Wednesday, August 12, 2009

Copias de respaldo: consideraciones básicas

  • Mientras más importante sean los datos que se manejan mayor es la necesidad de hacer copias de respaldo de esos datos.
  • Una copia de respaldo es tan útil como su estrategia de restauración asociada
  • Guardar la copia cerca de los datos originales es poco sabio, ya que muchos desastres como incendio, inundación y defectos en el suministro de energía eléctrica pueden causar daños a las copias al mismo tiempo
  • Copias automatizadas y programadas deben ser preferidas ante copias manuales que pueden ser afectadas por errores humanos
  • Copias pueden fallar por una serie de razones. Una estrategia de verificación o monitoreo es una parte importante de un plan exitoso de copias de respaldo
  • Es bueno archivar datos de respaldo en formatos estándares y abiertos. Ésto ayuda a la recuperación en el futuro cuando el software usado para hacer la copia de seguridad sea obsoleto. Permite además el uso de software diferente

Tuesday, August 11, 2009

Pérdida de DATOS: Causas típicas

  • Fallas de Hardware Suministro de energía, fallas de componente electrónicos, errores en la superficie de discos, errores de reinstalación y ensamble, sistema operativo y aplicaciones mal diseñados, mal configurados y sin implementación adecuada - 56%
  • Errores humanos (errores de usuario, de técnicos y otros chambones titulados) al guardar, modificar, manipular o rescatar datos) - 26%
  • Amenazas informáticas: Virus y cierto malware(subjetivamente considerados la causa principal de infección y -a la larga- destrucción de archivos) - 4 -10 %
  • Robo de equipos, pillaje, vandalismo (del MAS, del MENOS o de OTROS), siniestros y desastres naturales
Considere además como un problema importante en la informática:
el robo o fuga de información confidencial por software espía
o intrusión directa de un hacker a su red o PC para copiar datos,
acceder a sus contraseñas y cuentas de instituciones bancarias,
como un ataque a la privacidad personal, no subestimar
la consiguiente posible publicación de datos internos y
situación financiera de su empresa o negocio.

PC o Portátil marca "CARACOL"

Razones básicas para el procesamiento o respuesta lentos:
Razón principal:
Elección de la empresa, técnico o ingeniero equivocados para la
adquisición y/o ensamble y/o implementación y/o mantenimiento (del | o de los) equipo(s)
  • Particionamiento, configuración y uso inadecuados
  • Memoria RAM insuficiente
  • Memoria Virtual no configurada correctamente
  • Errores del SPD y otros problemas de módulos de memoria
  • Errores del sistema de archivo
  • Disco con errores mecánicos o electrónicos
  • Errores en los controladores principales
  • Mantenimiento básico inexistente
  • Plataforma equivocada
  • Tarjeta con errores de condensadores
  • Problemas térmicos del procesador o chipset
  • Spyware, Adware, rootkits, etc.
  • Uso del equipo como Spamer
  • Uso del equipo como porno-server
  • Uso del equipo como Zombie (DDoS)
  • Uso del equipo como servidor mal implementado para la vigilancia por cámaras
  • Uso del equipo como pseudo-servidor de base de datos o webserver mal implementado
  • Rutas no válidas
  • Aplicaciones importantes no configuradas
  • Extensiones de archivo inútiles
  • Entradas de software obsoletas
  • Controles no válidos
  • Fuentes no válidas
  • Asociaciones de archivos no válidas
  • Dll's compartidas inexistentes
  • Registro corrupto o lleno de entradas de malware
  • Programas de inicio inexistentes
  • Programas no válidos en "Añadir/Eliminar"
  • Entradas para desinstalar huérfanas o múltiples
  • Claves de Registro huérfanas
  • Archivos de ayuda múltiples e innecesarios
  • "No tomar los servicios de Tux & Cía."
NO confundir: Equipos con los cuales se navega demasiado lento en internet o descarga a tasas mucho menores a las sugeridas, tienen otras razones técnicas...

Protección de DATOS y mayor disponibilidad de equipos

Le implementamos en su sistema informático (sea independiente o centralizado en un servidor de archivos) soluciones estandarizadas (en realidad una parte de la implementación de la política de seguridad de datos) que permiten de modo automático copias integrales semanales y diariamente copias incrementales o diferenciales como archivos de respaldo de sus valiosos datos en medios externos (CD-R/RW, DVD+R) o dispositivos NAS o pseudoservidores con redundancia de hardware (software RAID 1 o 5) implementados sobre Linux o algún sistema operativo Wintel para servidores.
Solución de bajo costo que le permitirían en caso de un desastre -tomando el caso de medios extraibles- usar el CD o DVD con la copia de respaldo en otro equipo y proseguir con su trabajo habitual –en menos de 5 min. y con pérdidas mínimas. Así puede preocuparse en otro momento de la inspección y reparación del equipo siniestrado o problemático (virus o fallas técnicas).
Soluciones con redundancia de hardware con 2, 3 a 4 discos en software RAID adecuado a sus requerimientos
Soluciones NAS (dispositivos especiales en red) semiprofesionales para evitar pérdida total de los datos ante un determinados siniestros y robo de los equipos principales.

