compartimiento de la cinta expulsada.

g) Se retira la cinta expulsada.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 14

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

h) Se coloca la cinta en blanco con la etiqueta previamente adherida

i) En la pantalla del dispositivo se aprecio un mensaje de escaneo de cinta.

j) Una vez terminado el escaneo nos dirigimos a la interfaz de usuario, en la parte izquierda hacemos clic derecho en un slot libre y elegimos la opcin Enter.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 15

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

k) Despus de ello, nos aparece una ventana con el mensaje de que se inserto correctamente la cinta, y procedemos a dar clic en OK.

l) En la parte derecha de la interfaz del usuario se puede apreciar que el slot donde se coloco la cinta nueva, aparece con un smbolo de interrogacin.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 16

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

m)Procedemos a seleccionar el slot en mencin, damos clic derecho sobre el y procedemos a seleccionar Format.

n) Elegimos una agrupacin lgica para dar formato (Linux-FS, Rac, Solaris-FS).

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 17

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

o) En la ventana para elegir la ubicacin y descripcin del nuevo medio, dejamos las opciones por defecto y damos clic en el botn Next.

p) Marcamos la opcin de force operation, dejamos los valores por defecto al elegir el tamao del medio y damos clic en el botn de Finish en la siguiente ventana.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 18

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

q) Nos aparecer un mensaje con los eventos realizndose, al trmino de ello emerge una ventana de confirmacin satisfactoria del proceso al cual daremos clic al botn OK.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 19

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

r) Por ultimo para verificar podemos apreciar en la pestaa General los datos de la nueva cinta y en la pestaa usage la cantidad de espacio libre.

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 20

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

10.3.

Anexo 3: Bitcora de Respaldo de Informacin

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 21

MANUAL DE PROCEDIMIENTOS DEL SGI

Versin:

01

Procedimiento: PROCEDIMIENTO DE RESPALDO DE INFORMACION

Preparado por : Bach. Julio Arias. Seguridad de la Informacin

Revisado por: -Ing. Tony Arbildlo. Seguridad de la Informacin -Ing. Nicolas Nuovero Jefe de Soporte, Redes y Comunicaciones

Aprobado por: Ing. Samuel Crisostomo. Gerente Corporativo de Sistemas

Vigencia: 2013

Pgina

: 22