Tema 25. Administración de bases de datos. Sistemas de almacenamiento y su virtualización. Políticas, sistemas y procedimientos de backup y su recuperación. Backup de sistemas físicos y virtuales. Virtualización de sistemas y virtualización de puestos de usuario.

1. Administración de bases de datos

1. Administración de bases de datos

🎯 Idea clave

• La administración de bases de datos es el proceso de gestionar, mantener y optimizar sistemas de bases de datos para garantizar su disponibilidad, integridad y seguridad.
• Incluye tareas como la instalación, configuración, monitorización y resolución de incidencias en los sistemas gestores de bases de datos (SGBD).
• El administrador de bases de datos (DBA) es el responsable de implementar políticas de acceso, copias de seguridad y recuperación ante desastres.
• La administración eficiente requiere conocimientos técnicos sobre modelos de datos, lenguajes de consulta y arquitecturas de almacenamiento.
• En la Administración General del Estado, la administración de bases de datos debe alinearse con los estándares técnicos y normativos vigentes.
• La virtualización y las políticas de backup son elementos clave para asegurar la continuidad del servicio en entornos críticos.

📚 Desarrollo

Definición y alcance. La administración de bases de datos abarca todas las actividades técnicas y operativas necesarias para garantizar el funcionamiento óptimo de un sistema gestor de bases de datos (SGBD). Esto incluye desde la instalación inicial del software hasta la gestión diaria de usuarios, permisos y recursos. En el ámbito de la Administración General del Estado, estas tareas deben realizarse conforme a los estándares técnicos establecidos y a las normativas aplicables, como los Reales Decretos que regulan la gestión de sistemas de información.

Funciones principales del DBA. El administrador de bases de datos (DBA) desempeña un papel central en la gestión de los SGBD. Entre sus responsabilidades destacan la creación y mantenimiento de estructuras de datos, la optimización del rendimiento mediante ajustes en consultas e índices, y la implementación de políticas de seguridad para proteger la información. Además, el DBA debe asegurar la disponibilidad del sistema, minimizando tiempos de inactividad y garantizando la recuperación rápida en caso de fallos.

Modelos de bases de datos. En la administración de bases de datos, es fundamental distinguir entre los diferentes modelos existentes, como el relacional, el orientado a objetos y los sistemas NoSQL. El modelo relacional, basado en tablas y relaciones, es el más extendido en la Administración Pública debido a su robustez y capacidad para gestionar grandes volúmenes de datos estructurados. Sin embargo, los sistemas NoSQL están ganando relevancia en entornos que requieren flexibilidad y escalabilidad, como el manejo de datos no estructurados o semiestructurados.

Gestión de usuarios y permisos. Un aspecto crítico de la administración de bases de datos es el control de acceso. El DBA debe definir roles y permisos para garantizar que los usuarios accedan únicamente a los datos necesarios para sus funciones. Esto implica la creación de cuentas de usuario, la asignación de privilegios y la auditoría periódica de accesos para detectar posibles vulnerabilidades o usos indebidos. En la Administración General del Estado, este proceso debe alinearse con las políticas de seguridad de la información y con normativas como la Ley de Protección de Datos.

Monitorización y optimización. La monitorización continua del rendimiento del SGBD es esencial para identificar cuellos de botella, fallos o necesidades de escalado. Herramientas de monitorización permiten al DBA analizar métricas como el tiempo de respuesta de las consultas, el uso de memoria o la carga del procesador. La optimización puede incluir la reestructuración de índices, la reorganización de tablas o la revisión de consultas SQL para mejorar la eficiencia. En entornos críticos, como los de la Administración Pública, la optimización es clave para garantizar la disponibilidad y el rendimiento de los servicios.

Copias de seguridad y recuperación. La implementación de políticas de backup es una de las tareas más importantes en la administración de bases de datos. Estas políticas deben definir la frecuencia de las copias, los tipos de backup (completo, incremental o diferencial) y los procedimientos de recuperación ante desastres. En la Administración General del Estado, los backups deben cumplir con los requisitos de seguridad y confidencialidad establecidos, asegurando que los datos puedan restaurarse en caso de fallos hardware, errores humanos o ciberataques.

