Clonación de discos duros

Instalación y utilización de software de mantenimiento

• El estudiante instala software en un equipo informático utilizando una imagen almacenada en un soporte de memoria y justifica el procedimiento a seguir.

Clonación de discos

• La clonación de un disco duro consiste en copiar su contenido a otro disco o a un archivo "imagen."
• Los contenidos del primer disco se escriben en un archivo "imagen."
• El segundo disco se sobreescribe con el contenido de la imagen.
• Es útil para cambiar a un disco de mayor capacidad o restaurar el disco a un estado previo.
• Un disco está formado por particiones e información de arranque.
• La información de arranque es importante si hay instalado un sistema operativo.
• Para clonar un disco sin un sistema operativo, basta con clonar el disco o las particiones.
• Con sistema operativo, hay que clonar el disco completo (particiones + información de arranque).

Cuándo realizar una clonación de discos

• Es adecuado para programas de clonación de disco.
• Reinicio y restauración: Técnica en la cual el disco de la computadora es automáticamente limpiado y restaurado desde una imagen maestra "limpia" que debería de estar en condiciones de trabajo plenas y que debería de haber sido limpiada de virus.
• Esto se usa en escuelas, bibliotecas y cibercafés.
• Sirve para asegurarse de que aunque un usuario desconfigure algo, se baje programas o contenidos inapropiados, o infecte a la computadora con un virus, ésta será restaurada a un estado limpio y de trabajo pleno.
• El proceso de reinicio y restauración puede efectuarse cuando la computadora muestra señales de disfunción, o con una frecuencia preestablecida (por ejemplo, todas las noches).
• Equipamiento de nuevas computadoras: Una computadora se puede equipar con un conjunto de programas estándar, de manera que el usuario está en condiciones de utilizarla sin tener que perder tiempo en instalar individualmente cada uno de los programas.
• Esto lo hacen a menudo los OEM y las compañías grandes.
• Actualización del disco duro: Un usuario individual puede utilizar la copia del disco (clonación) para pasar a usar un nuevo disco duro, a veces incluso de mayor capacidad.
• Copia de seguridad de todo el sistema: Un usuario puede crear una copia de seguridad completa de su sistema operativo y de los programas instalados.
• Recuperación del sistema: Un OEM puede tener un medio para restaurar una computadora a la configuración original de programas de fábrica.
• Transferencia a otro usuario: Un sistema vendido o cedido a otra persona puede ser reacondicionado si se graba allí una imagen inicial u original (cuando se compró) que no contiene información ni archivos personales.

Recuerda

• Una imagen es una réplica del disco duro, unidad SSD o pendrive en un momento determinado.
• Se puede realizar cuando se desee.
• Los técnicos, en ocasiones, para una mayor rapidez, cambian solamente la unidad SSD o el disco duro y tienen el equipo operativo en cuestión de minutos.
• En otras ocasiones, la imagen suele estar en la red en un recurso compartido como imagen y la recuperación también es simple y rápida.

Problemas frecuentes al clonar discos y cómo solucionarlos

• Puede haber un exceso de temperatura en los discos duros magnéticos por su utilización intensiva.
• Al final pueden aparecer direcciones IP duplicadas si se asignó una IP fija, sin DHCP.
• En los S.O. Windows se debe cambiar el SID o nombre del computador.
• Puede que no se haya actualizado el EFI del firmware de la placa base (el BIOS).
• Este firmware se puede actualizar desde el sistema operativo.
• Si tuviésemos dos o más S.O., bastaría con actualizarlo desde uno de ellos.
• Existen enlaces a vídeos o blogs que explican este procedimiento desde diversos S.O. y usar el patrón de búsqueda "update efi after clone disk".
• En computadores antiguos, al sustituir el disco original (origen) por el disco clonado (destino), si es un disco duro PATA: el jumper del disco destino debiera estar en la misma posición que el disco original.
• Si el disco duro recién clonado (destino) no está en el mismo puerto, el arrancador GRUB puede que no detecte la partición que contiene el SO.
• Entonces habría que reinstalar el GRUB.

