Gestión de Backups y Recuperación ante Desastres

3
2
1
0
Aprobado, para implementación
Aprobado, para implementación
Aprobado, para implementación
Aprobado, para implementación
REV.
17.06
04.08
07.01
17.05
DESCRIPCIÓN
.11
.09
.09
.07
FECHA
DPE
GST
DC
DC
ELABORÓ
GST
GTE
GT
JD
REVISÓ
FCO
FC
FC
GT
APROBÓ
LISTA DE REVISIONES
REEMPLAZA A
ISI-AQZ-PG-6300
REV.
REEMPLAZADO POR
REV
2
TÍTULO:
Gestión de Backups y Recuperación ante
Desastres
TIPO DE ELAB:
LUGAR:
Procedimiento General
OBRA:
Sistema de Gestión Integrado
Texas – Estados Unidos
Nº DE OBRA:
ESTE DOCUMENTO ES PROPIEDAD INTELECTUAL DE ISI SOLUTIONS, QUIEN
SALVAGUARDARÁ SUS DERECHOS CONFORME A LAS PREVISIONES DE LA LEY.
NÚMERO DE ELABORADO INTERNO:
SGI
ISI
ESCALA
REVISIÓN
S/E
ISI-AQZ-PG-6300
HOJA Nº
1 de 9
3
Gestión de Backups y Recuperación ante
Desastres
Sistema de Gestión Integrado
Documento:
ISI-AQZ-PG-6300
Rev.: 3
ÍNDICE
1
Objeto .............................................................................................................................................. 3
2
Campo de aplicación ..................................................................................................................... 3
3
Términos y definiciones ................................................................................................................ 3
4
Referencia normativa..................................................................................................................... 3
5
Descripción del procedimiento .................................................................................................... 4
5.1
5.2
5.3
5.4
5.5
5.6
5.7
5.8
5.9
5.10
Control de registros asociados .................................................................................................... 8
6.1
6.2
7
Registros requeridos por Normas....................................................................................................... 8
Registros requeridos por ISI Solutions .............................................................................................. 8
Anexos............................................................................................................................................. 8
7.1
Formulario de Entrega de datos .......................................................................................................... 9
Plantilla aprobada por: R. S. Fecha: 14/04/2011
6
Backup Diario ....................................................................................................................................... 4
Backup Mensual ................................................................................................................................... 4
Backup de Proyectos finalizados (Unidad de disco P) ..................................................................... 5
Backup y réplica del Servidor SugarCRM .......................................................................................... 5
Recuperación del Servermzahp .......................................................................................................... 6
Recuperación del Servermzaadm ....................................................................................................... 6
Recuperación del Servermzavtas........................................................................................................ 7
Recuperación del Servidor Alfresco ................................................................................................... 7
Recuperación de datos en Trilay......................................................................................................... 7
Recuperación de datos en Sugar CRM ............................................................................................... 8
Este documento Impreso se considera una COPIA NO CONTROLADA
Ruta de Acceso Alfresco: 06-QSHE\Documentación del Sistema\Procedimientos\Publicados
Página: 2 de 9
Gestión de Backups y Recuperación ante
Desastres
Sistema de Gestión Integrado
1
Documento:
ISI-AQZ-PG-6300
Rev.: 3
Objeto
Determinar, proporcionar y mantener la infraestructura necesaria para lograr la conformidad con los requisitos del
producto, protegiendo y salvaguardando la información generada por ISI Solutions, controlada y utilizada para la
elaboración de sus productos finales.
2
Campo de aplicación
Se aplica a todos los archivos electrónicos generados y/o almacenados en los distintos servidores, implicados en cada
Unidad Operativa con sus correspondientes áreas, pertenecientes a ISI Solutions.
3
Términos y definiciones
Backup: copia de ficheros o datos de forma que estén disponibles en caso de que un fallo produzca la pérdida de los
originales.
Servidores: equipo informático para el almacenamiento centralizado de datos.
TIC: abreviatura del área Information Technology and Communications.
HDD: abreviatura en ingles de Hard Disk Drive.
4
Documentos internos:


ISI-AQZ-IO-6300 Carpetas de trabajo y permisos para uso del sistema informático
Documentos externos:


ISO 9001 Sistema de Gestión de la Calidad – Requisito 6.3.
OHSAS 18001 Sistema de Gestión de Seguridad y Salud Ocupacional – Requisito 4.4.1.
Plantilla aprobada por: R. S. Fecha: 14/04/2011

