Seguridad Pasiva: Equipos PDF

Seguridad pasiva: equipos Unidad 3 En esta unidad aprenderemos a: t
%FGJOJS
MBT
DBSBDUFSÓTUJDBT
EF
MB
VCJDBDJØO

...

Seguridad pasiva: equipos Unidad 3 En esta unidad aprenderemos a: t
%FGJOJS
MBT
DBSBDUFSÓTUJDBT
EF
MB
VCJDBDJØO

GÓTJDB
Z
DPOEJDJPOFT
BNCJFOUBMFT

EF
MPT
FRVJQPT
Z
TFSWJEPSFT t
7FSJGJDBS
FM
GVODJPOBNJFOUP
EF
MPT
TJTUFNBT

EF
BMJNFOUBDJØO
JOJOUFSSVNQJEB t
4FMFDDJPOBS
MPT
QVOUPT
EF
BQMJDBDJØO

EF
MPT
TJTUFNBT
EF
BMJNFOUBDJØO
JOJOUFSSVNQJEB t
7BMPSBS
MBT
WFOUBKBT
RVF
TVQPOF

MB
VUJMJ[BDJØO
EF
TJTUFNBT

CJPNÏUSJDPT Y estudiaremos: t
-B
VCJDBDJØO
Z
MB
QSPUFDDJØO
GÓTJDB

EF
MPT
FRVJQPT
Z
TFSWJEPSFT t
-PT
TJTUFNBT
EF
BMJNFOUBDJØO

JOJOUFSSVNQJEB www.FreeLibros.me  3 Seguridad pasiva: equipos Actividades 1. Ubicación del CPD 1. Investiga la reacción de la Las empresas colocan los equipos de usuario cerca del usuario (un ordenador sobre empresa Deloitte ante su mesa, un portátil que se lleva a casa); pero los servidores están todos juntos en una la pérdida de su CPD en misma sala. Esa sala tiene varios nombres: CPD (centro de proceso de datos), centro de el incendio del edificio cálculo, DataCenter, sala fría, «pecera», etc. Centralizando se consigue: Windsor de Madrid. t
Ahorrar en costes de protección y mantenimiento. No necesitan duplicar la vigilancia, 2. Discute en clase las venta- la refrigeración, etc. jas e inconvenientes que tiene para la seguridad t
Optimizar las comunicaciones entre servidores. Al estar unos cerca de otros no ne- pasiva utilizar servidores cesitan utilizar cables largos o demasiados elementos intermedios que reducen el de otras empresas (cloud rendimiento. computing). t
Aprovechar mejor los recursos humanos del departamento de informática. No tienen 3. Busca la clasificación de que desplazarse a distintos edificios para realizar instalaciones, sustituir tarjetas, etc. infraestructuras TIER 1 a 4 Tan importante como tomar medidas para proteger los equipos es tener en cuenta qué en las especificaciones del hacer cuando esas medidas fallan. Todas las empresas deben tener documentado un estándar ANSI\TIA-942. plan de recuperación ante desastres, donde se describa con el máximo detalle (en una crisis no hay tiempo para reflexionar) qué hacer ante una caída de cualquiera de los servicios que presta el CPD. Este plan debe ser actualizado cuando se efectúe un cambio en el CPD (nuevo servicio, nuevo equipo). El plan debe incluir: t
Hardware. Qué modelos de máquinas tenemos instalados (tanto servidores como equipamiento de red), qué modelos alternativos podemos utilizar y cómo se instalarán (conexiones, configuración). t
Software. Qué sistema operativo y aplicaciones están instalados, con el número de versión actualizado y todas las opciones de configuración (permisos, usuarios, etc.). t
Datos. Qué sistemas de almacenamiento utilizamos (discos locales, armario de discos), con qué configuración y cómo se hace el respaldo de datos (copias de seguridad). Web Este vídeo describe el funciona- miento de los CPD de Google: 1.1. Protección http://goo.gl/TeGHY Y este, el CPD de una universi- La informática es vital para la empresa: si los servidores se paran, la empresa se para. dad española: Sucede en todos los sectores: en una empresa de telefonía, en una compañía aérea, en unos grandes almacenes... http://goo.gl/TcUHQ El CPD debe estar protegido al máximo: t
Elegiremos un edificio en una zona con baja probabilidad de accidentes naturales (terremotos, ciclones, inundaciones). t
También evitaremos la proximidad de ríos, playas, presas, aeropuertos, autopistas, bases militares, centrales nucleares, etc. t
Evitaremos ubicaciones donde los edificios vecinos al nuestro pertenezcan a empre- sas dedicadas a actividades potencialmente peligrosas: gases inflamables, explosi- vos, etc. t
Preferentemente seleccionaremos las primeras plantas del edificio. – La planta baja está expuesta a sabotajes desde el exterior (impacto de vehículos, ¿Sabías que…? asaltos, etc.). El término CPD (centro de pro- – Las plantas subterráneas serían las primeras afectadas por una inundación. ceso de datos) es una evolución de la primera denominación: – Las plantas superiores están expuestas a un accidente aéreo y, en caso de incendio centro de cálculo (la primera iniciado en plantas inferiores, es seguro que nos afectará. utilidad de los ordenadores fue realizar cálculos matemáticos). t
Se recomienda que el edificio tenga dos accesos y por calles diferentes. Así siempre podremos entrar en caso de que una entrada quede inaccesible (obras, incidente, etc.). 62 www.FreeLibros.me  Seguridad pasiva: equipos 3 t
Es recomendable evitar señalizar la ubicación del CPD para dificultar su localización a posibles atacantes. La lista de empleados que entran a esa sala es muy reducida y Web saben perfectamente dónde está. Este vídeo muestra el proce- t
Los pasillos que llevan hasta el CPD deben ser anchos porque algunos equipos son so de instalación de un sistema bastante voluminosos. Incluso conviene dotarlo de un muelle de descarga. de detección y extinción auto- t