Clonezilla: software libre para clonado

• Clonezilla permite elegir el idioma y el mapa de teclado y, posteriormente, el modo de uso, al arrancar.
• Device-image (o dispositivo-imagen): Sirve para crear una imagen del disco y es más apropiada si vamos a almacenar o copiar en varios equipos.
• Device-device: Sirve para crear clonaciones disco a disco o partición a partición y es más apropiada si hacemos una clonación de forma puntual para un equipo.
• Se debe tener cuidado al seleccionar los discos en Clonezilla porque puedes perder la información de alguno de ellos.
• La herramienta Gparted de Linux puede ayudar a reconocer los discos y las particiones de cada uno de ellos.

Clonezilla: restaurar una imagen en un disco

• La restauración de una imagen consiste en transferir la información de una imagen previamente creada al disco.
• El objetivo es realizar una réplica del disco original.
• Restaurar una imagen es un proceso sencillo que no lleva mucho tiempo, dependiendo de la capacidad y rapidez del disco o unidad SSD.
• En ocasiones, no es un trabajo deseado, puesto que puede deberse a un problema en el sistema (virus, fallo de software, etc.).

Copias de seguridad

• Las copias de seguridad consisten en la duplicación de todo o parte de un sistema para afrontar un fallo, un borrado accidental o una corrupción de datos.
• La restauración de la copia de seguridad recuperará la información disponible con la fecha de la realización de dicha copia.
• Si en una empresa se realizan copias de seguridad todos los domingos y el viernes por la tarde se avería el disco del servidor, el resultado es la pérdida de todos los datos de la semana.
• Es importante espaciar poco en el tiempo las copias de seguridad para perder menos información.

Tipos de copias de seguridad

• Las copias de seguridad son completas o totales, lo que quiere decir que en un backup se incluye toda la información seleccionada.
• En muchos sistemas esto no es posible porque las copias totales tardan mucho y, por eso, se programan para el fin de semana.
• Durante la semana hay que hacer otro tipo de copias de seguridad más rápidas (incrementales y diferenciales) que copian solo los archivos que han sido modificados.
• Cuando un fichero ha sido modificado o alterado, se activa un flag o atributo que lo indica.
• Hay 3 tipos de copias de seguridad:
  • Completas o totales: Copian todos los archivos seleccionados en el soporte o destino programado y desactivan el atributo o flag de modificado a todos los archivos.
  • Incrementales: Copian solo los archivos que han sido modificados, desactivando el atributo o flag de modificado a los archivos copiados en el backup.
  • Diferenciales: Copian solo los archivos que han sido modificados y, a diferencia del incremental, nunca desactivan el flag o atributo de modificado.

Restauración de los backups

• La restauración de los backups es un proceso sencillo que consta de tres pasos:
• Paso 1: Restaurar la última copia de seguridad total.
• Paso 2 (si existen copias incrementales): Restaurar por orden, de la más antigua a la más moderna, todas las copias incrementales posteriores a la última copia total.
• Paso 3 (si existen copias diferenciales): Restaurar la última copia diferencial, siempre y cuando no exista ninguna copia total o incremental posterior.

Consejos para realizar copias de seguridad

1. Orden y claridad: El nombre del backup tendrá que contener información suficiente para saber la fecha, hora y datos que contiene.
2. Comprobación: Si no se comprueba periódicamente el contenido, no puede saberse si se están realizando correctamente.
3. Localización: Preferiblemente, no en el lugar donde reside la información. ¿Qué ocurriría entonces en caso de incendio?
4. Automatización: De esa forma se pueden realizar de forma desatendida.
5. Calendario: Planificar los backups que se van a realizar y el tipo de backup (total, incremental o diferencial), evitando dejar mucho tiempo entre backup y backup.
6. Realizar simulacros: Conviene hacerlos de vez en cuando, simulando pérdida de información, para comprobar que todo el proceso funcionará perfectamente en caso necesario.
7. Protección: De nada sirve tener un sistema complejo de contraseñas, claves de seguridad, controles de acceso, etc., si luego los backups tienen un sistema de seguridad bajo y sin cifrar. Se aconseja tener los backups cifrados y bajo llave. Si son backups en la nube, se recomienda una empresa que ofrezca un servicio solvente.
8. Completitud: Hay que realizar copias de seguridad de todo el sistema, pero poniendo más énfasis en los datos, ya que son el bien más preciado para la empresa.

