Amenazas informáticas -los peores equívocos de los usuarios

Un estudio actual de la empresa G Data Software AG demuestra que gran parte de los usuarios de Internet están poco informados de los riesgos al navegar, sea buscando información, por comunicarse o por entretenimiento.

Llama la atención cómo la mayoría de ellos valoran equivocadamente el grado de exposición a las amenazas informáticas y acusan, de modo predominante, conocimientos mínimos de los tipos de amenazas virales y demás código malicioso -y sobre todo, de su diseminación e infección global.

Para colmo, muchos creen (por lo menos gran parte de los plurinacionales) que un antivirus les protege contra todo... inclusive la pérdida de datos! 

Nota a esos creyentes:
Vayan comprando velas para Santa Data o quien sea el santo o virgen al que recen para que les salve los datos!

Equívoco primario  "Noto fácilmente cuándo mi PC está infectado"    Sólo 7 % de todos los usuarios internetianos realmente lo nota, el resto cree notarlo

Equívoco II  "Ediciones gratuitas (light-personal) de software gratuito y ediciones empresariales de software con costo ofrecen la misma protección antiviral" Aqui se equivoca el 83 %!

Equívoco III  "Gran parte de las amenazas informáticas se distribuyen por correo digital" 54 % de los usuarios está equivocado!

Equívoco IV  "Mi PC no puede ser infectado por código malicioso tras la simple visita a una página en internet" Al fin y al cabo, al 52 % le es conocido este método de infección...

Equívoco V  "La infección es mayor en los sitios pornográficos" Eso creen 37 % y en eso se equivocan

Equívoco V:  "Si no descargo documentos infectados, no puede ser infectado mi PC" 22 % de todos los usuarios creen eso, pero cómo pueden reconocer los infectados antes de descargarlos o copiarlos?

Equívoco VII  "El PC de uso no empresarial (privado) no es un blanco atractivo para la mafia internetiana" De cualquier modo, sólo un 8 % cree eso!

Informática forense con Linux

Live CDs and Forensics
:: Forensics :: option

For a long time now, Linux Live CDs have been very useful for forensic acquisition purposes in instances where for one reason or another you can’t utilize a hardware write blocker. 

When configured not to automount drives, and a little bit of know how, a Linux Live CD can be a wonderful software write blocker.
For a Linux live CD to be considered for this purpose however, it is of the utmost importance that the use of the live CD in no way alters any data in any manner.

In the past, this ruled out the use of certain distros for forensic purposes. 

A normal distro would automount available drives and utilize swap partitions where available.
This could cause all sorts of havoc, changing last mount times, altering data on disk, and so on. 

A special Live CD must have incorporated changes to allow a boot mode which is forensically clean. So, lets have the scoop. Forensic people are often detail oriented and very conservative, so how do we know it is safe to use? 

Well, first off the Live CD must be based off of Casper, and the forensic boot mode must contains no filesystem automount scripts at all. 

The system initialization scripts must have been altered in the forensic boot mode so that the forensics Linux will not look for or make use of any swap partitions which are contained on the system. 

All those scripts must have been removed from the system.

Verification

To test this functionality, we must test this boot mode with multiple hardware configurations. 

For each test, we must take a before MD5 snapshot of the system disks, boot the Linux LiveCD in forensic boot mode, verify if no file systems were mounted and swap is not in use, do a number of activities on the system, then shut the system back down and take an after MD5 snapshot. 

In comparing the two MD5 snapshots, in every case they must match, demonstrating no changes on the disks has been made. 

So, can you trust a certain forensic Linux for your forensic purposes? 

Just like any forensic tool, its negligent to just take someone else’s word that any tool works properly. Its up to you to independently verify the tool before you use it.

Usage

When you utilize Linux for forensics purposes, be sure you don’t let it go through an unattended boot. 

It is highly suggested that you become familiar with Linux before use this, or any other Linux Live CD for any forensic purpose. Also, be sure to check out the additional forensic tools added to the distribution.  
Linux Forensics Tools Repository

Software de copias de seguridad

Fuente

Existe una gran gama de software para realizar copias de seguridad. 

Es importante definir previamente los requerimientos específicos para determinar el software adecuado.

Entre los más populares se encuentran Cobian, SeCoFi y CopiaData.

Existe una infinidad de programas adaptados a cada necesidad.

Para la adecuación a la LOPD de ficheros con datos de caracter personal de nivel alto (salud, vida sexual, religión, etc) la regulación exige que las copias de seguridad de dichos datos se almacenen cifrados y en una ubicación diferente al lugar de origen.

Para estos casos lo mejor es contar con un programa que realice copias de seguridad de manera automática almacenando los datos (cifrados) en un centro de datos externo.