El acceso a la sala debe estar muy controlado. Los servidores solo interesan al perso- mática de incendios: nal del CPD. http://goo.gl/Xt9hC t
En las paredes de la sala se deberá utilizar pintura plástica porque facilita su limpieza Y este vídeo es una demostra- y se evita la generación de polvo. ción práctica: http://goo.gl/h1Ft3 t
En la sala se utilizará falso suelo y falso techo (Fig. 3.1) porque facilita la distribución del cableado (para electricidad y comunicaciones) y la ventilación. t
La altura de la sala será elevada tanto para permitir el despliegue de falso suelo y fal- so techo como para acumular muchos equipos en vertical (Fig. 3.1), porque el espacio de esta sala es muy valioso. t
En empresas de alta seguridad, la sala del CPD se recubre con un cofre de hormigón para protegerla de intrusiones desde el exterior. t
Instalaremos equipos de detección de humos y sistemas automáticos de extinción de incendios, como los elementos del techo de la Figura 3.1. t
El mobiliario de la sala debe utilizar materiales ignífugos. Vocabulario Sala fría. Al CPD también se le suele llamar sala fría porque tiene una refrigeración especial para combatir el calor generado por todos los ordenadores que hay dentro. Actividades 4. ¿Qué se utiliza para apa- Fig. 3.1. Equipos en un CPD. gar un incendio en un CPD? 1.2. Aislamiento 5. Busca las especificacio- nes de tu placa base y el Las máquinas que situamos en el CPD utilizan circuitos electrónicos. Por tanto, hay que disco duro, y localiza la protegerlas ante: temperatura y humedad t
Temperatura. Los circuitos de los equipos, en especial los procesadores, trabajan a recomendadas. alta velocidad, por lo que generan mucho calor. Si además le sumamos la temperatu- 6. Las CPU modernas miden ra del aire, los equipos pueden tener problemas. la temperatura y reaccio- t
Humedad. No solo el agua, también un alto porcentaje de humedad en el ambiente nan ante un exceso de puede dañarnos. Para evitarlo utilizaremos deshumidificadores. calor. ¿Qué hacen? t
Interferencias electromagnéticas. El CPD debe estar alejado de equipos que generen 7. El elevado calor generado estas interferencias, como material industrial o generadores de electricidad, sean en un CPD puede aprove- nuestros o de alguna empresa vecina. charse. Investiga las solu- t
Ruido. Los ventiladores de las máquinas del CPD generan mucho ruido (son muchas ciones adoptadas en algu- máquinas trabajando en alto rendimiento), tanto que conviene introducir aislamiento nas empresas. acústico para no afectar a los trabajadores de las salas adyacentes. 63 www.FreeLibros.me  3 Seguridad pasiva: equipos Caso práctico 1 Control de temperatura en Windows 3. Pulsando en Settings accedemos a la configuración (Fig. 3.3). Si nuestra tarjeta gráfica es ATI o Nvidia, „Duración: Ÿ 15 minutos „ Dificultad: - Fácil podemos activar la casilla correspondiente para dispo- Objetivo. Vigilar la temperatura de la máquina. ner de su temperatura. Para verla activaremos su casilla Material. Ordenador con Windows. en la zona central bajo GPU (Graphics Processing Unit, el procesador gráfico). 1. El ordenador tiene varios sensores de temperatura: en la CPU, en la tarjeta gráfica, en el disco duro, etc. El principal es el de la CPU, porque es la parte crítica del sistema que funciona a más velocidad, lo cual genera mucho calor. Por eso la CPU siempre dispone de venti- lación especial (disipador más ventilador). 2. Podemos conocer la temperatura instalando alguna uti- lidad software, como RealTemp. En la Figura 3.2 tene- mos la ventana principal de la herramienta. Por desgra- cia, estas herramientas no funcionan bien en todos los equipos porque dependen mucho del API (Application Programming Interface) ofrecido por el fabricante de la CPU, la tarjeta gráfica, la placa base, etc. Es decir, el sensor está, pero no siempre resulta fácil que cualquier software lo consulte. Fig. 3.3. Configuración de RealTemp. 4. Si pulsamos OK, ahora la ventana principal nos ofrece la temperatura de la tarjeta gráfica (Fig. 3.4). Fig. 3.4. Temperatura de la tarjeta gráfica. 5. Esta misma información está disponible en la barra de tareas (Fig. 3.5). Fig. 3.2. Utilidad RealTemp. La primera parte de la ventana muestra el tipo de CPU Fig. 3.5. Temperaturas en la barra de tareas. y la velocidad actual (en Mhz), así como la carga del sistema operativo (Load: una alta carga supone que la 6. Finalmente, esta herramienta incorpora un mecanismo CPU trabaja más y genera más calor). Debajo tiene de aviso de sobrecalentamiento. En la ventana de la temperatura de la CPU. En este caso ofrece dos configuración activaremos la casilla Alarm (Fig. 3.6). valores porque es un procesador de doble núcleo. La A la derecha podemos asignar valores para la tem- siguiente fila es la diferencia con el máximo que admiti- peratura de CPU y GPU. Si se superan, oiremos una mos (este valor lo podemos configurar), es decir: cuán- sirena. También podemos ejecutar un programa cual- tos grados más se puede calentar antes de que sea quiera (enviar