COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 1 de 34
COPIAS DE SEGURIDAD
ELABORADO POR REVISADO POR APROBADO POR
LIDER DEL PROCESO REPRESENTANTE DE LA
DIRECCIÓN GERENTE GENERAL
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 2 de 34
INDICE
Pág
1. OBJETIVO 3 2. ALCANCE Y RESPONSABLES 3 3. DEFINICIONES 3 4. DESARROLLO 4
4.1 Copia de seguridad del Software Integrado IAS 4 4.2 Copia de seguridad información de usuarios 11 4.3 Copia de seguridad del Active Directory del servidor 12 4.4 Copia de seguridad de las páginas web de INFITULUA E.I.C.E. 12 4.5 Copia de seguridad de la página intranet 18
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 3 de 34
1. OBJETIVO: Describir cada una de las actividades que se deberán llevar a cabo, al realizar la copia de seguridad de la información contenida en los servidores y de las páginas web propiedad de INFITULUA E.I.C.E. 2. ALCANCE Y RESPONSABLES Este instructivo aplica para:
La información contenida en los servidores que se encuentran a cargo de la unidad de sistemas de INFITULUA E.I.C.E..
Las páginas Web propiedad de INFITULUA E.I.C.E.. La unidad de Sistemas de INFITULUA E.I.C.E. es responsable de:
Realizar la copia de seguridad de la información contenida en el Software Integrado IAS, con una periodicidad diaria de acuerdo al desarrollo del presente instructivo.
Realizar por lo menos 2 veces a la semana una copia de seguridad de la información de los usuarios contenida en el servidor principal (Muisca).
Pedir al Hosting donde este hospedado las páginas Web de INFITULUA E.I.C.E. una copia de seguridad de cada una de las paginas de su propiedad por lo menos una vez al mes.
Realizar una copia de seguridad mensual de la página Intranet del Instituto
Realizar una copia de seguridad cada 2 meses del Active Directory del servidor principal Muisca.
3. DEFINICIONES
SCRIPT: Es un guión o conjunto de instrucciones, que permiten la automatización de tareas creando pequeñas utilidades.
EXPORTS: Archivos que almacenarán el resultado de exportar datos de una base de datos.
4. DESARROLLO
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 4 de 34
4.1 Copia de Seguridad Software Integrado IAS. El Software Integrado IAS, se encuentra ubicado en el servidor principal Muisca, este trabaja con un Motor de Bases de Datos ORACLE 11, por propiedades de este motor las copias se hacen de forma automática todos los días. Para poder realizar esta tarea de forma automática se creó un export con el siguiente comando: exp IAS/QWER4321@IAS buffer=10000000 FILE=iasIT_%time:~0,2%%time:~3,2%%time:~6,2%_%date:~-10,2%%date:~-7,2%%date:~-4,4%.dmp OWNER=IAS LOG=IASITLOG.LOG., después se lleva a task manager asi:
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 7 de 34
Gracias al programador de tareas y el comando creado el sistema crea de manera automática una copia de seguridad todos los días, esta copia es guardada en C:\windows\system32 Como system 32 no es un sitio adecuado para guardar este tipo de copias se creo otro escrin que hace una copia en H:\nube\copia_ias, la tarea es la siguiente Hacer la copia:
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 9 de 34
Para borrar la copia de seguridad de c:\windows\system32
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 12 de 34
Como el archivo .dmp es muy grande se lo comprime todos los días con el programa winrar y la copia original se elimina. Asi:
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 13 de 34
Esta carpeta que esta en el servidor H:\nube\copi_ias esta enlazada con el programa owncloud que sube de manera automatica la información a la nube. Esta nube la provve el servicio de COLNODO que es el administrador del hosting de la página web del Instituto. Como la copia se realiza de forma automática sobre el servidor principal, otra labor que se realiza es de hacer todos los días la copia del servidor al computador de SISTEMAS, en la carpeta 400.8 BASES DE DATOS. Que se encuentra en el escritorio.
Una vez realizada la copia en el computador de sistemas, se debe escoger las copias de los 3 últimos días y subirlas en Dropbox, que se encuentra activo en dicho computador. El procedimiento es el siguiente.
4.1.1 Una vez realizada la copia de seguridad en el servidor y copiada en la carpeta 400-8 BASES DE DATOS en el computador de sistemas
4.1.2 abrimos la carpeta señalada
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 14 de 34
4.1.3 buscamos el año en curso
4.1.4 buscamos el mes en curso y seleccionamos las copias que bamos a subir a Dropbox
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 15 de 34
4.1.5 damos copiar y abrimos la carpeta de Dropbox
4.1.6 La carpeta de Dropbox se puede abrir desde el icono que se encuentra en la parte inferor derecha de la pantalla, debidamente señalado en la imagen anterior.
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 16 de 34
4.1.7 Dentro de esta carpeta buscamos la carpeta que dice Backup IAS, como lo muestra la figura siguiente.
4.1.8 despues se coloca la copia según la carpeta deseada
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 17 de 34
4.2 COPIA DE SEGURIDAD INFORMACIÓN DE LOS USUARIOS La información de los usuarios importante para la empresa debe de estar contenida según el Manual de Políticas de Seguridad Informática de INFITULUA E.I.C.E. dentro de la carpeta C:\usuario\Mis Documentos, por lo tanto es a lo único que se le hace copia de seguridad. La copia de seguridad se hace de manera automática todos los días por medio del programa “Programador de tareas”, que hace tres acciones, que son:
1. Cmd /c del /s /q W:\ Acción que permite el borrado de todos los documentos que estén en una unidad de acceso al servidor, para este caso llamado w:\
2. Cmd /c rmdir /s /q w:\ Acción que permite el borrado de todos los directorios que están en una unidad de acceso al servidor.