Virtualización y entornos distribuidos. La administración de bases de datos en entornos virtualizados o distribuidos presenta desafíos adicionales, como la gestión de recursos compartidos o la sincronización de datos entre nodos. La virtualización permite optimizar el uso de hardware y facilitar la escalabilidad, pero requiere una planificación cuidadosa para evitar problemas de rendimiento o disponibilidad. En la Administración Pública, la virtualización de bases de datos debe alinearse con las directrices técnicas y los marcos normativos vigentes.

Normativa y estándares aplicables. En la Administración General del Estado, la administración de bases de datos debe ajustarse a normativas como el Real Decreto 686/2010, el Real Decreto 450/2010 y el Real Decreto 628/2013, que regulan aspectos como la seguridad, la interoperabilidad y la gestión de sistemas de información. Estos marcos legales establecen requisitos específicos para la protección de datos, la auditoría de sistemas y la continuidad del servicio, que el DBA debe integrar en sus procedimientos operativos.

🧩 Elementos esenciales

• Sistema Gestor de Bases de Datos (SGBD): Software encargado de gestionar, almacenar y recuperar datos de manera eficiente y segura.
• Administrador de Bases de Datos (DBA): Profesional responsable de la instalación, configuración, monitorización y mantenimiento de los SGBD.
• Modelo relacional: Estructura de datos basada en tablas y relaciones, ampliamente utilizada en la Administración Pública por su robustez.
• Lenguaje SQL: Herramienta estándar para la definición, manipulación y consulta de datos en bases de datos relacionales.
• Políticas de acceso: Conjunto de normas y procedimientos para controlar quién puede acceder a los datos y qué operaciones puede realizar.
• Backup y recuperación: Procesos para crear copias de seguridad de los datos y restaurarlos en caso de pérdida o corrupción.
• Monitorización de rendimiento: Actividad continua para evaluar el funcionamiento del SGBD y detectar posibles problemas o cuellos de botella.
• Optimización de consultas: Técnicas para mejorar la eficiencia de las consultas SQL, como la creación de índices o la reestructuración de tablas.
• Virtualización de bases de datos: Uso de entornos virtualizados para optimizar recursos y facilitar la escalabilidad y la gestión.
• Normativa aplicable: Conjunto de leyes y reglamentos, como los Reales Decretos 686/2010, 450/2010 y 628/2013, que regulan la gestión de bases de datos en la Administración Pública.
• Seguridad de la información: Medidas para proteger los datos contra accesos no autorizados, pérdidas o ciberataques, alineadas con la Ley de Protección de Datos.
• Recuperación ante desastres: Planes y procedimientos para restaurar los datos y el servicio en caso de fallos críticos, garantizando la continuidad operativa.

🧠 Recuerda

• La administración de bases de datos es un proceso técnico y operativo que garantiza la disponibilidad, integridad y seguridad de los datos.
• El DBA es el responsable de implementar políticas de acceso, copias de seguridad y optimización del rendimiento.
• Los modelos de bases de datos más utilizados en la Administración Pública son el relacional y, en menor medida, los sistemas NoSQL.
• La monitorización continua y la optimización de consultas son clave para mantener el rendimiento del SGBD.
• Las políticas de backup deben definir la frecuencia, el tipo y los procedimientos de recuperación para asegurar la continuidad del servicio.
• La virtualización de bases de datos permite optimizar recursos, pero requiere una planificación cuidadosa para evitar problemas de rendimiento.
• La normativa aplicable, como los Reales Decretos 686/2010, 450/2010 y 628/2013, establece requisitos específicos para la gestión de bases de datos en la Administración General del Estado.
• La seguridad de la información y el cumplimiento de la Ley de Protección de Datos son aspectos críticos en la administración de bases de datos.
• La recuperación ante desastres debe estar planificada y probada para garantizar la restauración rápida de los datos en caso de fallos.
• La administración eficiente de bases de datos contribuye a la eficiencia y transparencia de los servicios públicos.

2. Sistemas de almacenamiento y su virtualización

2. Sistemas de almacenamiento y su virtualización

🎯 Idea clave

• Los sistemas de almacenamiento en la Administración General del Estado gestionan grandes volúmenes de datos con requisitos de disponibilidad y seguridad.
• La virtualización de almacenamiento permite abstraer los recursos físicos para optimizar su uso y facilitar la gestión centralizada.
• Los sistemas de archivos distribuidos son clave para garantizar el acceso concurrente y la escalabilidad en entornos virtualizados.
• La virtualización mejora la eficiencia energética y reduce los costes de infraestructura física.
• Los protocolos de almacenamiento en red, como iSCSI o Fibre Channel, son fundamentales para conectar sistemas virtualizados con recursos de almacenamiento.
• La gestión del ciclo de vida de los datos incluye políticas de retención, migración y eliminación automatizada.