Referencia normativa
Este documento Impreso se considera una COPIA NO CONTROLADA
Ruta de Acceso Alfresco: 06-QSHE\Documentación del Sistema\Procedimientos\Publicados
Página: 3 de 9
Gestión de Backups y Recuperación ante
Desastres
Sistema de Gestión Integrado
5
Descripción del procedimiento
5.1
Backup Diario
Nro.
Actividad
Responsables
Documentos/Registros
Almacenar diariamente la información útil y
necesaria para el desempeño de cada área:


Comercial: unidad de disco V
Administration and Finance: unidad de disco J y
Great Plain
Operations: unidad de disco I y P
5.2

La información de los servidores J, V, I, y P se
replican diariamente en el servidor SRVBACKUP
(192.168.179.252),
servidor
destinado
exclusivamente a backups
Personal autorizado
Coordinator TIC
Este Backup se realiza
automáticamente y es de tipo
incremental, esto significa que los
datos almacenados el día
anterior son reemplazados por
sus versiones actualizadas y los
datos nuevos son almacenados
en los sitios establecidos.
Actividad
Responsables
Documentos/Registros
Almacenar diariamente la información útil y
necesaria para el desempeño de cada área:





Comercial: unidad de disco V y Sugar CRM
Administration and Finance: unidad de disco J y
Great Plain y Trilay
Operations: unidad de disco I y P
TIC: Active Directory y GLPI
Portal de ISI Solutions


En DVDs: Great Plains, Active Directory,
SugarCRM, GLPI, Disco I y Disco J
En HDDs: disco P, V y Alfresco
Personal autorizado
Este backup es completo al inicio
del mes y se debe eliminar los
datos anteriores del servidor de
Backup.
Este backup se realiza los
primeros días de cada mes y es
sobre el ultimo backup Diario.
Una vez grabado el backup
mensual, se eliminan los datos
viejos del servidor dejando lugar
a un backup completo al inicio del
mes.
Coordinator TIC
3
Entregar copias de seguridad al Humans Resources
Manager, firmando el registro de Entrega de datos
Coordinator TIC
4
Almacenar copias de seguridad en la caja de
seguridad determinada por la empresa
Humans Resources
Manager
5
Retirar de la caja de seguridad las copias de
seguridad del mes anterior
Humans Resources
Manager
Observaciones
Este backup se realiza en un
servidor dedicado con suficiente
espacio en disco, volcando los
datos a un medio magnético.
Realizar copias mensuales de seguridad de toda la
información almacenada en los servidores de datos:
2
Observaciones
Backup Mensual
Nro.
1
Rev.: 3
Este backup se realiza en un
servidor dedicado con suficiente
espacio en disco para el
almacenamiento de los datos.
Realizar copias diarias de seguridad de la
información almacenada en dichas unidades de
datos, finalizando el procedimiento:
2
ISI-AQZ-PG-6300
R: ED-AAAA
Continúa
Este documento Impreso se considera una COPIA NO CONTROLADA
Ruta de Acceso Alfresco: 06-QSHE\Documentación del Sistema\Procedimientos\Publicados
Página: 4 de 9
Plantilla aprobada por: R. S. Fecha: 14/04/2011
1