un correo, registrar un evento, avisar a importante. Finalmente, hay dos filas donde apare- un sistema de monitorización como los que veremos en cen los valores mínimo y máximo que ha registrado la la Unidad 5): basta elegirlo pulsando en Alarm EXE. herramienta desde que está arrancada. Esto nos sirve En el ejemplo, como la temperatura de la CPU estaba para comprobar si la máquina está siempre trabajando por encima de 60, poniendo un valor de 60 y pulsando al mismo ritmo o tiene altibajos. Apply se activa la alarma. (Continúa) 64 www.FreeLibros.me  Seguridad pasiva: equipos 3 Caso práctico 1 (Continuación) la CPU y el otro, al chipset). Hay un tercero, Fan3, que no está siendo utilizado. Si la velocidad de Fan1 o Fan2 baja repentinamente, debemos averiguar qué pasa, por- que en poco tiempo subirá la temperatura. Fig. 3.7. Ventana principal de SpeedFan. 8. Un ventilador se puede parar por un fallo interno o por Fig. 3.6. Alarma de sobrecalentamiento. un uso excesivo; pero la causa más frecuente de proble- mas con los ventiladores es la acumulación de polvo y 7. Algunas utilidades, además de la temperatura, saben otras partículas. Por este motivo, conviene abrir la caja cómo hablar con la placa base para obtener la velo- del ordenador para limpiarla con un aspirador. Nos cidad de los ventiladores. Por ejemplo, SpeedFan. En centraremos especialmente en los ventiladores y disi- la Figura 3.7 vemos que aparece la velocidad en RPM padores. Dependiendo del ambiente de la sala, esta (revoluciones por minuto) de los ventiladores Fan1 y Fan2 tarea se hará una vez al año (oficina) o una vez al mes (mirando en el manual de la placa, uno corresponde a (ordenador en contacto con el exterior). 1.3. Ventilación Los CPD no suelen tener ventanas. La ventilación que conseguiríamos con ellas sería Web mínima para todo el calor que se genera, y el riesgo de intrusiones desde el exterior Este vídeo muestra el proceso de (o simplemente la lluvia) no es admisible en una instalación de tanta importancia. construcción de un CPD, donde se cuida especialmente la venti- La temperatura recomendable en la sala estaría alrededor de los 22 grados. Las máqui- lación: nas no lo necesitan, pero hay que pensar que ahí también van a trabajar personas. Para http://goo.gl/bT6hj conseguirlo instalaremos equipos de climatización. Se suelen instalar por duplicado, para estar cubiertos ante el fallo de uno de los equipos. Y este vídeo muestra un CPD ya construido: En los CPD grandes se adopta la configuración de pasillos calientes y pasillos fríos http://goo.gl/GvmGL (Fig. 3.8). Las filas de equipos se colocan en bloques formando pasillos, de manera que todos los ventiladores que extraen el calor de la máquina (fuente de alimentación, caja de la CPU) apunten hacia el mismo pasillo. En este pasillo se colocan los extractores de calor del equipo de climatización. Ese mismo equipo introduce aire frío en los pasillos fríos, generalmente a través del falso suelo utilizando baldosas perforadas. 65 www.FreeLibros.me  3 Seguridad pasiva: equipos Si es posible, todo el cableado de potencia irá en los pasillos fríos (es peligroso sobre- calentarlos) y el cableado de datos en los pasillos calientes. Equipo de climatización Calor generado Pasillo Pasillo por los equipos frío frío El aire frío sale por baldosas perforadas del falso suelo Pasillo caliente Cableado de datos Cableado de potencia Fig. 3.8. Pasillos calientes y fríos. 1.4. Suministro eléctrico y comunicaciones Web Nuestro CPD no está aislado: necesita ciertos servicios del exterior. Los principales son Algunos routers ADSL incorporan la alimentación eléctrica y las comunicaciones. En ambos casos conviene contratar con un puerto USB donde podemos dos empresas distintas, de manera que un fallo en una compañía suministradora no nos conectar un módem 3G. Esto per- impida seguir trabajando. mite mantener la conexión a In- ternet aunque falle el ADSL: El suministro eléctrico del CPD debería estar separado del que alimenta al resto de la http://goo.gl/fvYLl empresa para evitar que un problema en cualquier despacho de ese edificio afecte a los servidores, porque están siendo utilizados por empleados de otros edificios, incluso por clientes y proveedores. Para los sistemas críticos, en los que la empresa no puede permitirse ninguna interrupción del servicio, deberemos instalar generadores eléctricos alimentados por combustible. En cuanto a las comunicaciones, conviene que el segundo suministrador utilice una tec- nología diferente al primero. Por ejemplo, si tenemos una conexión ADSL, el segundo no debería ser ADSL también, porque comparten el mismo cable hasta llegar a la central: un fallo en ese cable nos desconectaría de los dos suministradores. En cualquier caso, siempre conviene tener una tercera opción de conexión inalámbrica, por si el problema ocurre en la calle (obras en la acera, etc.). 