Capítulo 4 — Copias de seguridad, incidentes y el plan que sigue

Capítulo 4 — Copias de seguridad, incidentes y el plan que sigue

Mapa de la lección

Lección 04 publicada. Mapa, ejemplo, EX057.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["4.1 Copias de seguridad"]
  N2["4.2 Prueba de una restauración"]
  N3["4.3 Una tarjeta de incidentes"]
  N4["4.4 Un ejercicio práctico"]
  N5["4.5 El plan que sigue"]
  N6["Conceptos — una copia, una prueba, una tarjeta, un e"]
  N7["Datos — evidencia de la restauración y el plan B del"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX057"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["4.1 Copias de seguridad"]
  N2["4.2 Prueba de una restauración"]
  N3["4.3 Una tarjeta de incidentes"]
  N4["4.4 Un ejercicio práctico"]
  N5["4.5 El plan que sigue"]
  N6["Conceptos — una copia, una prueba, una tarjeta, un e"]
  N7["Datos — evidencia de la restauración y el plan B del"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX057"]

[Resultados de aprendizaje]
    |
    v
[4.1 Copias de seguridad]
    |
    v
[4.2 Prueba de una restauración]
    |
    v
[4.3 Una tarjeta de incidentes]
    |
    v
[4.4 Un ejercicio práctico]
    |
    v
[4.5 El plan que sigue]
    |
    v
[Conceptos — una copia, una prueba, una tarjeta, un e]
    |
    v
[Datos — evidencia de la restauración y el plan B del]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX057]

Resultados de aprendizaje

Usted va a (1) confirmar que la clínica puede restaurar sus datos; (2) escribir una tarjeta de incidentes de una página; (3) definir un plan sencillo para los meses posteriores al curso.

4.1 Copias de seguridad

Sofia pregunta al proveedor del sistema de la clínica cómo se hacen las copias de seguridad de los datos y con qué rapidez podrían restaurarse. El proveedor guarda copias de seguridad diarias durante treinta días y puede restaurar en un plazo de hasta un día. El correo y los archivos compartidos de la clínica no tienen una copia de seguridad aparte, de modo que una eliminación advertida tarde se perdería. La Dra. Moss aprueba un servicio de copia de seguridad de bajo coste para el correo y los archivos. El Sr. Nowak explica que el hecho de que un proveedor mantenga su servicio en funcionamiento no significa que los archivos borrados o cifrados de uno puedan recuperarse, lo que sorprende a varias personas de la clase.

4.2 Prueba de una restauración

Sofia pide al técnico que restaure una carpeta y un buzón de la nueva copia de seguridad en un área de prueba. La carpeta se restaura en minutos. La restauración del buzón falla en el primer intento porque la copia de seguridad aún no había terminado su primera copia completa. En el segundo intento, una semana después, funciona. Sofia registra los dos resultados en el registro de cambios. El Sr. Nowak la elogia por probar, porque muchas empresas solo descubren los problemas de las copias de seguridad cuando necesitan la copia, en el peor momento posible y con clientes esperando en el mostrador.

4.3 Una tarjeta de incidentes

Sofia escribe una tarjeta de incidentes de una página y la fija en la oficina. Enumera qué cuenta como incidente, como una tableta perdida, una alerta de acceso sospechoso, un mensaje de rescate o datos de clientes enviados a la persona equivocada; a quién llamar primero, que es Sofia, después la Dra. Moss y después el técnico; los primeros pasos, como desconectar de la red un ordenador afectado; y los teléfonos del proveedor del sistema de la clínica y del asesor de protección de datos. También mantiene una hoja de citas en papel para el día, por si el sistema deja de estar disponible.

4.4 Un ejercicio práctico

Sofia dirige un ejercicio de veinte minutos con la Dra. Moss y dos recepcionistas. El escenario: un lunes por la mañana, el sistema de la clínica deja de estar disponible durante cuatro horas. El personal usa la hoja en papel, llama a los clientes con citas urgentes a partir de una lista impresa y anota los tratamientos en papel para introducirlos después. Descubren que la lista impresa tiene tres semanas y no incluye a los clientes nuevos. Sofia crea un recordatorio semanal para imprimir una lista nueva y guardarla bajo llave en la oficina. El Sr. Nowak observa que los ejercicios encuentran pequeñas brechas que son fáciles de corregir antes y dolorosas de descubrir durante una indisponibilidad real.