📚 Desarrollo

Definición y propósito. Los sistemas de almacenamiento en la Administración General del Estado (AGE) están diseñados para gestionar datos críticos con altos niveles de disponibilidad, integridad y seguridad. Estos sistemas soportan aplicaciones corporativas, bases de datos y servicios electrónicos que requieren acceso continuo y protegido. La virtualización de almacenamiento surge como solución para optimizar el uso de recursos físicos, permitiendo una gestión más flexible y escalable.

Arquitectura de almacenamiento virtualizado. La virtualización de almacenamiento se basa en la abstracción de los dispositivos físicos mediante una capa de software que gestiona los recursos de forma lógica. Esta capa, conocida como storage virtualization layer, permite agrupar discos duros, matrices de almacenamiento y otros dispositivos en pools de recursos que pueden asignarse dinámicamente a sistemas virtualizados. Esto facilita la creación de volúmenes lógicos independientes de la ubicación física de los datos.

Protocolos y conectividad. En entornos virtualizados, los protocolos de almacenamiento en red son esenciales para conectar servidores con sistemas de almacenamiento. Los más utilizados en la AGE incluyen iSCSI (Internet Small Computer System Interface), que opera sobre redes TCP/IP, y Fibre Channel, que ofrece mayor rendimiento y baja latencia mediante redes dedicadas. Ambos protocolos permiten acceder a recursos de almacenamiento como si fueran locales, lo que simplifica la gestión y mejora la eficiencia.

Sistemas de archivos distribuidos. Para garantizar el acceso concurrente y la escalabilidad, se emplean sistemas de archivos distribuidos como NFS (Network File System) o CIFS/SMB (Common Internet File System/Server Message Block). Estos sistemas permiten compartir archivos entre múltiples servidores virtualizados, facilitando la colaboración y la redundancia. Además, tecnologías como Ceph o GlusterFS ofrecen soluciones escalables y tolerantes a fallos, ideales para entornos con grandes volúmenes de datos.

Gestión del ciclo de vida de los datos. La virtualización de almacenamiento incluye herramientas para automatizar la gestión del ciclo de vida de los datos, desde su creación hasta su eliminación. Esto abarca políticas de retención, migración automática entre niveles de almacenamiento (tiering) y copias de seguridad programadas. En la AGE, estas políticas deben alinearse con normativas de protección de datos y requisitos de conservación documental, como los establecidos en la Ley 39/2015 y el Esquema Nacional de Seguridad.

Ventajas operativas. La virtualización de almacenamiento aporta múltiples beneficios, como la reducción de costes al optimizar el uso de hardware, la simplificación de la gestión mediante interfaces centralizadas y la mejora de la disponibilidad mediante mecanismos de redundancia y replicación. Además, facilita la implementación de entornos híbridos, combinando almacenamiento local con soluciones en la nube, lo que aumenta la flexibilidad y la resiliencia.

Integración con la virtualización de sistemas. Los sistemas de almacenamiento virtualizado se integran estrechamente con plataformas de virtualización de sistemas, como VMware vSphere o Microsoft Hyper-V. Esta integración permite asignar recursos de almacenamiento de forma dinámica a máquinas virtuales, ajustándose a las demandas en tiempo real. También facilita la migración en vivo de máquinas virtuales entre hosts físicos sin interrupción del servicio, un requisito crítico en entornos administrativos.

Seguridad y cumplimiento. La virtualización de almacenamiento debe implementarse con medidas de seguridad robustas, como el cifrado de datos en tránsito y en reposo, controles de acceso basados en roles y auditorías periódicas. En la AGE, estas medidas deben cumplir con el Esquema Nacional de Seguridad (ENS) y otras normativas aplicables, garantizando la confidencialidad, integridad y disponibilidad de la información.