Wednesday, August 5, 2009

Implementación profesional para uso empresarial

Para la Consultoría Tux & Cía. una implementación correcta del sistema informático y aplicaciones en un gabinete ensamblado o de marca conocida para uso empresarial comprende:
  • hardware correctamente ensamblado, BIOS actualizado y configurado adecuadamente, si tiene opciones
  • particionamientos adecuado al uso del equipo (para evitar fragmentación del disco C:)
  • instalación y configuración del sistema operativo correcto (e.g. Windows 7/8 64 bit sobre hardware de 64 bit, o sea: cualquier tarjeta principal y los nuevos procesadores de los últimos 3 años)
  • aplicaciones necesarias para el usuario, de preferencia software alternativo legal (software de código abierto, libre)
  • aplicaciones de uso administrativo básico que permiten monitoreo del hardware, advierten con alertas tempranas de fallas de disco (SMART software) y otros, que usados peródicamente, mantienen óptimamente el sistema de archivos (defragmentador y limpiador de archivos basura)
  • actualizaciones y parches del sistema operativo importantes (no como ocurre con muchos que tienen el Service Pack2 de agosto 2004 en el caso de Windows XP ni instalaciones desatendidas con el Service Pack 3 Release Candidate)
  • configuración de aplicaciones contra virus, parásitos, troyanos, espías, rootkits, bots y demás software malicioso (para proteger sobre todo los datos contra infecciones de virus y demás pestes digitales)
  • implementación de mecanismos de seguridad (cortafuego, filtros, etc.)
  • Instalación y configuración de mecanismos de seguridad para navegadores seguros (ni IE6 ni IE7))
  • aplicaciones que permiten la recuperación rápida de la imagen del sistema informático funcional en menos de 20 minutos
Eso significa un tiempo de ensamble, instalación, configuración e implementación de 8 - 10 horas.
Además, NO olvidemos:
Explicación básica del uso de tal implementación para que el usuario pueda hacer el mantenimiento básico del equipo y aplicaciones funcionales (45-60 min)

Espera eso por 100-200 Bs? Pues, busque entonces un jornalero!

Desde luego, tiene Ud. toda la potestad de elegir entre nuestra implementación y la de "nuestra competencia".

No hay en Cambalandia instalación más profesional que la nuestra, con disculpa previa a los ingenieros y técnicos de ciertas empresas con "décadas de experiencia". Que alguno lo ponga a prueba, si lo duda!
Mis aportes (o mejor referido, en gran parte extractos y referencias a aquellos escritos por especialistas): Bitácora Técnica de Tux & Cía., que espero le sirvan a quienes dan servicios mediocres al usuario profesional y empresarial, que se merece un mejor servicio que el común ofrecido en Santa Cruz y visto en innumerables equipos particulares y de empresas.

El "servidor" de la empresa

Si tiene como equipo importante un PC con la base de datos y el resto de la aplicación contable (o "sistema") para el manejo de la empresa que en realidad se llama ERP (Enterprise Relationship Management) [Planificación de los recursos de la empresa] y/o CRM (Customer Relationship Management) [Manejo de las Relaciones con el Cliente] y a ese equipo con uno o dos discos le refieren como "servidor", sepa que un verdadero servidor tiene un alto costo, redundancia en el suministro de energía, dos o más procesadores (MP) y un hardware RAID con 4 o más discos rígidos, que permite cambios de discos sin desconectar el equipo (hotswap).
Por lo tanto su PC (que alberga la base de datos y el "sistema contable") con un disco rígido y un disco conectado al USB no puede ni siquiera llamarse un pseudoservidor.
Un equipo con función de pseudo-servidor de alta disponibilidad y redundancia a nivel de hardware (Software RAID con 4 discos) cuesta hoy hasta poco menos de 1000 US$... y es la solución ideal para empresarios cansados de jugar a la lotería de datos en una empresa donde, pese a ciertas copias de seguridad que hacen los encargados del mantenimiento, paran perdiendo datos de modo periódico.
En algunos casos, si ha comprado un equipo en los últimos 12 a 18 meses, puede que se pueda implementar el software RAID adecuado y otro hardware con un costo mucho menor a 300 US$ para permitir alta disponibilidad, poco tiempo fuera de servicio y lo más importante: Asegurar la integridad de la base de datos de la aplicación y los datos de gerencia, administración y contabilidad.
Espero su llamada...
[Si requiere un servidor real debe considerar unos (4000-8000) US$ o más. Si lo requiere... le implemento uno sobre Linux con toda la tecnología de avanzada o en último caso: M$ Windows]

Seguridad de equipos ante amenazas informáticas

Compró un nuevo gabinete (ensamblado o de marca) o una portátil?
Qué tiene implementado para proteger ese equipo ante amenazas informáticas?
Quizá algún a
ntivirus y antiparásitos o aplicaciones agrupadas como Internet Security Suite ?
Compruébelo después de 30 o 60 días cuando acabe el periodo de prueba de los equipos con aplicaciones originales preinstaladas por el fabricante, si son ensamblados en fábrica.
Y bien, si cree que hacer instalar o comprar un CD de 10-15 Bs. con algún antivirus crakeado (o común y corriente) e instalarlo personalmente es la solución -tarde o temprano tendrá que aceptar que esas soluciones son contraproducentes.
Considere la integridad y recuperación de sus datos ante infecciones por malware, si algo falla con esa "flor de servicio técnico boliviano"?
Para ellos eso es problema del cliente! Y a su debido tiempo se ganará lo necesario con el futuro problema del cliente!
Si no me cree, lea Instalaciones varias y "reformateos"
Mejor considere la implementación de una Política de Seguridad de Datos, que a la larga es una opción más barata, pues la integridad de sus datos (de los que depende el funcionamiento informático de su empresa) no tiene precio!
Seguridad de Datos: Soluciones
Implementaciones para uso empresarial

Y mi comentario final al respecto:
Los costos de instalación de 5.- US$... que muchos gustosos pagan en algunas importadoras por la instalación del sistema operativo y aplicaciones básicas... representan un "servicio informático" con un valor de sólo 35.-Bs! ;-) (Servicios de calidad boliviana)
Ave, Santos Chapuceros! A ganar con el desconocimiento del cliente!