1.5. Control de acceso Actividades Las máquinas del CPD son vitales para la empresa y solo necesitan ser utilizadas por un reducido grupo de especialistas. El acceso a esta sala de máquinas debe estar especial- 8. Haz una lista con todos mente controlado. No podemos consentir que alguien se lleve ninguna máquina o algún los controles que había componente de ella (discos duros, cintas de backup) ni dejarle dentro intentando tener para acceder al computa- acceso desde las consolas de los servidores. dor principal en la película Misión: Imposible (1996). Las identificaciones habituales (contraseñas, tarjetas de acceso) se complementan con A pesar de todo, los supe- medidas más seguras, como la biometría, que veremos en la Unidad 5. En instalaciones raron. ¿Cómo lo hubieras importantes, el CPD puede tener su propio equipo de vigilantes de seguridad. En la sala evitado? se suele instalar también una red de sensores de presencia y cámaras de vídeo para detectar visitas inesperadas. 66 www.FreeLibros.me  Seguridad pasiva: equipos 3 2. Centro de respaldo A pesar de tanta protección, debemos pensar en la posibilidad de que ocurra una ¿Sabías que…? catástrofe en nuestro CPD y quede inservible (inundación, terremoto, sabotaje). La conti- Las empresas de desarrollo de nuidad de la empresa no puede depender de un punto único de fallo; si disponemos de software tienen sus propias salas presupuesto suficiente, debemos instalar un segundo CPD. de ordenadores para montar va- rias maquetas de la aplicación Este segundo CPD, también llamado centro de respaldo (CR), ofrece los mismos servi- que están desarrollando. Como cios del centro principal (CP). Aunque, si la inversión en hardware resulta demasiado mínimo hay dos: maqueta de elevada, puede limitarse a los servicios principales, o a los mismos servicios pero con desarrollo (para programadores) menos prestaciones. Por supuesto, debe estar físicamente alejado del CP; cuantos más y maqueta de pruebas de siste- kilómetros entre ambos, mejor (Fig. 3.9). ma (prueba final antes de la en- trega al cliente). Centro de respaldo ic a Centro principal Répl Fig. 3.9. Centro de respaldo alejado del centro principal. En condiciones normales, el CR está parado (stand-by) esperando que, en cualquier mo- mento, la empresa pueda necesitar detener el CP y activar el CR como nuevo CP. Los usuarios (empleados, clientes, proveedores) no deberían notar el cambio. Para ello, la información del CP también está en el CR. Esto incluye la configuración de los servicios; pero, sobre todo, los datos que han sido modificados en el último instante, antes de la con- mutación de centros. Por tanto, no es suficiente con recuperar la última copia de seguridad del CP (sobre todo, porque la configuración puede ser distinta): debemos habilitar meca- nismos especiales de réplica, en especial para las bases de datos, que son más complejas que los sistemas de ficheros. Pero esto necesita de muy buenas comunicaciones entre el CP Actividades y el CR, con lo que la distancia que los separa puede ser un problema. 9. La conmutación del CR al Como hemos señalado con anterioridad en el plan de recuperación ante desastres, CP no siempre se debe puede que las circunstancias que nos lleven a conmutar el CR al CP sean muy urgentes a desastres en el CP. y no haya tiempo para descubrir cómo se hace: todo el procedimiento de conmutación También puede ser una debe estar documentado con el máximo detalle, así como la posterior recuperación del parada ordenada y pla- CP, asumiendo los cambios ocurridos mientras estaba inactivo. Incluso conviene probar- nificada. ¿Se te ocurre al- lo una vez al año para confirmar que los pasos están bien descritos y el personal está gún ejemplo? capacitado para ejecutarlos bien. 10. En algunas empresas, el Los equipos del centro principal y el centro de respaldo constituyen los centros de pro- CR no está parado, sino ducción de la empresa: están en funcionamiento para dar servicio a los empleados, que funciona al 100 %, clientes y proveedores de la misma. Pero no son las únicas salas con servidores y equi- en paralelo con el CP. pamiento de red. Cualquier cambio en las aplicaciones corporativas o la nueva web de Cuando uno falla, el otro la empresa no puede instalarse directamente en las máquinas de producción, porque asume toda la carga. un fallo no detectado puede bloquear algunas áreas de la empresa. Primero se prueba Discute las ventajas y los en un entorno controlado, llamado maqueta de preproducción, donde el personal de la inconvenientes de esta so- empresa aplica el cambio. En esta fase hay un contacto directo con el suministrador del lución. software para resolver inmediatamente cualquier contingencia. 