Última verificación : 14 de julio de 2016
Versión : 1.1
Copia de seguridad y archivado de unidades de red (NAS)
En el siguiente artículo intentaremos mostrarle, de qué manera puede asegurar los datos almacenados en discos NAS (NAS - en inglés, Network Attached Storage conectados a la red empresarial LAN. Describiremos como configurar el disco en red, el sistema operativo y el sistema de copia de seguridad de los datos, para que la copia y la recuperación de datos sean más óptimas.
Unidad de red - comodidad y riesgo
Los discos en red son una manera cómoda y barata empleado para almacenar y compartir archivos por la red. Los usuarios pueden guardar documentos en sus propios directorios privados o en unos compartidos con otros usuarios. La facilidad de instalación y mantenimiento de una solución de este tipo, significa que, con el paso de tiempo, con una cantidad de datos más grande e importante para la empresa, se almacena en un disco en red. Un almacenaje de datos centralizado es muy práctico, pero también aumenta considerablemente el riesgo de la pérdida de toda la información. En caso de incendio, inundación o robo incluso la unidad NAS de mejor calidad con una matriz RAID integrada no nos protegerá de la pérdida de datos.Copia de seguridad de la unidad de red al servidor de respaldo
En toda empresa se debería tener un servidor de respaldo, es decir, una computadora dedicada a realizar copias de seguridad de las computadoras de la oficina, portátiles, servidores y, obviamente, discos en red. El servidor de respaldo tiene la opción de almacenar copias de seguridad en los discos duros integrados, otros discos en red adicionales, replicación de copias en unidades ópticas o de cinta. Los datos almacenados en varias ubicaciones y en distintos medios, se pueden considerar seguros.Si utilizamos un sistema de copia de datos distribuido, como Ferro Backup System, la copia de seguridad del disco en red puede realizarse directamente por el servidor de respaldo o por cualquier computadora con el módulo de tareas (FBS Worker) activado. La primera solución será más rápida y no carga tanto la red LAN, pero solamente en el momento que el servidor de respaldo dispone de suficiente reserva de energía de CPU. En caso contrario, una solución mejor sería realizar la copia de seguridad del disco en red por otra computadora. Otra solución descrita en uno de los siguientes párrafos es la instalación del cliente (FBS Worker) directamente en el disco NAS.
Integración de la unidad de red al sistema de copias de datos
Tras seleccionar la computadora, en la que será realizada la copia de seguridad, se debe configurar el acceso al programa de copia de seguridad. Si se accede a los recursos del disco NAS a través del protocolo iSCSI, se debe hacer el uso del inicializador iSCSI integrado en el sistema operativo (Windows a partir de la versión 2000, Linux desde la versión 2.6.12, Mac OS X desde la versión 10.4) y establecer la conexión con la red. En este caso, la copia de seguridad del NAS será realizada igual que en el caso de un disco duro directamente conectado al ordenador; no es necesaria ninguna configuración especial del programa.En caso de que utilicemos la unidad de red mediante el protocolo CIFS/SMB, se debe primero configurar el sistema operativo, la unidad de red y el programa de copias de seguridad de los datos.
Configuración del disco NAS para compartir recursos para el sistema de copia de seguridad
Para la mayoría de las unidades de red, se pueden crear cuentas separadas y asignarles diferentes permisos para acceder a los directorios. No se recomienda utilizar cuentas que se emplean para otras cosas (usuarios normales, administrador). Para las copias de seguridad lo mejor es crear una cuenta nueva, que tendrá acceso para la lectura de todos los directorios en la unidad de red. Por motivos de seguridad, el acceso de escritura de esta cuenta debe bloquearse y la cuenta en sí, debe estar protegida con contraseña.Configuración del sistema operativo para el acceso al disco NAS
El cliente del sistema de copias de seguridad, normalmente funciona como un servicio del sistema. En el caso del cliente de Ferro Backup System (FBS Worker), esté se inicia de forma predeterminada en un usuario local del sistema (SYSTEM). El usuario SYSTEM no tiene permisos de acceso a la red, por ello no podrá acceder a la unidad de red. Habrá que cambiar el usuario con el que se inicia FBS Worker del usuario del sistema a otro con permisos de acceso a la red. Para ello, lo más recomendable es crear una cuenta nueva (por ejemplo, BACKUP) perteneciente al grupo de Administradores, o emplear un usuario ya creado (por ejemplo, Administrador).Es importante que la cuenta tenga una contraseña configurada. Sin la contraseña, no se podrá emplearla para iniciar sesión en los servicios del sistema.
Configuración del cliente del sistema de copias de seguridad para acceder al disco NAS
El último paso es proporcionar acceso a la unidad de red para el programa de copia de seguridad. El cliente del sistema de copia de seguridad, el cual funciona como servicio del sistema, no "verá" la conexión con una unidad de red configurada en otra sesión, incluso si el servicio se ejecuta bajo la misma cuenta de usuario. En otras palabras, si el usuario Administrador asigna la unidad de red con una letra local X, el servicio FBS Worker no tendrá acceso a la unidad, incluso si funciona bajo la cuenta Administrador. Por lo tanto, la asignación de una unidad de red debe realizarse directamente en el sistema de copia de seguridad.Asignación de una unidad de red en el sistema de copia de seguridad
Ferro Backup System tiene la posibilidad de realizar una tarea determinada en la computadora de forma remota, antes y después de la copia de seguridad. En este caso se puede emplear Comandos a distancia para asignar la unidad de red antes de la copia de seguridad y una posible desconexión del disco después de la copia de seguridad. Hay dos formas de asignar una unidad de red.El primero consiste en utilizar un comando a distancia integrado en Ferro Backup System "MAP". En este caso, durante la configuración de una nueva conexión se debe seleccionar la ruta UNC adecuada a la unidad de red, el nombre de usuario definirlo en la unidad NAS junto a la contraseña y seleccionar una letra local del disco.