🧩 Elementos esenciales

• Virtualización de almacenamiento: Abstracción de recursos físicos mediante software para gestionarlos como pools lógicos.
• iSCSI: Protocolo de almacenamiento en red que opera sobre TCP/IP, utilizado para conectar servidores con sistemas de almacenamiento remotos.
• Fibre Channel: Protocolo de alta velocidad para redes de almacenamiento dedicadas, con baja latencia y alto rendimiento.
• Sistemas de archivos distribuidos: Tecnologías como NFS o Ceph que permiten el acceso concurrente a archivos desde múltiples servidores.
• Tiering de almacenamiento: Estrategia que clasifica los datos en niveles según su criticidad y frecuencia de acceso, optimizando costes y rendimiento.
• Migración en vivo: Capacidad de mover máquinas virtuales entre hosts físicos sin interrupción del servicio, facilitada por la virtualización de almacenamiento.
• Cifrado de datos: Medida de seguridad para proteger la información en tránsito y en reposo, obligatoria en entornos administrativos.
• Esquema Nacional de Seguridad (ENS): Marco normativo que establece requisitos de seguridad para los sistemas de información de la AGE.
• Redundancia y replicación: Mecanismos para garantizar la disponibilidad de los datos mediante copias en múltiples ubicaciones.
• Gestión centralizada: Interfaces unificadas para administrar recursos de almacenamiento virtualizado, simplificando las operaciones.
• Almacenamiento híbrido: Combinación de recursos locales y en la nube para aumentar la flexibilidad y la resiliencia.
• Políticas de retención: Normas que definen el tiempo de conservación de los datos, alineadas con requisitos legales y operativos.

🧠 Recuerda

• La virtualización de almacenamiento optimiza el uso de recursos físicos y reduce costes operativos.
• Los protocolos iSCSI y Fibre Channel son clave para conectar sistemas virtualizados con almacenamiento en red.
• Los sistemas de archivos distribuidos permiten el acceso concurrente y escalable a los datos.
• La gestión del ciclo de vida de los datos incluye retención, migración y eliminación automatizada.
• La seguridad en entornos virtualizados debe cumplir con el Esquema Nacional de Seguridad.
• La integración con plataformas de virtualización de sistemas facilita la asignación dinámica de recursos.
• La redundancia y la replicación son esenciales para garantizar la disponibilidad de los datos.
• El almacenamiento híbrido combina recursos locales y en la nube para mayor flexibilidad.
• Las políticas de tiering clasifican los datos según su criticidad y frecuencia de acceso.
• La migración en vivo permite mover máquinas virtuales sin interrupción del servicio.

3. Políticas, sistemas y procedimientos de backup y su recuperación

3. Políticas, sistemas y procedimientos de backup y su recuperación

🎯 Idea clave

• Las políticas de backup definen el marco normativo y técnico para garantizar la disponibilidad y recuperación de los datos en la Administración General del Estado.
• Los sistemas de backup deben adaptarse a la criticidad de los datos, diferenciando entre información esencial y secundaria.
• La recuperación de datos exige procedimientos documentados que aseguren la integridad y accesibilidad en plazos establecidos.
• La virtualización de sistemas influye en las estrategias de backup, requiriendo enfoques específicos para entornos físicos y virtuales.
• La periodicidad y tipo de backup (completo, incremental o diferencial) dependen de los requisitos de continuidad operativa.
• La auditoría y prueba de los procedimientos de recuperación son esenciales para validar su eficacia ante incidentes.

📚 Desarrollo

Definición de políticas. Las políticas de backup en la Administración General del Estado (AGE) establecen los principios y directrices para la protección de datos. Estas políticas deben alinearse con los requisitos de seguridad y continuidad operativa definidos en los marcos normativos internos, como las instrucciones del Instituto Nacional de Administración Pública (INAP). La criticidad de los datos determina la frecuencia y el tipo de backup aplicable, priorizando aquellos sistemas que soportan servicios esenciales.

Sistemas de backup. Los sistemas de backup en la AGE se clasifican según el tipo de almacenamiento y la tecnología empleada. Se distinguen backups completos, que copian la totalidad de los datos; incrementales, que registran solo los cambios desde el último backup; y diferenciales, que guardan los cambios desde el último backup completo. La elección del sistema depende de factores como el volumen de datos, el tiempo de recuperación requerido y los recursos disponibles.

Procedimientos de recuperación. La recuperación de datos exige procedimientos documentados y probados periódicamente. Estos procedimientos deben detallar los pasos para restaurar la información en caso de fallos, incluyendo la identificación del origen del problema, la selección del backup adecuado y la verificación de la integridad de los datos recuperados. La AGE establece plazos máximos de recuperación en función de la criticidad de los sistemas, garantizando la continuidad de los servicios administrativos.