67 www.FreeLibros.me  3 Seguridad pasiva: equipos 3. SAI/UPS ¿Sabías que…? La corriente eléctrica es vital en cualquier ordenador. Como no podemos confiar en Para elegir el SAI debes conocer que nunca va a fallar la empresa con la que hemos contratado el suministro eléctrico, el consumo eléctrico de tus equi- tenemos que pensar en alternativas. En esta misma unidad hemos sugerido contratar pos; si no tienes su ficha técnica, un segundo suministrador o disponer de un generador propio (grupo electrógeno). Sin puedes utilizar un medidor de abandonar estas soluciones, en un CPD nunca debe faltar un SAI (sistema de alimenta- consumo como este: ción ininterrumpida), en inglés UPS (Uninterruptible Power Supply). Un SAI es un conjunto de baterías que alimentan una instalación eléctrica (en nuestro caso, equipos informáticos). La Figura 3.10 corresponde a la vista trasera de un SAI. Lo enchufamos a la corriente eléctrica por la toma de la izquierda y ofrece cuatro enchufes en la derecha. Comunicación con el ordenador supervisor Fig. 3.11. Medidor de consumo. Protección de conexión telefónica Conexiones eléctricas para equipos protegidos Conexión a la red eléctrica Fig. 3.10. Vista trasera de un SAI con todas sus conexiones. Actividades En caso de corte de la corriente, los equipos conectados al SAI siguen funcionando 11. Busca características y pre- porque consigue electricidad de las baterías. La capacidad de estas baterías es reducida cios de algunos SAI para depende del SAI elegido y del consumo de los equipos, aunque el mínimo garantizado uso doméstico y empre- suele ser diez minutos. Este es el factor más importante a la hora de adquirir un SAI: sarial. cuántos vatios consumen los equipos que debe proteger y cuánto tiempo necesitamos que los proteja. 12. Si tienes acceso a un SAI, conéctale dos máquinas Al igual que ocurría con los equipos de climatización, si el presupuesto lo permite, con- y configúralo para que, viene aplicar redundancia e instalar un doble juego de equipos SAI, para estar cubiertos cuando se corte la luz, en caso de que uno fallara. Esto es posible porque la mayoría de los servidores vienen lance una parada orde- con doble fuente de alimentación y conectaríamos una fuente a cada grupo de SAI. nada de las dos. Com- Cuando ocurre un corte de luz, el SAI procede de esta manera: pruébalo. t
Espera unos minutos por si el corte ha sido puntual y el suministro se recupera inme- diatamente por sí solo. t
Si no es así, ejecuta una parada ordenada de los equipos conectados al SAI. Siempre es mejor solicitar una parada al sistema operativo y las aplicaciones que ejecuta que perder la corriente y confiar en que no se genere ninguna inconsistencia. 68 www.FreeLibros.me  Seguridad pasiva: equipos 3 Conectar los equipos al SAI tiene otras ventajas: t
Suelen llevar un estabilizador de corriente que quita los picos, que también pueden Ten cuidado ser muy dañinos. Las impresoras láser no deben formar parte de los equipos pro- t
En algunos SAI también se incluye una entrada y salida de cable telefónico (conecto- tegidos en un SAI porque utili- res a la izquierda del ventilador en la Figura 3.10), que sirve para proteger nuestra zan resistencias de alto consumo conexión, porque las comunicaciones por línea telefónica también utilizan corriente para calentar el rodillo del tóner. eléctrica, luego también estamos expuestos a picos de tensión. Este elevado consumo instantá- neo genera ruido a los otros equi- pos protegidos, que esperaban 3.1. Tipos que el SAI les librara de estos problemas. Tradicionalmente, se han considerado dos tipos de equipos SAI: t
SAI en estado de espera (stand-by). Los equipos informáticos toman corriente del sumi- nistro principal, mientras el SAI se limita a vigilar que ese suministro fluya (Fig. 3.12). Cuando ocurre un corte, el SAI activa inmediatamente sus baterías para que los equipos no se vean afectados (el tiempo de respuesta suele ser suficiente). A partir de ese momento, el SAI aplica los tiempos de espera señalados en el punto anterior. Cuando vuelve la corriente, desactiva la generación de corriente propia y empieza a cargar las baterías. Situación normal t
SAI en línea (on-line). Los equipos siempre están tomando corriente de las baterías del SAI. Cuando ocurre un corte, el SAI se limita a aplicar los tiempos de espera. Cuando vuelve la corriente, empieza a cargar las baterías. Cargador Inversor La ventaja del SAI en línea es que no dependemos del tiempo de respuesta para acti- Batería var las baterías; en cambio, la ventaja del SAI en espera es que podemos sustituir las Pérdida de corriente baterías sin detener el suministro a los equipos conectados. 3.2. Monitorización Cuando tenemos un SAI confiamos en que está bien y que responderá cuando sea Cargador Batería Inversor necesaria su intervención. Pero conviene revisar regularmente el estado del SAI. Estos Fig. 3.12. Esquema de un SAI equipos suelen incorporar unos indicadores luminosos en el frontal (Fig. 3.13): si está en stand-by. cargando o descargando las baterías, porcentaje de batería restante, etc. Sin embargo, es una información puntual y solo disponible si se está delante del equipo. Para mejorar su gestión, los SAI suelen incorporar un puerto de conexión con un orde- nador. En la Figura 3.10 vemos dos: un puerto serie y un USB. En ese ordenador insta- laremos el software adecuado para comunicarse con el SAI y conocer no solo el estado actual, sino todas las veces que ha actuado en el pasado reciente. Por supuesto, ese ordenador debe estar protegido, sea por este SAI o por cualquier otro. En la Figura 3.14 vemos una ventana del log de un SAI. Muestra una lista de los eventos que ha registrado: t