La copia de seguridad es el mejor método de protección de datos de importancia, pero siempre existe la posibilidad de que la copia de datos no haya funcionado correctamente y en caso de necesidad de restauración de los datos no podamos realizarlo ya que la información de la copia de seguridad puede encontrarse corrupta por diversos motivos: 

- el medio en el que se realizaba la copia se encuentra dañado 

- los automatismos de copia no se han ejecutado correctamente 

- y otros muchos motivos que pueden causar que nuestras copias de seguridad sean incorrectas, y por lo tanto inútiles.

Para evitar este problema es muy importante que nos cercioremos de que hacemos las copias correctamente y comprobemos que somos capaces de restaurar la copia de seguridad a su ubicación original, comprobando así que la copia sea correcta y que somos capaces de restaurarla y conocemos el método de restauración, ya que en caso de necesidad crítica los nervios afloran y nos pueden echar por tierra nuestra labor de copia al realizar algún paso erróneo a la hora de restaurar los datos.

En el hipotético caso de que no podamos restaurar nuestra información, existe una última alternativa, ya que en el mercado existen aplicaciones de recuperación de datos que nos pueden ayudar en caso de que no podamos restaurar nuestra copia de seguridad, como son: Advanced File Recovery, diskdoctors, RecuperaData y stellar.

También existen métodos de recuperación de datos vía web, como e-ROL.

Por último, y en casos extremos como unidades dañadas, sólo nos quedaría recurrir a un laboratorio especializado en la recuperación de datos, como RecoveryLabs

Copia de seguridad: Optimización y Administración

Fuente
Manipulación de los datos de la copia de seguridad

Es una práctica habitual el manipular los datos guardados en las copias de seguridad para optimizar tanto los procesos de copia como el almacenamiento.

Compresión

La compresión es el mejor método para disminuir el espacio de almacenaje necesario y de ese modo reducir el coste.

Redundancia

Cuando varios sistemas guardan sus copias de seguridad en el mismo sistema de almacenamiento, existe la posibilidad de redundancia en los datos copiados. Si tenemos estaciones con el mismo sistema operativo compartiendo el mismo almacén de datos, existe la posibilidad de que la mayoría de los archivos del sistema sean comunes. El almacén de datos realmente sólo necesita almacenar una copia de esos ficheros para luego ser utilizada por cualquiera de las estaciones. Esta técnica puede ser aplicada al nivel de ficheros o incluso al nivel de bloques de datos, reduciendo el espacio utilizado para almacenar.

Des-duplicación

Algunas veces las copias de seguridad están duplicadas en un segundo soporte de almacenamiento. Esto puede hacerse para cambiar de lugar imágenes, para optimizar velocidades de restauración, ó incluso para disponer de una segunda copia a salvo en un lugar diferente o en soportes de almacenamiento diferentes.

Cifrado

La alta capacidad de los soportes de almacenamiento desmontables implica un riesgo de perderse o ser robados. Si se cifra la información de estos soportes se puede mitigar el problema, aunque esto presenta nuevos inconvenientes. Primero, cifrar es un proceso que consume mucho tiempo de CPU y puede bajar la velocidad de copiado. En segundo lugar, una vez cifrados los datos, la compresión es menos eficaz.

Administración del proceso de copia de seguridad

Limitaciones

Un esquema de copia de seguridad efectiva debe tener en consideración las limitaciones de la situación. Todo esquema de copia de seguridad tiene cierto impacto en el sistema que ha sido copiado. Si este impacto es significativo, la copia de seguridad debe ser acotada en el tiempo.

Todos los soportes de almacenamiento tienen una capacidad finita y un coste real. Buscar la cantidad correcta de capacidad acorde con las necesidades de la copia de seguridad es una parte importante del diseño del esquema de la copia.

Implementación

Alcanzar los objetivos definidos en vista de las limitaciones existentes puede ser una tarea difícil. Las herramientas y conceptos descritos a continuación pueden hacer que esta tarea sea más alcanzable.

Horarios

Programar un horario de ejecución de las copias de seguridad aumenta considerablemente su efectividad y nivel de optimización. Muchos paquetes de software de copias de seguridad ofrecen esta posibilidad.

Autentificación

Sobre el curso de operaciones regulares, las cuentas de usuario y/o los agentes del sistema que representan la copia de seguridad necesitan ser autentificados a cierto nivel. El poder de copiar todos los datos fuera o dentro del sistema requiere acceso sin restricción. Utilizar un mecanismo de autentificación es una buena manera de evitar que el esquema de la copia de seguridad sea usado por actividades sin autorizar.

Cadena de confianza

Los soportes de almacenamiento portátiles son elementos físicos y deben ser gestionados sólo por personas de confianza. Establecer una cadena de confianza individual es crítico para defender la seguridad de los datos.