El segundo método consiste en emplear un comando a distancia junto con el comando NET USE. Por ejemplo:
net use X: \\disco_nas\compartir contraseña_cuenta_copias /BACKUP
Esta opción está destinada para administradores más avanzados y permite definir con mayor precisión los parámetros de la asignación de unidades de red. También permite eliminar las asignaciones tras las copias de seguridad. Por ejemplo:
NET USE X: /DELETE
Tras la asignación, tanto con el primero método como el segundo, se puede añadir la unidad de red al rango de la copia de seguridad. Normalmente se selecciona el directorio principal, es decir, la letra asignada del disco, pero se puede también seleccionar subdirectorios o archivos individuales.
Una opción adicional para acceder a los recursos de la unidad de red sin la necesidad de asignar una letra de unidad local es utilizar la ruta UNC:
\\disco_nas\compartir
Sin embargo, el acceso por UNC solo se puede usar para recursos de disco de red compartidos con todos sin contraseña (Invitado). Si el acceso al disco NAS requiere la introducción de un nombre de usuario o contraseña, hay que emplear la asignación con letras locales descrita anteriormente.
Tipo de copia de seguridad y la frecuencia de repetición
Debido a que las unidades de red, al igual que los servidores de respaldo, se mantienen encendidos todo el día, la copia de seguridad de la unidad de red se puede programar en un horario nocturno, cuando la red está menos cargada. Si en el disco se encuentran datos, los cuales se quiere archivar durante el día de trabajo con más frecuencia, merece la pena añadir estos datos a una tarea de copia de seguridad separada, y la copia de toda la unidad de red que se realice solamente por las noches o los fines de semana. Tanto en caso de copia de seguridad de archivos o directorios dados, como en copias de toda la unidad de red, es bueno usar una copia de seguridad diferencial, para acelerar el proceso de la copia y reducir la carga en la red. Si en la unidad de red se almacena una base de datos y otros archivos grandes, es mejor habilitar copia de seguridad Delta (diff) , la cual solamente copiará las partes de los archivos que han sido modificados.Replicación de archivos y versionado
Debido a que tanto las unidades en red como servidores de respaldo, el principal medio de almacenaje de datos son los discos duros, merece la pena considerar la posibilidad de replicar los datos archivados a otro tipo de medios, uno que sea más resistente contra ciertas situaciones (por ejemplo, descargas atmosféricas). Ferro Backup System permite la replicación de copias de seguridad en medios ópticos y unidades de cinta. Si realmente en la unidad de red se almacenan los datos más importantes y no queremos perder el tiempo en cambiar los discos muy a menudo, se puede limitar el rango de replicación solamente a las tareas de copia de seguridad relacionadas con la unidad de red.Otra ventaja de crear la copia de seguridad de la unidad de red es la posibilidad de recuperación de archivos, que han sido eliminados o modificados antes de que nos haya dado tiempo para enterarnos. En Ferro Backup System, existe un mecanismo de versionado que permiten "viajar atrás en el tiempo" y recuperar los datos de un día en cuestión.
Instalación directa del cliente en el disco NAS
En caso de que el procedimiento descrito anteriormente del acceso óptimo al disco NAS es muy tediosa, se puede considerar la instalación del cliente (FBS Worker) directamente en un dispositivo así. Iniciar el programa Ferro Backup System - Worker directamente en un servidor NAS da varias ventajas:- mayor velocidad de copia de seguridad de los recursos del disco NAS, debido a que los datos transferidos son de la unidad de red, directamente al servidor de respaldo sin la necesidad de uso de una computadora intermediaria
- mayor estabilidad del archivado, debido a que no hace falta utilizar la asignación de recursos compartidos de red
- no es necesario configurar tediosamente el acceso al disco NAS, porque todos los datos están disponibles directamente para FBS Worker
Resumen
Unidades de red son considerados ubicaciones seguras para almacenar archivos importantes. Incluso la unidad de red más profesional no nos protegerá ante la pérdida de datos causados por robo o destrucción de toda la unidad. Por ello, independientemente, cuán perfecto NAS tenemos a nuestra disposición, se debe tener en cuenta su frecuente archivado. La copia de seguridad de unidades de red almacenada en el servidor de respaldo permitirá la recuperación de datos incluso, en caso de que los mecanismos de seguridad integrados fallen. El uso del sistema de copia de seguridad también permitirá realizar una copia de seguridad de los datos en medios de cinta y discos y, si es necesario, restaurar archivos seleccionados, directorios o la unidad de red completa.Mire también: copia de seguridad en unidades de red (NAS)