La primera columna señala el tipo de evento. Puede ser informativo o una alerta. t
Las dos siguientes indican la fecha y hora en que ocurrió el evento. Es importante para asociarlo a otros sucesos ocurridos: caída de alguna máquina, corte de líneas de comunicaciones, etc. t
La cuarta es la descripción del evento. Hay algunos sencillos, como Agent Start, que indican que ha arrancado el agente (el software que corre en el ordenador). Vemos que minutos antes ha ocurrido un USB Communication with device lost, lo que signifi- ca que el ordenador se ha reiniciado. Los más graves son los eventos AC power failure, que es un corte de luz. En la imagen se aprecia que después ocurre un AC power restored, que indica que se ha recuperado el suministro. Observar el tiempo transcurrido entre ambos eventos nos servirá para ajustar la espera del SAI antes de lanzar la parada de equipos (y para reclamar a la compañía eléctrica, por supuesto). Fig. 3.13. LED en el frontal de un SAI. 69 www.FreeLibros.me  3 Seguridad pasiva: equipos Web Los SAI manejan baterías some- tidas a fuertes cargas eléctricas y pueden explotar: http://goo.gl/AacRZ ¿Sabías que…? Para conocer el estado del SAI, Fig. 3.14. Log de un SAI. además de revisar el log y progra- mar los trigger, podemos incluir- lo como un equipo más dentro de los sistemas de inventario que 3.3. Triggers veremos en la Unidad 5. El software del SAI, además de la monitorización, incluye la configuración de los co- mandos para responder ante un corte de corriente. En general, la respuesta consistirá en realizar la parada ordenada de los equipos protegidos. En la Figura 3.15 vemos un ejemplo de la interfaz asociada. Las opciones principales son: t
Cuándo hacerlo: en un instante concreto (cuando se alcance Battery Backup Time) o cuando detecte que la carga de la batería está baja. t
Qué hacer con el sistema: suspenderlo o apagarlo. Ten cuidado t
Qué comando ejecutar antes de empezar el apagado (Run Command File Before Si queremos que el SAI pueda Shutdown). En este apartado aprovecharemos para apagar las otras máquinas co- desconectar otras máquinas, nectadas a este SAI. incluso avisarnos mediante un correo electrónico, debemos acordarnos de enchufar al SAI también los equipos de red aso- ciados (switch, router ADSL). Importante El SAI casi nunca entra en acción; pero cuando lo hace, es extrema- damente importante que todo funcione a la perfección, porque hay poco tiempo de maniobra. Por ejemplo, deben estar actuali- zadas las contraseñas de acceso a los servidores remotos para lanzar la parada, o el usuario y la contraseña del servidor de correo que nos tiene que hacer llegar el aviso. Fig. 3.15. Configuración de acciones de respuesta en un SAI. 70 www.FreeLibros.me  Seguridad pasiva: equipos 3 Además de la parada, se puede configurar un aviso por correo a los administradores del sistema. En la ventana de la Figura 3.16 introduciremos los datos del servidor de correo donde tenemos cuenta (dirección y usuario/contraseña), las direcciones destino del aviso y la lista de eventos de los que queremos informarles. ¿Sabías que…? La capacidad de un SAI se suele medir en voltiamperios (VA) y está relacionada con el consu- mo eléctrico en watios (W). En general, las fuentes de alimen- tación utilizan un factor 0.6, de manera que un SAI de 1 000 VA solo puede alimentar equipos de hasta 600 W. Fig. 3.16. Aviso por correo. 3.4. Mantenimiento Las baterías se desgastan con el tiempo y ofrecen cada vez menos rendimiento. El soft- ware del SAI nos ayuda en este aspecto: t
Permite lanzar determinados test para comprobar la degradación actual de las bate- rías. Si no es suficiente para garantizar la parada ordenada de los equipos protegi- dos, debemos cambiarlas (Fig. 3.17). Para cambiar las baterías acudiremos al perso- nal especializado, porque las baterías utilizan componentes químicos muy peligrosos. t
Incluye operaciones automáticas de descarga controlada, que alargan la vida de las baterías. Como hemos visto antes, la operación de cambiar las baterías será relativamente senci- lla en un SAI de tipo stand-by porque mientras tanto los equipos seguirán alimentados; pero en un SAI on-line perderemos la alimentación, por lo que es necesario detener los equipos. Este aspecto puede ser crítico en una empresa que no pueda permitirse ningu- na parada. Los SAI empresariales suelen adoptar una configuración modular: no utilizan pocas ba- terías grandes, sino muchas baterías pequeñas. Con este diseño podemos reemplazar fácilmente una batería sin afectar demasiado a la carga total ofrecida por el equipo, y a la vez conseguimos escalabilidad: el cliente compra un bastidor con capacidad de alojar muchas baterías, y lo va rellenando según aumenta el número de equipos protegidos. Fig. 3.17. Batería de repuesto. 71 www.FreeLibros.me  3 Seguridad pasiva: equipos Sínt esis Los equipos informáticos más importantes t