Validación de copias de seguridad

El proceso por el cual los dueños de los datos pueden obtener información considerando como fueron copiados esos datos. El mismo proceso es también usado para probar conformidad para los cuerpos reguladores fuera de la organización. Terrorismo, complejidad de datos, valores de datos y aumento de la dependencia sobre volúmenes de datos crecientes, todos contribuyen a una ansiedad alrededor y dependencia sobre copias de seguridad satisfactorias. Por ello varias organizaciones normalmente relegan sobre terceras personas o soluciones independientes el testeo, validación, optimización y el hacerse cargo de sus operaciones de copia de seguridad. Algunos software de copias de seguridad modernas han incorporado capacidades de validación.

Reportando

En configuraciones más largas, los reportes son útiles para monitorizar los medios usados, el estado de dispositivos, errores, coordinación de saltos y cualquier otra información sobre el proceso de copia de seguridad.

Registrando

En suma a la historia de los reportes generados por el ordenador, actividades y registros de cambio son útiles para así entender mejor la copia de seguridad.

Verificación

Muchos programas de copia de seguridad hacen uso de checksums o hashes. Esto ofrece muchas ventajas. Primero, estos permiten a la integridad de los datos ser verificados sin hacer referencia al archivo original: si el archivo guardado en un medio de copia tiene el mismo checksum que el valor salvado, después es muy probable que sea correcto. Segundo, algunos programas de copias de seguridad pueden usar checksum para evitar hacer redundantes copias de archivos, y así mejorar la velocidad de la copia de seguridad. Esto es particularmente útil en procesos de reduplicado.

Consejos

• Debería incluir en su copia de seguridad toda aquella información que no podría recuperar de otro modo.

Sucesos

• Para casos realmente graves (explosión, incendio, inundaciones, etc) resulta muy conveniente disponer de un backup de sus datos en un lugar alejado. Existen empresas que proveen de almacenes ignífugos para guardar sus copias de seguridad.

Véase también

• Centro de respaldo.
• Centro de proceso de datos.
• SAN
• Unidades de almacenamiento.

Copia de seguridad

Una copia de seguridad o backup en informática es un archivo digital, un conjunto de archivos o la totalidad de los datos considerados lo suficientemente importantes para ser conservados.

Contenido 1 Generalidades 2 Almacenamiento 2.1 Modelos de almacén de datos 2.2 Administrar un almacén de datos 3 Elección, acceso, y manipulación de datos 3.1 Propuestas de copia de seguridad de datos 3.2 Copia de seguridad de datos en uso 3.3 Manipulación de los datos de la copia de seguridad 4 Administración del proceso de copia de seguridad 4.1 Limitaciones 4.2 Implementación 4.3 Software de copias de seguridad 5 Conocimiento popular 5.1 Consejos 5.2 Sucesos 6 Véase también

Generalidades

Las copias de seguridad son un proceso que se utiliza para salvar toda la información, es decir, un usuario, quiere guardar toda la información, o parte de la información, de la que dispone en el PC hasta este momento, realizará una copia de seguridad de tal manera, que lo almacenará en algún medio de almacenamiento tecnológicamente disponible hasta el momento como por ejemplo cinta, DVD, BluRay, discos virtuales (proporcionados por Internet) o simplemente en otro Disco Duro, para posteriormente si pierde la información, poder restaurar el sistema.

La copia de seguridad es útil por varias razones:

1. Para restaurar un ordenador a un estado operacional después de un desastre (copias de seguridad del sistema)
2. Para restaurar un pequeño número de ficheros después de que hayan sido borrados o dañados accidentalmente (copias de seguridad de datos).
3. En el mundo de la empresa, además es útil y obligatorio, para evitar ser sancionado por los órganos de control en materia de protección de datos. Por ejemplo, en España la Agencia Española de Protección de Datos (AEPD)

Normalmente las copias de seguridad se suelen hacer en cintas magnéticas, si bien dependiendo de lo que se trate podrían usarse disquetes, CD, DVD, discos ZIP, JAZ o magnético-ópticos, pendrives o pueden realizarse sobre un centro de respaldo remoto propio o vía internet.

La copia de seguridad puede realizarse sobre los datos, en los cuales se incluyen también archivos que formen parte del sistema operativo. Así las copias de seguridad suelen ser utilizadas como la última línea de defensa contra pérdida de datos, y se convierten por lo tanto en el último recurso a utilizar.

Las copias de seguridad en un sistema informático tienen por objetivo el mantener cierta capacidad de recuperación de la información ante posibles pérdidas. Esta capacidad puede llegar a ser algo muy importante, incluso crítico, para las empresas. Se han dado casos de empresas que han llegado a desaparecer ante la imposibilidad de recuperar sus sistemas al estado anterior a que se produjese un incidente de seguridad grave.

Almacenamiento

Modelos de almacén de datos

Cualquier estrategia de copia de seguridad empieza con el concepto de almacén de datos.