Backup en entornos virtualizados. La virtualización de sistemas introduce particularidades en las estrategias de backup. En entornos virtuales, los backups pueden realizarse a nivel de máquina virtual (VM), capturando su estado completo, o a nivel de archivo, salvaguardando solo los datos críticos. Herramientas específicas para virtualización, como Veeam o VMware Data Protection, permiten automatizar estos procesos y optimizar el uso de recursos, reduciendo el tiempo de inactividad en caso de recuperación.

Almacenamiento y retención. Las políticas de backup deben definir los plazos de retención de los datos, diferenciando entre información operativa, histórica y legal. La AGE utiliza soluciones de almacenamiento escalables, como cabinas de discos o sistemas en la nube, para garantizar la disponibilidad y seguridad de los backups. La retención debe cumplir con los requisitos legales y normativos, evitando la eliminación prematura de datos sensibles.

Pruebas y auditoría. La eficacia de los procedimientos de backup y recuperación se valida mediante pruebas periódicas. Estas pruebas simulan escenarios de fallo para verificar la capacidad de restaurar los datos en los plazos establecidos. Además, se realizan auditorías para revisar el cumplimiento de las políticas, identificar posibles vulnerabilidades y proponer mejoras en los sistemas y procedimientos.

Seguridad y cifrado. Los backups deben protegerse mediante medidas de seguridad, como el cifrado de datos, para evitar accesos no autorizados. La AGE aplica estándares de cifrado tanto en tránsito como en reposo, garantizando la confidencialidad e integridad de la información. El acceso a los backups se restringe a personal autorizado, siguiendo los principios de mínimo privilegio y trazabilidad.

Documentación y formación. La documentación de los procedimientos de backup y recuperación es esencial para su correcta ejecución. Esta documentación debe estar actualizada y ser accesible para el personal responsable. Además, se imparten programas de formación para asegurar que los técnicos conozcan las políticas, herramientas y protocolos establecidos, minimizando errores durante las operaciones de backup y recuperación.

🧩 Elementos esenciales

• Políticas de backup: Marco normativo que define los principios y directrices para la protección de datos en la AGE.
• Backup completo: Copia de seguridad que incluye la totalidad de los datos, garantizando una recuperación integral.
• Backup incremental: Copia que registra solo los cambios realizados desde el último backup, optimizando recursos.
• Backup diferencial: Copia que guarda los cambios desde el último backup completo, equilibrando tiempo y almacenamiento.
• Procedimientos de recuperación: Pasos documentados para restaurar datos en caso de fallos, asegurando la continuidad operativa.
• Entornos virtualizados: Estrategias específicas para backups en máquinas virtuales, utilizando herramientas como Veeam o VMware.
• Retención de datos: Plazos definidos para el almacenamiento de backups, alineados con requisitos legales y operativos.
• Pruebas de recuperación: Simulaciones periódicas para validar la eficacia de los procedimientos de backup.
• Cifrado de backups: Medida de seguridad para proteger los datos almacenados, evitando accesos no autorizados.
• Auditoría de backups: Revisión sistemática para verificar el cumplimiento de políticas y detectar vulnerabilidades.
• Documentación: Registro actualizado de procedimientos, accesible para el personal responsable.
• Formación: Programas para capacitar al personal en las políticas y herramientas de backup y recuperación.

🧠 Recuerda

• Las políticas de backup son el fundamento para garantizar la disponibilidad y seguridad de los datos en la AGE.
• La elección entre backup completo, incremental o diferencial depende de la criticidad y el volumen de los datos.
• Los procedimientos de recuperación deben estar documentados y probados periódicamente.
• La virtualización introduce particularidades en las estrategias de backup, requiriendo herramientas específicas.
• La retención de backups debe cumplir con los requisitos legales y operativos de la Administración.
• Las pruebas de recuperación son esenciales para validar la eficacia de los procedimientos.
• El cifrado de backups protege la confidencialidad e integridad de los datos almacenados.
• La auditoría y la formación son clave para mantener la eficacia de los sistemas de backup.
• La documentación actualizada es fundamental para la correcta ejecución de los procedimientos.
• La seguridad en los backups se basa en el principio de mínimo privilegio y trazabilidad.