Documento:
Gestión de Backups y Recuperación ante
Desastres
Sistema de Gestión Integrado
6
Entregar las copias de seguridad retiradas de la caja
de seguridad, al personal autorizado por el General
Manager
Humans Resources
Manager
7
Firmar registro de Entrega de datos, para dejar
evidencia de la entrega de copias de seguidad,
finalizando el procedimiento
Personal autorizado
5.3
Nro.
ISI-AQZ-PG-6300
Rev.: 3
R: ED-AAAA
Backup de Proyectos finalizados (Unidad de disco P)
Actividad
1
Finalizado el proyecto, realizar una copia en HDD
2
Almacenar HDD de forma segura para futuras
consultas, finalizando el procedimiento
5.3.1
Documento:
Responsables
Documentos/Registros
Observaciones
Coordinator TIC
Estos backups no deben ser
descartados en ningún momento
y deben estar siempre
disponibles
Coordinator TIC
Backup y réplica del Servidor Alfresco
Este servidor se encuentra ubicado en un datacenter de la empresa GlobalCrossing, con un servidor de réplica el cual
almacena toda la información diariamente a partir de las 00:00 horas. Esto permite tener un servidor redundante.
Nro.
1
Actividad
Realizar el backup sobre el servidor de réplica
Responsables
Coordinator TIC
Documentos/Registros
Observaciones
No se debe realizar backup sobre
Alfresco, ya que se debería bajar
su servicio, y al ser éste un
servidor
de
máxima
disponibilidad, no se puede
realizar en producción.
El backup ejecuta una tarea
programada el 1 de cada mes a
las 06:00 horas, en donde se
realiza un backup completo de
las bases de datos y de Alfresco.
Retirar backup del datacenter, almacenándolos en
una caja fuerte
Coordinator TIC
3
Agregar un nuevo DVD para el backup del mes
siguiente
Coordinator TIC
4
Completado el año, realizar un backup final sobre
los DVD de los meses anteriores, finalizando el
procedimiento
5.4
Son 12 discos que van rotando
mes a mes
Backup y réplica del Servidor SugarCRM
Este servidor, ubicado en la nube, cuenta con un servidor de “réplica” ubicado en las oficinas de ISI Solutions, el cual
replica toda la información diariamente a las 0:00 horas, permitiendo así tener un servidor redundante.
Este documento Impreso se considera una COPIA NO CONTROLADA
Ruta de Acceso Alfresco: 06-QSHE\Documentación del Sistema\Procedimientos\Publicados
Página: 5 de 9
Plantilla aprobada por: R. S. Fecha: 14/04/2011
2
Gestión de Backups y Recuperación ante
Desastres
Sistema de Gestión Integrado
Documento:
ISI-AQZ-PG-6300
Rev.: 3
Este backup se ejecuta “en caliente”, es decir no se deben apagar los servicios para poder ejecutarlo, y una vez
finalizada la réplica se guarda una copia de las bases de datos y del Sistema SugarCRM en un servidor de backup.
5.5
Recuperación del Servermzahp
Para la recuperación se dispondrá de una imagen de disco con el Sistema operativo funcionando correctamente,
almacenada en la oficina de TIC y con una copia en la caja fuerte. Además, se contará con un backup mensual de la
base de datos de Active Directory.
Nro.
Actividad
Responsables
Documentos/Registros
Observaciones
Actuar frente a eventos no deseados:
1


Si el servidor falla o el HDD se estropea, ir al paso
siguiente.
Si se quieren recuperar datos de los discos I y P
del servidor, ir al paso 3
2
Recuperar la imagen con el Sistema Operativo y
luego la base de datos de Active Directory,
finalizando el procedimiento
3
Recuperar los datos desde el servidor de Backup
SRVBACKUP (192.168.179.252), donde se
encuentra el backup del día anterior, finalizando el
procedimiento
5.6
El tiempo estimado de
recuperación de datos ronda
entre los 45 y 60 minutos
Coordinator TIC
Coordinator TIC
Si se requiere recuperar un
archivo de mayor antigüedad,
hacer recuperación desde los
backups históricos almacenados
en la caja de seguridad
Coordinator TIC
Recuperación del Servermzaadm
Para la recuperación se dispondrá de una imagen de disco con el Sistema operativo funcionando correctamente, la cual
es almacenada en la oficina de TIC y con una copia en la caja fuerte. Además, se contará con un backups diarios de las
bases de datos de Great Plains.
Nro.
Actividad
Responsables
Documentos/Registros
Observaciones
Actuar frente a eventos no deseados:


Si el servidor falla o el HDD se estropea, ir al paso
siguiente.
Si se quieren recuperar datos del disco J del
servidor, ir al paso 3
2
Recuperar la imagen con el Sistema Operativo y
luego la base de datos de Great Plains, finalizando
el procedimiento
3
Recuperar los datos desde el servidor de Backup
SRVBACKUP (192.168.179.252), donde se
encuentra el backup del día anterior, finalizando el
procedimiento
Coordinator TIC
El tiempo estimado de
recuperación de datos ronda
entre los 45 y 60 minutos
Coordinator TIC
Coordinator TIC
Si se requiere recuperar un
archivo de mayor antigüedad,
hacer recuperación desde los
backups históricos almacenados
en la caja de seguridad
Este documento Impreso se considera una COPIA NO CONTROLADA
Ruta de Acceso Alfresco: 06-QSHE\Documentación del Sistema\Procedimientos\Publicados
Página: 6 de 9
Plantilla aprobada por: R. S. Fecha: 14/04/2011
1
Gestión de Backups y Recuperación ante
Desastres
Sistema de Gestión Integrado
5.7
Nro.
1
5.8
Documento:
ISI-AQZ-PG-6300
Rev.: 3
Recuperación del Servermzavtas
Actividad
Recuperar datos del disco V del servidor, desde el
servidor
de
Backup
SRVBACKUP
(192.168.179.252), donde se encuentra el backup
del día anterior, finalizando el procedimiento
Responsables
Documentos/Registros
Observaciones
El tiempo estimado de
recuperación de datos ronda
entre los 60 minutos.
Si se requiere recuperar un
archivo de mayor antigüedad,
hacer recuperación desde los
backups históricos almacenados
en la caja de seguridad.
Coordinator TIC
Recuperación del Servidor Alfresco
Para la recuperación, se cuenta con este servidor ubicado en un datacenter de la empresa GlobalCrossing y con un
servidor de réplica el cual almacena toda la información diariamente a partir de las 00:00 horas. Esto permite tener un
servidor redundante.
Nro.
1
Actividad
Si el servidor falla, modificar el direccionamiento IP
del servidor de réplica por el del servidor principal
3
Restablecido el servidor principal, realizar una
sincronización de los datos entre ambos servidores
(principal y el de réplica)
4
Volver a realizar los cambios de IP para quede en
producción el servidor principal, finalizando el
procedimiento
5.9
Responsables
Documentos/Registros
Observaciones
El tiempo estimado de
recuperación de datos ronda
entre los 10 minutos
Coordinator TIC
Este paso asegura la continuidad
del servicio
Se debe utilizar el mismo script
de replica que se utiliza para el
backup (de forma inversa)
Recuperación de datos en Trilay
Para la recuperación de datos, se cuenta con un backup mensual completo de la máquina virtual en el servidor de
réplica del servidor Alfresco.
Actividad
Responsables
1
Si el servidor falla, recuperar la máquina virtual
completa, finalizando el procedimiento
Coordinator TIC
Documentos/Registros
Observaciones
El tiempo estimado de
recuperación de datos ronda
entre los 30 minutos
Este documento Impreso se considera una COPIA NO CONTROLADA
Ruta de Acceso Alfresco: 06-QSHE\Documentación del Sistema\Procedimientos\Publicados
Página: 7 de 9
Plantilla aprobada por: R. S. Fecha: 14/04/2011
Nro.
Gestión de Backups y Recuperación ante
Desastres
Documento:
ISI-AQZ-PG-6300
Sistema de Gestión Integrado
Rev.: 3
5.10 Recuperación de datos en Sugar CRM
Para la recuperación, se cuenta con este servidor ubicado en la oficina de Mendoza, el cual replica toda la información
diariamente a las 00:00 horas. Esto permite tener un servidor redundante.
Nro.
Actividad
Responsables
Si el servidor falla, modificar el direccionamiento IP
del servidor de réplica por el del servidor principal
1
3
Restablecido el servidor principal, realizar una
sincronización de los datos entre ambos servidores
(principal y el de réplica)
4
Realizar cambio en el Portal para que los usuarios
puedan hacer uso del servicio, finalizando el
procedimiento
Documentos/Registros
Observaciones
El tiempo estimado de
recuperación de datos ronda
entre los 10 minutos
Coordinator TIC
Este paso asegura la continuidad
del servicio
Se debe utilizar el mismo script
de replica que se utiliza para el
backup (de forma inversa)
6
Control de registros asociados
6.1
Registros requeridos por Normas
Cláusula
ID
6.2
ISO
9001
Título
ED-AAAA
Indexación
Soporte
Registra
Recupera
Retención
Disposición
Indexación
Soporte
Registra
Recuperación
Retención
Disposición
Por año
Impreso
Coordinator
TIC
1 año
2 años
2 años
Entrega de Datos
Anexos
Anexo 1: Formulario de Entrega de datos
Plantilla aprobada por: R. S. Fecha: 14/04/2011

Título
Registros requeridos por ISI Solutions
ID
7
OHSAS
18001
Este documento Impreso se considera una COPIA NO CONTROLADA
Ruta de Acceso Alfresco: 06-QSHE\Documentación del Sistema\Procedimientos\Publicados
Página: 8 de 9
Gestión de Backups y Recuperación ante
Desastres
Sistema de Gestión Integrado
ISI-AQZ-PG-6300
Rev.: 3
Formulario de Entrega de datos
Plantilla aprobada por: R. S. Fecha: 14/04/2011
7.1
Documento:
Este documento Impreso se considera una COPIA NO CONTROLADA
Ruta de Acceso Alfresco: 06-QSHE\Documentación del Sistema\Procedimientos\Publicados
Página: 9 de 9