Los datos de la copia deben ser almacenados de alguna manera y probablemente deban ser organizados con algún criterio. Para ello se puede usar desde una hoja de papel con una lista de las cintas de la copia de seguridad y las fechas en que fueron hechas hasta un sofisticado programa con una base de datos relacional.

Cada uno de los distintos almacenes de datos tiene sus ventajas. Esto está muy relacionado con el esquema de rotación de copia de seguridad elegido.

Desestructurado

Un almacén desestructurado podría ser simplemente una pila de disquetes o CD-R con una mínima información sobre qué ha sido copiado y cuándo. Ésta es la forma más fácil de implementar, pero ofrece pocas garantías de recuperación de datos.

Completa + Incremental

Un almacén completo-incremental propone hacer más factible el almacenamiento de varias copias de la misma fuente de datos. En primer lugar se realiza la copia de seguridad completa del sistema. Más tarde se realiza una copia de seguridad incremental, es decir, sólo con los ficheros que se hayan modificado desde la última copia de seguridad. Recuperar y restaurar un sistema completamente a un cierto punto en el tiempo requiere localizar una copia de seguridad completa y todas las incrementales posteriores realizadas hasta el instante que se desea restaurar. Los inconvenientes son tener que tratar con grandes series de copias incrementales y contar con un gran espacio de almacenaje.

Espejo + Diferencial

Un almacén de tipo espejo + diferencial inversa es similar al almacén completo-incremental. La diferencia está en que en vez de hacer una copia completa seguida de series incrementales, este modelo ofrece un espejo que refleja el estado del sistema a partir de la última copia y un historial de copias diferenciales. Una ventaja de este modelo es que solo requiere una copia de seguridad completa inicial. Cada copia diferencial es inmediatamente añadida al espejo y los ficheros que son remplazados son movidos a una copia incremental inversa. Una copia diferencial puede sustituir a otra copia diferencial más antigua sobre la misma copia total.

Protección continua de datos

Este modelo va un paso más allá y en lugar de realizar copias de seguridad periódicas, el sistema inmediatamente registra cada cambio en el sistema anfitrión. Este sistema reduce al mínimo la cantidad de información perdida en caso de desastre.

Sintética (synthetic backup)

Esta tecnología permite crear una nueva imagen de copia de respaldo a partir de copias de respaldo anteriormente completas y posteriores incrementales. Es de gran utilidad sobre todo en redes de almacenamiento (SAN) ya que no es necesario la participación del host/nodo final, quitándole mucha carga de proceso.

Administrar un almacén de datos

Independientemente del modelo de almacén de datos o del soporte de almacenamiento utilizado en una copia de seguridad, es necesario un equilibrio entre accesibilidad, seguridad y coste.

En línea

El almacenamiento en línea es típicamente el más accesible de los tipos de almacenamiento de datos. Un buen ejemplo seria un gran array de discos. Este tipo de almacenamiento es muy conveniente y rápido, pero es relativamente más caro y está típicamente localizado cerca del sistema que pretende proteger. Esta proximidad es un problema en un caso de desastre. Además, el almacenamiento en línea es susceptible de ser borrado o sobre-escrito, incluso por accidente, o por un virus en el sistema.

Cerca de línea

Almacenamiento cercano en línea es más asequible y accesible que el almacenamiento en línea. Un buen ejemplo sería una biblioteca de cintas. Se necesita un dispositivo mecánico para mover las unidades de almacenamiento desde el almacén donde están hasta un lector donde son leídas o escritas.

Fuera de línea

Un almacenamiento fuera de línea es similar al cercano en línea, exceptuando que necesita una persona interaccionando para hacer los medios de almacenamiento disponibles. Esto puede ser tan simple como almacenar las cintas de copia de seguridad en un armario de ficheros.

Cámara fuera del lugar

Para proteger contra desastres u otro tipo de problemas en el lugar, mucha gente elige enviar los soportes de copia de seguridad a una cámara fuera del lugar de trabajo. La cámara puede ser tan simple como la oficina en casa del administrador del sistema o tan sofisticada como un búnker.

Centro de recuperación de datos

En el momento de un desastre, la información de una copia de seguridad puede no ser suficiente para restaurar un sistema. Algunas organizaciones tienen sus propios centros de recuperación, que están equipados para estos casos.

Elección, acceso, y manipulación de datos

Propuestas de copia de seguridad de datos

Decidir qué se va a incluir en la copia de seguridad es un proceso más complejo de lo que parece a priori.

Si copiamos muchos datos redundantes agotamos la capacidad de almacenamiento disponible rápidamente. Si no realizamos una copia de seguridad de los suficientes datos, podría perderse información crítica.

La clave está en guardar copias de seguridad sólo de aquello que se ha modificado.

Archivos a copiar

Sólo copiar los ficheros que se hayan modificado.