&T
NÈT
GÈDJM
QSPUFHFSMPT para la empresa se sitúan en una sala especial t

&T
NÈT
GÈDJM
DPOUSPMBS
FM
BDDFTP llamada CPD (centro de proceso de datos). t

)BZ
NFKPS
SFOEJNJFOUP
EF
TVT
JOUFSDPOFYJPOFT Se busca centralizarlos porque: t

3FTVMUB
NÈT
GÈDJM
BENJOJTUSBSMPT La empresa debe tener por escrito un plan de recuperación ante cualquier problema que pueda t

"MFKBEB
EF
QPTJCMFT
EFTBTUSFT
OBUVSBMFT ocurrir en el CPD y afecte a uno o varios servicios. t

"MFKBEB
EF
PUSBT
FNQSFTBT
QPUFODJBMNFOUF
QFMJHSPTBT t

1SFGFSFOUFNFOUF
FO
MBT
QSJNFSBT
QMBOUBT – Ni planta baja ni sótanos, expuestas a ataques del exterior o inundaciones. La ubicación de esta sala se elige con especial – Las plantas superiores serán difíciles de salvar en un incendio. cuidado: t

%FCFSÈ
EJTQPOFS
EF
VO
BDDFTP
EFTEF
MB
DBMMF
DPO
QBTJMMPT
BODIPT
por el tipo de máquinas que pueden llegar. t

"DDFTP
NVZ
DPOUSPMBEP
TVQFSJPS
B
DVBMRVJFS
PUSB
[POB
EF
USBCBKP t

%PUBEB
EF
EFUFDUPSFT
EF
IVNP
Z
FYUJOUPSFT
BVUPNÈUJDPT t

5FNQFSBUVSB t

)VNFEBE El aislamiento de esta sala incluye: t

*OUFSGFSFODJBT
FMFDUSPNBHOÏUJDBT t

3VJEP La ventilación será forzada, utilizando el esquema de pasillos fríos y calientes. El suministro eléctrico y comunicaciones al CPD estará separado del utilizado por el resto de la empresa, para estar aislados de sus problemas y poder conectar fácilmente proveedores alternativos. El control de acceso es superior a otras zonas t

.FDBOJTNPT
EF
BMUB
TFHVSJEBE
DPNP
SFDPOPDJNJFOUP
CJPNÏUSJDP de trabajo: t

.FDBOJTNPT
EF
VTP
FYDMVTJWP
EFM
$1%
DPNP
WJHJMBOUFT
EF
TFHVSJEBE El centro de respaldo es un CPD similar al centro principal pero alejado en muchos kilómetros. Está sincronizado al máximo para poder asumir sus funciones en cualquier momento. Los equipos SAI (sistema de alimentación t

4"*
FO
FTQFSB
TUBOECZ 
-BT
CBUFSÓBT
FOUSBO
FO
BDDJØO
DVBOEP
FM
4"*
ininterrumpida) disponen de baterías para detecta el corte. alimentar un conjunto de máquinas en caso t

4"*
FO
MÓOFB
POMJOF 
-BT
CBUFSÓBT
TJFNQSF
FTUÈO
BMJNFOUBOEP
B
MPT
de que la corriente eléctrica general sufra equipos protegidos. un corte. Hay dos tipos: t

$POPDFS
FM
FTUBEP
EF
MBT
CBUFSÓBT
EFM
4"* Un SAI posee cierta inteligencia y es capaz de t

$POPDFS
MB
BDUJWJEBE
SFDJFOUF
EFM
4"*
DPSUFT
PDVSSJEPT
FUD  conectar con un ordenador por una interfaz serie t