Malware y Antivirus

• Una de las tareas consiste en instalar, analizar y eliminar el malware de los equipos.
• Spyware: Su objetivo es recopilar información sobre el usuario o el equipo.
• En muchos casos tiene fines publicitarios (para enviar spam).
• En otros casos, puede ser más dañino si intenta obtener contraseñas o información importante.
• El objetivo siempre es sacar beneficio de la información robada ilícitamente.
• Al enviar esta información por Internet, se está robando ancho de banda a la máquina anfitriona.
• Si un equipo cambia la página de inicio o motor de búsqueda, muestra pop-ups con publicidad, funciona más lento que antes, muestra botones en la barra de herramientas, tiene procesos sospechosos en el administrador de tareas que tras eliminarse reaparecen, o desinstala un programa y "por arte de magia" vuelve a instalar, está infectado por un spyware u otro malware.

Antivirus

• Muchas veces el usuario no sabe de la existencia de un virus hasta que el problema ha adquirido dimensiones peligrosas para el sistema.
• En ocasiones, es complicado saber si un dispositivo está infectado, puesto que el malware intenta hacer las cosas de forma que sean poco evidentes.
• Hay que exigir tres características en cualquier antivirus instalado en un equipo:
• Que consuma el mínimo de memoria para evitar que el equipo se ralentice y que haga paginación.
• Que consuma el mínimo de CPU, sobre todo cuando está en estado idle. El objetivo del antivirus es "no molestar" al usuario.
• Actualizaciones frecuentes, con detección de actualizaciones en tiempo real y que carguen de forma rápida los patrones y nuevas reglas.

Funcionamiento del Antivirus

1. De forma pasiva (o técnica de scanning): tienen una base de datos con los patrones de los virus, que se actualiza de forma centralizada y regular con los datos de los últimos virus conocidos y se envía a todas las copias del antivirus a través de Internet. Cuando el antivirus instalado en el equipo reconoce un patrón en el mismo, le aplica el procedimiento correspondiente para eliminarlo. Si no es posible eliminarlo, avisará al usuario y pondrá los archivos infectados en cuarentena. El problema de estas técnicas clásicas es que no impiden que el equipo se contagie y actúan cuando el virus ya ha entrado en el equipo.
2. De forma activa (o técnicas heurísticas): Intentan adelantarse a los malware, evitando que contagien el equipo. Para ello, monitorizan los procesos en busca de comportamientos sospechosos, de forma controlada y eficiente, puesto que no deberían sospechar de programas que no son virus.

Recuperación del cargador de arranque: Rescatux

• En muchas ocasiones, el equipo no arranca y se sospecha del cargador, sea GRUB o NTLDR de Windows.
• Rescatux es una distribución basada en Debian Linux que permite recuperar el cargador.
• Esta utilidad permite modificar la password tanto de Linux como de Windows o regenerar el fichero de sudoers de Linux, entre otras.
• El sitio web es https://www.supergrubdisk.org/rescatux/

Recuperación de archivos: Recuva

• Los sistemas operativos no borran los archivos físicamente del disco.
• Cuando un usuario borra un archivo, lo que hacen es recuperar el espacio que ocupaba para el sistema.
• Las utilidades forenses de archivos, pueden recuperarlos (file carving) si su contenido no ha sido alterado.
• Recuva es una herramienta muy conocida por los técnicos para recuperar ficheros perdidos de un disco duro, unidad SSD o pendrive.
• Tiene una versión portable y, por lo tanto, no hace falta instalarla.
• Tras escanear la unidad, clasifica los ficheros encontrados por colores:
  • Rojo: Irrecuperable.
  • Verde: Recuperable.
  • Amarillo: Recuperación parcial (el archivo no está completo).