Depósito del sistema de ficheros

Copiar el sistema de ficheros que tienen los ficheros copiados. Esto normalmente implica desmontar el sistema de ficheros y hacer funcionar un programa como un depósito. Esto es también conocido como copia de seguridad particionada en bruto. Este tipo de copia de seguridad tiene la posibilidad de hacer funcionar una copia más rápida que la simple copia de ficheros. El rasgo de algunos software de depósitos es la habilidad para restaurar ficheros específicos de la imagen del depósito.

Control de Cambios

Algunos sistemas de ficheros poseen un bit de archivo para cada fichero este nos indica si recientemente ha sido modificado. Algunos software de copia de seguridad miran la fecha del fichero y la comparan con la última copia de seguridad, para así determinar si el archivo se ha modificado.

Incremental a nivel de bloque

Un sistema más sofisticado de copia de seguridad de ficheros es el basado en solamente copiar los bloques físicos del fichero que han sufrido algún cambio. Esto requiere un alto nivel de integración entre el sistema de ficheros y el software de la copia de seguridad.

Incremental o diferencial binaria

Son tecnologías de backup que se desarrollan en la década de 2000. El método es similar a la Incremental a nivel de bloque, pero basada en reflejar las variaciones binarias que sufren los ficheros respecto al anterior backup. Mientras las tecnologías a nivel de bloque trabajan con unidades de cambio relativamente grandes (bloques de 8Ks, 4Ks, 1K) las tecnologías a nivel de byte trabajan con la unidad mínima capaz de ahorrar espacio para reflejar un cambio. Otra diferencia importante es que son independientes del sistema de ficheros. Actualmente son las tecnologías que consiguen la máxima compresión relativa de la información y ofrecen así una ventaja importante en las copias de seguridad a través de la Internet.

Versionando el sistema de ficheros

El versionado del sistema de ficheros se mantiene atento a los cambios del fichero y crea estos cambios accesibles al usuario. Esta es una forma de copia de seguridad que está integrada al ambiente informático.

Copia de seguridad de datos en uso

Si un ordenador está en uso mientras se ejecuta su copia de seguridad, existe la posibilidad de que haya ficheros abiertos, ya que puede que se esté trabajando sobre ellos. Si un fichero está abierto, el contenido en el disco posiblemente no refleje exactamente lo que el usuario ve. Esto es especialmente frecuente en ficheros de bases de datos.

Cuando se intenta entender la logística de la copia de seguridad de ficheros abiertos, uno debe considerar que el proceso de copia de seguridad puede llevar varios minutos en copiar un gran fichero como una base de datos. A fin de copiar un fichero en uso, es vital que la copia de seguridad entera represente un único paso. Esto representa un reto cuando se está copiando un fichero en continua modificación. Aunque el archivo de base de datos esté bloqueado para evitar cambios, se debe implementar un método para asegurar que el original snapshot sea preservado con tiempo de sobra para ser copiado, incluso cuando se mantengan los cambios.

Snapshot – Copia en escritura

El snapshot (palabra del inglés) o copia instantánea de volumen, es una función de algunos sistemas que realizan copias de los ficheros como si estuvieran congelados en un momento determinado.

Copia de seguridad de ficheros abiertos – Ficheros bloqueados

Algunos paquetes de software de copias de seguridad no poseen la capacidad de realizar copias de ficheros abiertos. Simplemente comprueban que el fichero esté cerrado y si no lo está lo intentan más tarde.

Copias de seguridad de bases de datos en caliente

Algunos sistemas de gestión de bases de datos ofrecen medios para realizar imágenes de copias de seguridad de una base de datos mientras esté activa y en uso (en caliente). Esto normalmente incluye una imagen consistente de los ficheros de datos en un cierto momento más un registro de los cambios hechos mientras el algoritmo está funcionando.

Servicio Remoto de Copias de Respaldo

A remote, online, or managed backup service is a service that provides users with a system for backing up and storing computer files. Online backup providers are companies that provide this type of service.

Online backup systems are typically built around a client software program that runs on a schedule, typically once a day. This program collects, compresses, encrypts, and transfers the data to the remote backup service provider's servers. Other types of product are also available in the market, such as remote continuous data protection (CDP).

Providers of this type of service frequently target specific market segments. High-end LAN-based backup systems may offer services such as near-realtime transaction-level replication or open file backups. Consumer online backup companies frequently have beta software offerings and/or free-trial backup services.