&KFDVUBS
EFUFSNJOBEBT
BDDJPOFT
DVBOEP
BQBSF[DB
VO
DPSUF
o USB. Mediante esta conexión podemos: que permitan la parada ordenada de los sistemas si el suministro no se recupera en un tiempo prudencial. Las baterías de un SAI se degradan con el tiempo, por lo que en algún momento necesitarán ser sustituidas. Esta tarea debe realizarla personal especializado, por la presencia de componentes químicos peligrosos. 72 www.FreeLibros.me  Seguridad pasiva: equipos 3 Test de repaso 1. En una empresa tenemos varios servidores importantes 7. Si se declara un incendio en un CPD: y queremos protegerlos: a) El personal de informática debe acudir con los extin- a) Los dejamos desperdigados por las salas de trabaja- tores de mano. dores para que pasen desapercibidos. b) Los vigilantes de seguridad acudirán con las man- b) Los separamos en dos grupos y llevamos un grupo a gueras de agua a presión. una sala protegida del edificio de Madrid y el otro c) Se dispara el sistema automático de extinción, que a una sala protegida del edificio de Barcelona. utiliza un compuesto especial que no afecta ni a per- c) Los reunimos en una única sala protegida de uno de sonas ni a máquinas. los edificios de la compañía (Madrid o Barcelona). 8. La ventilación de la sala del CPD: 2. Colocar todos los servidores en una sala: a) Basta con abrir las ventanas para que el calor escape a) Es malo porque generan más calor y se estropearán. al exterior. b) Es bueno porque controlamos mejor el calor. b) Utiliza un equipo de climatización especial, en cuya c) No es bueno porque conviene mezclarlos con los instalación se aprovechan los pasillos fríos y calien- ordenadores de los puestos de usuario, que se calien- tes que dejan las máquinas. tan menos. c) Debe priorizar el confort de los administradores de 3. El plan de recuperación de un desastre ocurrido en el CPD: las máquinas. a) No es necesario elaborarlo: como no sabemos qué 9. El suministro eléctrico de las máquinas del CPD: pasará, cuando ocurra ya pensaremos alguna solu- a) Puede ser el mismo que utilizamos para los emplea- ción. dos porque, si se va la luz, todos dejan de trabajar. b) Lo redactamos durante la instalación del CPD, porque tenemos más reciente la motivación de cada decisión. b) Utilizamos un suministrador diferente al del resto de la empresa. c) Lo revisamos en cada cambio importante en los servi- cios ofrecidos por las máquinas del CPD. c) Contratamos un segundo suministrador, además del que compartimos con el resto de la empresa. 4. La sala donde instalaremos las máquinas del CPD de la empresa: 10. El acceso a la sala del CPD: a) Será una sala de nuestro edificio o el de otra empresa, a) Está permitido a cualquier empleado de la empresa, lo que salga más barato. porque puede necesitar entrar a buscar un listado de la impresora. b) Será una sala de nuestro edificio, con una protección superior a cualquier otra sala de trabajo. b) Está permitido a cualquier persona, porque se suele enseñar a las visitas. c) Utilizaremos cualquier almacén del sótano, porque allí apenas hace calor. c) Está más restringido que cualquier otra sala de tra- bajo. 5. Somos una empresa multinacional con sedes en varios países de varios continentes. En este caso instalaremos 11. Un centro de respaldo: el CPD: a) Siempre tiene la misma configuración que el centro a) En un país de África, porque la mano de obra es principal. más barata. b) Siempre tiene menos capacidad que el centro prin- b) En un país de Asia, porque saben más de ordenadores. cipal. c) En un país donde tengamos la mejor combinación de c) Tiene la configuración adecuada al presupuesto de recursos materiales y recursos humanos. la empresa. 6. Una empresa multinacional decide instalar dos CPD 12. Un SAI: iguales, uno en Indonesia y otro en Brasil: a) Protege todas las máquinas de la empresa. a) Buena idea: así siempre podemos tener uno funcio- nando solamente por la noche, cuando hace menos b) Protege solo los servidores. calor. Mientras, el otro estará parado, y viceversa. c) Protege las máquinas del CPD. b) Es mejor poner todas las máquinas en Indonesia. 12 c. Soluciones: 1 c, 2 b, 3 c, 4 b, 5 c, 6 a, 7 c, 8 b, 9 c, 10 c, 11 c, c) Es mejor poner todas las máquinas en Brasil. 73 www.FreeLibros.me  3 Seguridad pasiva: equipos Comprueba tu aprendizaje Aplicar medidas de seguridad pasiva en sistemas infor- c) El parque industrial solamente proporciona la nave, máticos describiendo características de entornos y relacio- mientras que el edificio de la ciudad y el parque nándolas con sus necesidades empresarial tienen varias instalaciones disponibles. 1. Una empresa está experimentando un fuerte creci- d) El parque industrial carece de seguridad centrali- miento y necesita incluir nuevas máquinas en el CPD. zada: cada nave contrata su servicio particular. Se están planteando cambiarlo a una nueva ubicación. e) La mayoría de las empresas del parque industrial se Indica qué harías ante cada situación: dedican al almacenaje de maderas y pinturas. a) La instalación eléctrica está al máximo de su capa- f) En el parque empresarial ya dispone de oficina alguna cidad. No se puede conectar ningún nuevo servidor de las empresas que le suministran material informá- de alto consumo. tico y comunicaciones. b) Hasta ahora, el CPD no tiene climatización espe- g) En el edificio de la ciudad solo tienen disponible la cífica porque la sala está en una zona del edificio última planta o alguna de las plantas subterráneas. orientada hacia el norte. 3. Una consultora realiza una auditoría al CPD de una c) Carecen de grupo electrógeno porque, hasta la fecha, empresa. Elabora un informe con las principales con- la compañía eléctrica nunca ha tenido una avería en clusiones. Para cada punto, evalúa si es correcto o, en su zona. cambio, tú propones alguna modificación: d) No hay sensores de humo porque, si en el CPD se a) Las paredes del CPD son módulos de madera, como declara un incendio, se vería en la cámara de segu- el utilizado para habilitar salas de reunión dentro de ridad, que está conectada al panel de control del la planta. servicio de vigilancia de la entrada de la empresa. b) El sistema de extinción de incendios es el mismo e) La cámara de seguridad del CPD carece de sistema para todas las salas de trabajo: aspersores de agua de grabación automático. Solo se utiliza para vigi- desde el techo. lancias rutinarias. c) Varias salas próximas al CPD se utilizan como alma- cenes de papel. f) La sala con los SAI y los cuadros eléctricos está sepa- rada de la sala de servidores, para que el personal d) La cubierta del techo suele tener goteras en invierno. de mantenimiento no tenga acceso a las consolas de e) La sala del CPD tiene sensores de temperatura y hume- los ordenadores. dad conectados al mismo sistema que supervisa los g) Para el acceso a la sala de ordenadores solamente servidores. se necesita una llave, que está custodiada por el ser- f) La puerta del CPD está abierta a cualquiera, porque vicio de vigilancia. nunca han tenido problemas de sabotaje en la histo- h) La operativa de la empresa se desarrolla principal- ria de la empresa. Por la misma razón, no hay nin- mente en horario de nueve a cinco, de lunes a vier- gún detector de presencia. nes. Pero durante ese tiempo no se puede parar nin- g) El sistema de SAI instalado permite una autonomía gún servicio del CPD. de 30 minutos. 2. Una empresa se traslada a una nueva ciudad y busca un h) Una pared del CPD tiene un gran ventanal a pie de edificio adecuado para instalar el CPD. Está dudando calle. entre unas oficinas en el interior de la ciudad, un par- i) La sala del CPD dispone de un conjunto de cámaras que empresarial o un parque industrial. Indica qué reco- conectadas por IP con el ordenador del responsable mendarías en cada situación: de informática. a) El CPD posee varias máquinas antiguas que hacen j) La colocación de ordenadores es caótica, sin respe- mucho ruido. tar ningún pasillo de ventilación. b) Por la noche, el parque empresarial es una zona de k) En la planta superior está el laboratorio de I+D de copas muy animada. una empresa de telecomunicaciones. 74 www.FreeLibros.me