4. Backup de sistemas físicos y virtuales

4. Backup de sistemas físicos y virtuales

🎯 Idea clave

• El backup de sistemas físicos consiste en copiar los datos almacenados en equipos hardware tradicionales para garantizar su recuperación ante fallos o pérdidas.
• Los sistemas virtuales requieren estrategias específicas de backup que consideren la naturaleza dinámica y compartida de los recursos virtualizados.
• La virtualización introduce capas adicionales de abstracción que deben preservarse en los procesos de copia de seguridad.
• Las soluciones de backup para entornos virtuales suelen integrar herramientas especializadas que optimizan el rendimiento y la eficiencia del almacenamiento.
• La recuperación de sistemas físicos y virtuales exige procedimientos diferenciados según la arquitectura subyacente.
• La planificación del backup debe alinearse con las políticas de continuidad y recuperación definidas por la Administración General del Estado.

📚 Desarrollo

Definición y alcance. El backup de sistemas físicos y virtuales abarca la creación de copias de seguridad de los datos, configuraciones y estados operativos de los equipos, ya sean servidores, estaciones de trabajo o máquinas virtuales. En entornos físicos, el proceso se centra en la replicación de discos duros, particiones y archivos críticos, mientras que en entornos virtuales se extiende a la preservación de máquinas completas, incluyendo su configuración, aplicaciones y datos asociados.

Diferencias fundamentales. Los sistemas físicos requieren herramientas de backup que interactúen directamente con el hardware, como agentes instalados en cada equipo. En cambio, los entornos virtualizados permiten realizar copias a nivel de hipervisor, lo que facilita la captura de máquinas virtuales completas sin necesidad de instalar software adicional en cada instancia. Esta aproximación reduce la complejidad y mejora la coherencia de los datos respaldados.

Técnicas en entornos físicos. En sistemas físicos, las estrategias de backup suelen incluir copias completas, incrementales o diferenciales. Las copias completas replican todos los datos seleccionados, mientras que las incrementales solo guardan los cambios realizados desde el último backup. Las diferenciales, por su parte, almacenan los cambios acumulados desde la última copia completa. Estas técnicas permiten optimizar el uso del almacenamiento y los tiempos de ejecución.

Técnicas en entornos virtuales. En entornos virtualizados, las herramientas de backup aprovechan funcionalidades como los snapshots o instantáneas, que capturan el estado de una máquina virtual en un momento concreto. Los snapshots permiten revertir el sistema a un punto anterior sin necesidad de restaurar una copia completa, lo que agiliza la recuperación ante errores o ataques. Además, algunas soluciones permiten realizar backups en caliente, es decir, sin detener la máquina virtual.

Almacenamiento y retención. Las copias de seguridad deben almacenarse en ubicaciones seguras y redundantes, preferiblemente en soportes externos o en la nube, para protegerse frente a fallos locales. La Administración General del Estado establece políticas de retención que definen el período durante el cual deben conservarse los backups, así como los criterios para su rotación y eliminación. Estas políticas garantizan el cumplimiento de los requisitos legales y operativos.

Recuperación y pruebas. La eficacia de un sistema de backup se valida mediante pruebas periódicas de recuperación. En sistemas físicos, esto implica restaurar datos o sistemas completos en hardware similar al original. En entornos virtuales, la recuperación puede realizarse en cualquier infraestructura compatible con el hipervisor, lo que ofrece mayor flexibilidad. Las pruebas deben documentarse para asegurar la trazabilidad y la mejora continua de los procedimientos.

Integración con políticas de continuidad. Los backups de sistemas físicos y virtuales son un pilar fundamental en los planes de continuidad de negocio y recuperación ante desastres. La Administración General del Estado exige que estos procesos se alineen con los marcos normativos y las directrices técnicas vigentes, asegurando que los servicios críticos puedan restablecerse en plazos aceptables ante cualquier incidencia.