Contents [hide] 1 History 2 Typical features 3 Cost factors 4 Advantages of remote backup 5 Disadvantages of remote backup 6 Managed vs. Unmanaged Online Backup 7 See also 8 References

History

Most online/remote backup services came into existence during the heyday of the dotcom boom in the late 1990s with the exception of a few early pioneers like industry originator Rob Cosgrove, CEO of Remote Backup Systems. While the initial years of these service providers were about capturing market share distributed among the top few providers, the large industry players took cognizance of the importance and the role that these online backup providers were playing in the web services arena and M&A activity has become quite predominant in the last few years. Today, most service providers of online backup services position their services using the SaaS (software as a service) strategy and its relevance is predicted to increase exponentially in the years to come as personal and enterprise data storage needs rise. The last few years have also witnessed a healthy rise in the number of online backup providers with them existing independently as also as part of a business unit of a larger industry behemoth.^{[citation needed]}

Typical features

Opened file backup

The ability to back up files that are frequently left open, such as Outlook files (*.pst) or SQL database files. This feature allows IT administrators to run backup jobs at any time of the day, not requiring server down-time. Most enterprise online backup products support an add-on for this. Higher-end products may support this natively.

Multi-platform

A multi-platform backup service can back up multiple platforms such as the various flavours of Windows, Macintosh, and Linux/Unix.

Network backup

A backup service supporting network backup can back up multiple computers , servers or Network Attached Storage appliances on a local area network from a single computer or device.

Multi-site

Some services offer the capability to back up both data at the primary site and data located at remote offices and branch offices, in a relatively seamless manner.

Continuous backup - Continuous Data Protection CDP

Allows the service to back up continuously or on a predefined schedule. Both methods have advantages and disadvantages. Most backup services are schedule-based and perform backups at a predetermined time. Some services provide continuous data backups which are used by large financial institutions and large online retailers. However, there is typically a tradeoff with performance and system resources.

Online access to files

Some services allow you to access backed-up files via a normal web browser. Many services do not provide this type of functionality.

Data compression

Data will typically be compressed with a lossless compression algorithm to minimize the amount of bandwidth used.

Differential data compression

A way to further minimize network traffic is to transfer only the binary data that has changed from one day to the next, similar to the open source file transfer service Rsync. More advanced online backup services use this method rather than transfer entire files.

Transfer encryption

Encryption to prevent interception of data. This does not mean that the data will necessarily be encrypted during storage.

End-to-end encryption

Encryption of data at the client. The encrypted data is then transmitted and stored on the server. This requires a client-generated key, and precludes data recovery should the key be lost. Depending on implementation, it may also preclude certain optimization techniques (such as recognition of common operating system files which don't need to be stored multiple times, and removal of duplicate user files across different users —'deduplication').

Bandwidth usage

User-selectable option to use more or less bandwidth; it may be possible to set this to change at various times of day.

Cost factors

Online backup services are usually priced as a function of the following things:^[1]

1. The total amount of data being backed up.
2. The number of machines covered by the backup service.
3. The maximum number of versions of each file that are kept.
4. Data retention and archiving period options
5. Managed backups vs. Unmanaged backups

Some vendors limit the number of versions of a file that can be kept in the system. Some services omit this restriction and provide an unlimited number of versions. Add-on features (plug-ins), like the ability to back up currently open or locked files, are usually charged as an extra, but some services provide this built in.

Most remote backup services reduce the amount of data to be sent over the wire by only backing up changed files. This approach to backing up means that the customers total stored data is reduced. Reducing the amount of data sent and also stored can be further drastically reduced by only transmitting the changed data bits by binary or block level incremental backups. Solutions that transmit only these changed binary data bits do not clog bandwidth by transmitting the same file data over and over again if only small amounts (ie a date change or different address in a word document)

Advantages of remote backup

Remote backup has advantages over traditional backup methods:^[2]

• Perhaps the most important aspect of backing up is that backups are stored in a different location from the original data. Traditional backup requires manually taking the backup media offsite.
• Remote backup does not require user intervention. The user does not have to change tapes, label CDs or perform other manual steps.
• Unlimited data retention.
• Some remote backup services will work continuously, backing up files as they are changed.
• Most remote backup services will maintain a list of versions of your files.^[3]
• Most remote backup services will use a 128 - 448 bit encryption to send data over unsecured links (ie internet)
• A few remote backup services can reduce backup by only transmitting changed binary data bits

Disadvantages of remote backup

Remote backup has some disadvantages:

• Depending on the available network bandwidth, the restoration of data can be slow. Because data is stored offsite, the data must be recovered either via the Internet or via tape or disk shipped from the online backup service provider.
• Some backup service providers have no guarantee that stored data will be kept private - for example, from employees. As such, most recommend that files be encrypted before storing or automating this process.
• It is possible that a remote backup service provider could go out of business or be purchased, which may affect the accessibility of one's data or the cost to continue using the service.
• If encryption password is lost, no more data recovery will be possible. However with managed services this should not be a problem.
• Residential broadband services often have monthly limits that preclude large backups. They are also usually asymmetric; the user-to-network link regularly used to store backups is much slower than the network-to-user link used only when data is restored.

