Fundamentos de Seguridad Informática y Sistemas de Almacenamiento RAID

Seguridad Informática

Auditoría y Políticas

Auditoría Informática: Se define como una serie de exámenes periódicos o esporádicos de un sistema informático cuya finalidad es analizar y evaluar la planificación, el control, la eficacia y la seguridad del mismo.

Política de Seguridad: Las políticas de seguridad son las reglas y procedimientos que regulan la forma en que una organización previene, protege y maneja los riesgos de diferentes daños.

Objetivos de las políticas de seguridad:

• Informar al mayor nivel de detalle a los usuarios, empleados y gerentes sobre las normas y mecanismos que deben cumplir y utilizar para proteger los componentes de los sistemas de la organización.

Seguridad de la Información

Los pilares fundamentales que garantizan la protección de los datos son:

• Confidencialidad: Es la propiedad de la información por la que se garantiza que está accesible únicamente al personal autorizado.
• Disponibilidad: De un equipo o sistema, es una medida que nos indica cuánto tiempo está ese equipo o sistema operativo respecto de la duración total durante la que se hubiese deseado que funcionase.
• Integridad: Se asegura de que toda la información recibida es exactamente igual a la enviada.
• No repudio: Proporciona protección contra la interrupción o el rechazo de autoría por parte de alguna de las entidades implicadas en la comunicación.

Sistema SAI (Sistema de Alimentación Ininterrumpida)

Los sistemas SAI se encargan de mantener los equipos encendidos mediante un sistema de batería en caso de haber un apagón o pérdida de energía. Existen modelos de corriente alterna y continua.

Sistemas RAID (Conjunto Redundante de Discos Independientes)

El RAID es un sistema de almacenamiento de datos que usa múltiples unidades de almacenamiento (discos duros o SSD) entre los que se distribuyen o replican los datos. Este sistema combina varios discos duros en una sola unidad lógica.

Niveles de RAID

• RAID 0: Distribuye los datos equitativamente entre dos o más discos sin información de paridad que proporcione redundancia.
• RAID 1 (Mirroring): Un RAID 1 crea una copia exacta (o espejo) de un conjunto de datos en dos o más discos. Dado que todos los datos están en dos o más discos, con hardware habitualmente independiente, el rendimiento de lectura se incrementa.
• RAID 2: Usa división a nivel de bits con un disco de paridad dedicado y emplea un código de Hamming para la corrección de errores. Uno de sus efectos secundarios es que normalmente no puede atender varias peticiones simultáneas.
• RAID 3: Divide los datos a nivel de bytes en lugar de a nivel de bloques.