4.5 El plan que sigue

En la última sesión, Sofia enumera lo que cambió en el mes: cuentas personales y segundos factores para todos, actualizaciones reactivadas, doce archivos sensibles que ya no están abiertos a cualquier persona, una regla de devolver la llamada que frenó un intento de fraude, una copia de seguridad probada y una tarjeta de incidentes. Define una breve rutina mensual: repetir la comprobación del uso compartido, revisar las cuentas de quienes se fueron, dar una sesión de diez minutos y probar una restauración. El Sr. Nowak recomienda a continuación el curso rápido de gobernanza de datos, ya que la retención de los registros antiguos de clientes de la clínica es la siguiente pregunta que la Dra. Moss quiere ver respondida.

Ejemplo resuelto

Sofia añade una copia de seguridad para el correo y los archivos, prueba una restauración que falla una vez y después funciona, fija una tarjeta de incidentes de una página, encuentra en una simulación una lista de clientes desactualizada y define una rutina mensual de cuatro elementos.

Caso sintético. Los proveedores, los tiempos y los ejercicios son sintéticos.

Errores y límites

Suponer que un proveedor de nube recuperará los archivos borrados o cifrados de uno puede dejar a la empresa sin copia alguna.

Conceptos — una copia, una prueba, una tarjeta, un ejercicio

Una copia de seguridad que nunca se restauró es una afirmación. Hollybank separa cuatro artefactos. Cada uno responde a una pregunta distinta, y ninguno sustituye a los otros.

Que el proveedor mantenga su propio servicio en marcha no es una copia de un archivo que la clínica borró o que un atacante cifró. Esa distinción es el motivo de que exista la copia de seguridad del correo.

Datos — evidencia de la restauración y el plan B del lunes

Los dos resultados de la restauración permanecen en el registro. Registrar solo el éxito ocultaría la semana en la que la copia del buzón no existía.

Flujo de decisión — el sistema no está, o la pantalla pide dinero

flowchart TD
  A["Problema en la mañana del lunes"] --> B{"¿Un ordenador muestra una petición de rescate o actúa solo?"}
  B -->|Sí| C["Desconecte ese ordenador de la red"]
  C --> D["Llame a Sofia, después a la Dra. Moss, después al técnico"]
  B -->|No| E{"¿El sistema de la clínica no está disponible?"}
  E -->|Sí| F["Use la hoja de citas de hoy"]
  F --> G["Llame a los clientes urgentes a partir de una lista impresa esta semana y guardada bajo llave"]
  G --> H["Anote los tratamientos en papel para introducirlos cuando el sistema vuelva"]
  E -->|No| I{"¿El mensaje exige una cuenta bancaria nueva?"}
  I -->|Sí| J["Use la regla de la llamada. La tarjeta de incidente no autoriza el pago"]
  I -->|No| D

La tarjeta y la regla de pago valen juntas. Una pantalla que asusta no es motivo para pagar el número de cuenta impreso en ella.

Ejemplo resuelto — una copia completa que todavía no es una copia de seguridad lista

El servicio nuevo de copia de seguridad muestra una marca de verificación verde el jueves. Sofia no registra la copia de seguridad como probada. La marca apareció antes de que terminara la primera copia completa del buzón, que es la misma condición de la primera restauración que falló. Pide al técnico que restaure un buzón en el área de prueba y espera ese resultado. La restauración falla. Escribe el fallo, deja la marca fuera de la rutina mensual y fija el segundo intento para la semana siguiente. Solo la segunda restauración, con éxito, de ese buzón con nombre entra en el registro como prueba aprobada.

Caso sintético. La marca del jueves y el buzón son inventados. La condición del fallo es la misma ya registrada en la sección 4.2.