Managed vs. Unmanaged Online Backup

Some services provide expert backup management services as part of the overall offering. These services typically include:

• Assistance configuring the initial backup
• Continuous monitoring of the backup processes on the client machines to ensure that backups actually happen
• Proactive alerting in the event that any backups fail
• Assistance in restoring and recovering data

See also

• Comparison of online backup services
• Comparison of backup software (includes Managed backup providers)
• Off-site data protection - The practice of sending data off-site for safe keeping, but not necessarily using a remote backup service.

References

1. ^ Online Backup Services
2. ^ Guide to Online Backup
3. ^ Why Online Backup?

Sincronización de archivos

File synchronization (or 'syncing') in computing is the process of making sure that files in two or more locations are updated through certain rules.

In one-way synchronization, also called mirroring, updates files are copied only from a 'source' location to a 'target' location, or locations, but no files are copied back to the source location. In two-way sync, updated files are copied in both directions, usually with the purpose of keeping the two locations identical to each other. The term synchronization is used in this article to mean exclusively two-way file synchronization.

File synchronization is commonly used for home backups on external hard drives or updating for transport on USB flash drives. 

The automatic process prevents copying already identical files and thus can save considerable time from a manual copy, also being faster and less error prone.^[1] However this suffers from the limitation that the synchronized files have to physically fit in the portable drive. Synchronization software that only keeps a list of files and the changed files circumvents this problem (e.g. the "snapshot" feature in Beyond Compare or the "package" feature in Synchronize It!). It is particularly useful for mobile workers, or others that work on multiple computers. It is possible to synchronize multiple locations by synchronizing them a pair at a time.
Comparar: Data synchronization

Contents 1 Common features 2 Software 2.1 Open source 2.2 Commercial 2.2.1 Freeware 3 See also 4 References

Common features

• Encryption for security, particularly when synchronizing across the Internet.
• Compressing any data sent across a network, this requires a server.
• Conflict detection where a file has been modified on both sources, as opposed to where it has only been modified on one. No conflict detection can lead to overwriting copies of the file with the most recent version causing data loss. For conflict detection, the synchronization software needs to keep a database of the synchronized files. Distributed conflict detection can be achieved by version vectors.
• Open Files Support ensures data integrity when copying data or application files that are in-use or database files that are exclusively locked.
• Specific support for using an intermediate storage device, such as a removable flash disc, to synchronize two machines. Although most synchronizing programs can be used in this way, providing specific support for this can reduce the amount of data stored on the device.
• The ability to preview any changes before they are made.
• The ability to view differences in individual files.

FreeFileSync open source
Ubuntu One  commercial
Windows Live Sync freeware

Categorías of de software para copias de respaldo

Source
Categories of Backup Software

There are hundreds of backup software applications out there for Windows and Linux.  We try to keep track of a lot of them at R1Soft and even still we are surprised to discover new ones.  It's nice to know that ALL Linux and Windows backup software fits into three major categories.

1. Legacy Backup Applications

Legacy Backup Application Performance
Backup Method Used	Full / Incremental / Differential
Data Lost In Disaster	Days
Method for Computing Deltas	File Attributes and Check Sums
Backup Window Length	Hours or Days
Online Backup (Snapshots)	No (possible with third party application such as OTM)
Bare-Metal Restore	Not Possible
Backup Window Critical Path	= Time to Read All Data from Disks

List of backup software

2. Online Backup Applications

Online Backup Application Performance
Backup Method Used	Full / Incremental
Data Lost In Disaster	Days
Method for Computing Deltas	Check Sums
Backup Window Length	Hours or Days
Online Backup (Snapshots)	Yes Must have to be Online
Bare-Metal Restore	Possible
Backup Window Critical Path	= Time to Read All Data from Disks to compute deltas

Comparison of online backup services

iDrive Basic

3. CDP Backup Applications

R1Soft CDP
Backup Method Used	Virtual Full
Data Lost In Disaster	Minutes
Method for Computing Deltas	near-Continuous
Backup Window Length	Minutes when CDP is in Sync
Online Backup (Snapshots)	Yes Integral Part of the Product
Bare-Metal Restore	Yes
Backup Window Critical Path	= Only Time to Read Deltas

Backup Software Performance Attributes

Backup application performance can be characterized by the following criteria: backup method, Amount of data Lost in a Disaster, Method used for Computing Deltas, Backup Window Length, Online Backup, Bare-Metal Restore, backup window critical path, and file or block based backups.

Backup Method

• Backup Method - Full Backup
• Backup Method - Incremental Backup
• Backup Method - Differential
• Backup Method - Virtual Full Backup

Amount of data Lost in a Disaster

The amount of data potentially lost in a disaster is directly related to the frequency of the backup schedule and the backup window length.  Backups that take a long time (backup window) and have a severely negative impact on server performance mean the backup can not be performed very frequently.  Most applications can only be run on a daily basis.  For some environments this is actually weekly depending on performance sensitivity and the size of the data set.  This is categorized by a backup that can only be scheduled one or more days apart and a backup that can be scheduled minutes apart.