3. Robocopy /s C:\users\nombre de usuario\Documents w.\ Acción que permite el copiado de la estructura de archivo y documentos de forma automática desde el disco duro c:\ hasta el servidor por medio de una unidad de acceso.
Este proceso esta programado para hacerse una vez al día en horas de la mañana para todos los usuarios, así tenemos la información en 2 partes diferentes.
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 18 de 34
Después de forma automática con el mismo proceso anterior se copia del servidor al computador de sistemas en una carpeta llamada C:\400-8.1 usuarios, así tenemos una tercera copia de los archivos de los funcionarios de INFITULUA E.I.C.E.. Esta tercera copia se hace con el fin de poder subir poco a poco la información a la nube, proceso que es más demorado debido al tamaño de la información, aproximadamente 70 GB. El proceso de subir a la nube se hace por medio del protocolo FTP y se utiliza el cliente Filezilla para este fin, los parámetros de entrada son los siguientes: Servidor: www.onlinefilefolder.com Usuario: sistemas@INFITULUA E.I.C.E..gov.co Clave: La misma del administrador
Asi se obtiene una 4 copia de seguridad de los archivos y carpetas de los usuarios de INFITULUA E.I.C.E., esta ultima copia solo será utilizada en caso de una medida extrema de recuperación de datos (contingencia maxima), debido a que es la copia menos fideligna y que más margen de error humano pueda tener, ya que no es una copia automática sino manual. 4.3 COPIA DE SEGURIDAD DEL ACTIVE DIRECTORY DEL SERVIDOR PRINCIPAL
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 19 de 34
Active Directory (AD) es el término que usa Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadores. Utiliza distintos protocolos (principalmente LDAP, DNS, DHCP, Kerberos...).
De forma sencilla se puede decir que es un servicio establecido en uno o varios servidores en donde se crean objetos tales como usuarios, equipos o grupos, con el objetivo de administrar los inicios de sesión en los equipos conectados a la red, así como también la administración de políticas en toda la red.
Su estructura jerárquica permite mantener una serie de objetos relacionados con componentes de una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de acceso.
Por lo tanto es importante tener una copia de seguridad de toda esta estructura que es componente principal del servidor muisca. Los pasos para hacerlo son muy sencillos como se describe a continuación.
Estando ubicados en el servidor principal y logiados como administrador hacemos:
4.3.1 Ubicar el programa Simbolo de sistemas (cmd)
4.3.2 elevar los privilegios de administrador para ejecutar el cmd
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 20 de 34
4.3.3 despues escribimos en el prom c:\users\administrador> wbadmin start systenstatebackup –backuptarget:d:
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 21 de 34
4.3.4 despues nos pregunta que ¿Desea iniciar la copia de seguridad? la cual damos que si o S
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 22 de 34
El proceso puede durar un aproximado de 10 a 15 minutos para nuestro caso
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 23 de 34
4.3.5 despues de terminar la copia buscamos en D:\ WindowsImageBackup\muisca
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 24 de 34
Y copiamos el archivo generado en el computador de sistemas en la carpeta c:\400.8.1 usuarios\WindowsImageBackup
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 25 de 34
Este archivo sera despues subido por FTP a la nube con los documentos de los usuarios.
4.4 COPIA DE SEGURIDAD PÁGINAS WEB DE INFITULUA E.I.C.E.
INFITULUA E.I.C.E. tiene un contrato con la empresa COLNODO, quien es responsable del hosting y realización de las copias de seguridad de las dos paginas web del instituto. Por lo tanto cada que se necesita una copia solo se solicita a COLNODO, los números de contacto están dentro del contrato 400-16-1.028 del año 2014.
4.5 COPIA DE SEGURIDAD DE LA PÁGINA INTRANET
La página intranet está ubicada en el servidor 192.168.0.23, hay que tener en cuenta que para hacer esta copia de seguridad se necesita de dos componentes que son las bases de datos y el contenido.
Para hacer la copia de seguridad de la base de datos lo primero que tenemos que observar es que el programa XAMPP este activo como se muestra en la figura
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 26 de 34
4.5.1 copia de seguridad de la base de datos de intranet.
Estando en la consola de XAMPP buscamos los servicios de MySQL y damos enter en el botón Admin
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 27 de 34
Y se nos despliega una pantalla del administrador de phpMyAdmin, donde buscamos la opción “bases de datos” y damos enter
Chuliamos la opción marcar todo
Despues buscamos la opción exportar
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 28 de 34
Damos click en continuar
Nos aparece la ventana de “File Donload” y damos la opción “Save”
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 29 de 34
Se guarda en el escritorio con el nombre intranet mas la fecha del dia que se realiza la copia
Despues se cierra toda la ventana y se verifica que el archivo este en el escritorio
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 30 de 34
4.5.2 Realizar la copia de seguridad del contenido de la página Intranet
Estando en el servidor 192.168.0.23, entramos a Mi pc
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 31 de 34
Ubicamos el disco local c:\
Despues la carpeta xampp
Luego abrimos la carpeta htdocs
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 32 de 34
Luego copiamos toda la carpeta wordpress al escritorio
COPIAS DE SEGURIDAD
Código: I-407-01 Versión: 05 Fecha de aprob: 22/12/2017 Página: 33 de 34
Una vez copiados los dos archivos en el escritorio (base de datos y wordpress) los copiamos y los guardamos en el computador de sistemas en la carpeta c:\400.8.1\intranet
Esta información conjunta se subira despues por FTP a la nube con los documentos de los usuarios.