Aplicar

• EX057 — ¿De quién es la copia? El proveedor del sistema guarda 30 días de copias de seguridad diarias. Una recepcionista borra un archivo de la carpeta compartida que nunca estuvo en el sistema de la clínica. ¿Qué copia lo trae de vuelta, y qué promesa no lo trae? Rúbrica: 3 = solo la copia de seguridad aparte del correo y de los archivos, después de que una restauración de esa carpeta haya funcionado; los 30 días del proveedor nunca contuvieron ese archivo;; 2 = la copia de seguridad aparte sin la prueba;; 1 = el proveedor;; 0 = ninguna.
• EX058 — Pantalla de rescate en recepción. Diga el primer paso técnico, el orden de las llamadas y si se puede pagar el número de cuenta de la pantalla. Rúbrica: 3 = desconectar ese ordenador de la red; llamar a Sofia, después a la Dra. Moss, después al técnico; no pagar nada a partir de la pantalla, la regla de la llamada sigue vigente;; 2 = desconectar y el orden de las llamadas;; 1 = uno de esos;; 0 = ninguna.

Ejercicios

• EX039 — Copias de seguridad del proveedor. ¿Durante cuánto tiempo guarda las copias de seguridad el proveedor del sistema de la clínica? Rúbrica: 3 = treinta días;; 2 = parcialmente correcto;; 1 = incorrecto;; 0 = ninguna.

• EX040 — Copia de seguridad ausente. ¿Qué no tenía copia de seguridad aparte? Rúbrica: 3 = el correo y los archivos compartidos;; 2 = los dos;; 1 = uno;; 0 = ninguna.

• EX041 — Primer fallo. ¿Por qué falló la primera restauración del buzón? Rúbrica: 3 = la primera copia completa no había terminado;; 2 = parcialmente correcto;; 1 = vago;; 0 = ninguna.

• EX042 — Primera llamada. ¿A quién se llama primero en un incidente? Rúbrica: 3 = Sofia;; 2 = parcialmente correcto;; 1 = otra persona;; 0 = ninguna.

• EX043 — Primer paso. ¿Cuál es un primer paso para un ordenador afectado? Rúbrica: 3 = desconectarlo de la red;; 2 = parcialmente correcto;; 1 = otro;; 0 = ninguna.

• EX044 — Alternativa en papel. ¿Qué alternativa en papel mantiene Sofia? Rúbrica: 3 = la hoja de citas del día;; 2 = parcialmente correcto;; 1 = otra;; 0 = ninguna.

• EX045 — Duración del ejercicio. ¿Cuánto duró el ejercicio práctico? Rúbrica: 3 = veinte minutos;; 2 = parcialmente correcto;; 1 = incorrecto;; 0 = ninguna.

• EX046 — Brecha del ejercicio. ¿Qué brecha encontró el ejercicio? Rúbrica: 3 = la lista impresa de clientes tenía tres semanas;; 2 = parcialmente correcto;; 1 = vago;; 0 = ninguna.

• EX047 — Corrección de la brecha. ¿Cómo se corrigió la brecha del ejercicio? Rúbrica: 3 = impresión nueva cada semana, guardada bajo llave;; 2 = parcialmente correcto;; 1 = parcial;; 0 = ninguna.

• EX048 — Archivos sensibles. ¿Cuántos archivos sensibles se cerraron? Rúbrica: 3 = doce;; 2 = parcialmente correcto;; 1 = incorrecto;; 0 = ninguna.

• EX049 — Rutina mensual. Cite dos elementos de la rutina mensual. Rúbrica: 3 = comprobación del uso compartido, cuentas de quienes se fueron, sesión, prueba de restauración;; 2 = dos;; 1 = uno;; 0 = ninguna.

• EX050 — Siguiente paso. ¿Qué curso viene después y por qué? Rúbrica: 3 = gobernanza de datos rápido, retención de registros antiguos;; 2 = los dos;; 1 = uno;; 0 = ninguna.

Siga estudiando — lección 04 (capítulo 04 de 04)

← Capítulo 03 · Índice de lecciones · Curso siguiente desde el índice →

El índice lleva al siguiente curso del recorrido de estudios.