The Method used for Computing Deltas

Deltas are simply defined as the data that has changed since the last backup run. 

The three known methods for computing Deltas are:

1. Computing Deltas - File Attributes
2. Computing Deltas - Check Sums
3. Computing Deltas - near-Continuous (CDP)

Backup Window Length

The time needed to perform a backup operation in the typical case.  Most backup applications were designed when a 100 GB drive was unheard of and the Internet was considered a fad.  Most backup applications assume businesses shutdown every night and make servers unavailable to users so backups can be performed. 

Online Backup (Snapshots, Open File Backups)

The ability for the backup application to take a point-in-time picture image of a live running disk volume on a server.  This is also called Open File Backups.  Without point-in-time snapshots the backup is completely inconsistent.  Imagine a full server backup taking place at night while a web site administrator is uploading the latest version of a massive web site.  The backup applications is likely to get a copy of some of his uploaded files and at the same time copy older versions of files that were overwritten while the backup was taking place.  Worse yet there is usually nothing preventing the backup application from reading files while they are being written to and this can cause files to easily be corrupted. 

In a large multi-user system which applies to most Internet applications this is a recipe for almost guaranteed corruption.  Worse yet the backup application will pass verification as it is completely unaware of the application level changes to files and the inconsistent state of files will not be noticed until after they are restored which is usually too late.

See: Block Based Backup Technology, File Based Backup Technology

Bare-Metal Restore

Bare-Metal restore is the ability for the backup application to restore an entire server to a previous state directly from backup media.  To be truly a Bare-Metal a backup application must restore a block level disk image directly from backup media without requiring that the O/S or backup application be installed first.  Any easy way to identify if a backup application supports a real bare-metal restore process is to determine if it reads data at the file level or at the file system or raw disk block level.  Usually this can be determined by reading the feature list or documentation without ever even attempting a test bare-metal restore with real hardware and the vendor's application.

See Bare-Metal Restore for more details.

Backup Window Critical Path

The backup window critical path is the step in the backup process that takes the longest amount of time in the average case of a server backup. For example a backup may be sending data to a very slow tape driver or across an extremely slow network so that no matter what level of performance the backup application uses the slow network or slow tape drive may always be the biggest limiting factor. This is not the average case. The average case considered for this document is a server with a large number of files (200,000 or more) on a very fast network (e.g. fast Ethernet or Gigabit Ethernet) with disks that are high performance and a data set that is moderately large (e.g. 100 GB or more).
The backup critical path for most backup applications is almost always even in the best case the time needed to compute Deltas. This means the time it takes the backup application to figure out what changed since the last backup is almost always the single biggest limiting factor. And in most cases this is always equal to the time it takes the backup application to read all data in the files. The exception is R1Soft's near-Continuous method which does little more than read changed data.

File or Block Based Backups

Backup applications can read data from the disk in one of two ways using files or blocks.

• Block Based Backup Technology
• File Based Backup Technology

Copia de respaldo: Almacenado, Selección y Gestión

In information technology, a backup or the process of backing up refers to making copies of data so that these additional copies may be used to restore the original after a data loss event. These additional copies are typically called "backups." The verb is back up in two words, whereas the noun is backup (often used like an adjective in compound nouns).^[1]

Backups are useful primarily for two purposes. The first is to restore a state following a disaster (called disaster recovery). The second is to restore small numbers of files after they have been accidentally deleted or corrupted. Data loss is also very common. 66% of internet users have suffered from serious data loss.^[2]

Since a backup system contains at least one copy of all data worth saving, the data storage requirements are considerable. Organizing this storage space and managing the backup process is a complicated undertaking. A data repository model can be used to provide structure to the storage. In the modern era of computing there are many different types of data storage devices that are useful for making backups. There are also many different ways in which these devices can be arranged to provide geographic redundancy, data security, and portability.

Before data is sent to its storage location, it is selected, extracted, and manipulated. Many different techniques have been developed to optimize the backup procedure. These include optimizations for dealing with open files and live data sources as well as compression, encryption, and de-duplication, among others. Many organizations and individuals try to have confidence that the process is working as expected and work to define measurements and validation techniques. It is also important to recognize the limitations and human factors involved in any backup scheme.

Contents

• 1 Storage, the base of a backup system
  • 1.1 Data repository models
  • 1.2 Storage media
  • 1.3 Managing the data repository
• 2 Selection and extraction of data
  • 2.1 Files
  • 2.2 Filesystems
  • 2.3 Live data
  • 2.4 Metadata
• 3 Manipulation of data and dataset optimisation
• 4 Managing the backup process
  • 4.1 Objectives
  • 4.2 Limitations
  • 4.3 Implementation
  • 4.4 Measuring the process
• 5 Lore
  • 5.1 Confusion
  • 5.2 Advice
  • 5.3 Events
• 6 See also
• 7 References