🧩 Elementos esenciales

• Backup completo: Copia íntegra de todos los datos seleccionados, utilizada como base para otras estrategias de backup.
• Backup incremental: Copia que solo almacena los cambios realizados desde el último backup, ya sea completo o incremental.
• Backup diferencial: Copia que guarda los cambios acumulados desde la última copia completa, sin considerar backups intermedios.
• Snapshot: Instantánea del estado de una máquina virtual en un momento determinado, útil para revertir cambios rápidamente.
• Backup en caliente: Proceso de copia de seguridad realizado mientras el sistema o la máquina virtual están en funcionamiento.
• Hipervisor: Software que permite la creación y gestión de máquinas virtuales, clave en los backups de entornos virtualizados.
• Almacenamiento externo: Soporte físico o en la nube donde se guardan las copias de seguridad para protegerlas de fallos locales.
• Políticas de retención: Normas que definen el período de conservación de los backups y los criterios para su rotación o eliminación.
• Pruebas de recuperación: Ejercicios periódicos para validar la eficacia de los backups y garantizar la restauración exitosa de los sistemas.
• Recuperación ante desastres: Proceso diseñado para restablecer los servicios críticos tras una incidencia grave, basado en los backups disponibles.
• Agente de backup: Software instalado en sistemas físicos para gestionar la creación y restauración de copias de seguridad.
• Virtualización: Tecnología que permite ejecutar múltiples máquinas virtuales en un mismo hardware físico, influyendo en las estrategias de backup.

🧠 Recuerda

• Los backups de sistemas físicos y virtuales requieren enfoques distintos debido a sus arquitecturas subyacentes.
• Las copias completas, incrementales y diferenciales son técnicas clave en entornos físicos para optimizar recursos.
• Los snapshots son herramientas fundamentales en entornos virtualizados para capturar estados temporales de las máquinas.
• La virtualización permite realizar backups en caliente, minimizando el impacto en la disponibilidad de los servicios.
• El almacenamiento externo y las políticas de retención son esenciales para garantizar la seguridad y el cumplimiento normativo.
• Las pruebas de recuperación deben realizarse periódicamente para validar la eficacia de los backups.
• Los backups deben integrarse en los planes de continuidad y recuperación ante desastres de la Administración General del Estado.
• La documentación de los procedimientos de backup y recuperación es clave para asegurar su trazabilidad y mejora continua.
• La elección de herramientas y técnicas debe adaptarse a las necesidades específicas de cada entorno, físico o virtual.
• La flexibilidad de los entornos virtualizados facilita la recuperación de sistemas en infraestructuras alternativas.

5. Virtualización de sistemas y virtualización de puestos de usuario

5. Virtualización de sistemas y virtualización de puestos de usuario

🎯 Idea clave

• La virtualización de sistemas permite ejecutar múltiples sistemas operativos y aplicaciones en un mismo hardware físico, optimizando recursos.
• La virtualización de puestos de usuario facilita el acceso remoto a entornos de trabajo personalizados desde cualquier dispositivo.
• Ambas tecnologías reducen costes de infraestructura y mejoran la flexibilidad en la Administración General del Estado.
• Los hipervisores son componentes clave que gestionan los recursos físicos asignados a las máquinas virtuales.
• La virtualización de puestos de usuario se apoya en protocolos como RDP o ICA para la transmisión de interfaces gráficas.
• La seguridad y el aislamiento entre entornos virtuales son aspectos críticos en su implementación.

📚 Desarrollo

Concepto de virtualización. La virtualización consiste en crear una capa de abstracción entre el hardware físico y los sistemas operativos o aplicaciones, permitiendo ejecutar múltiples instancias virtuales en un único servidor. Esta tecnología es fundamental en la Administración General del Estado para optimizar el uso de recursos, reducir costes y facilitar la gestión de infraestructuras.

Virtualización de sistemas. En este ámbito, se emplean hipervisores como VMware ESXi, Microsoft Hyper-V o KVM para crear y gestionar máquinas virtuales. Cada máquina virtual funciona como un sistema independiente, con su propio sistema operativo, aplicaciones y configuraciones, pero compartiendo los recursos físicos del servidor anfitrión. Esto permite consolidar servidores, mejorar la disponibilidad y simplificar las tareas de mantenimiento.

Virtualización de puestos de usuario. Este enfoque se centra en proporcionar a los empleados acceso remoto a sus entornos de trabajo personalizados. Tecnologías como Citrix Virtual Apps, VMware Horizon o Microsoft Remote Desktop Services permiten ejecutar aplicaciones o escritorios completos en servidores centralizados, transmitiendo la interfaz gráfica al dispositivo del usuario. Esto facilita el teletrabajo, la movilidad y la gestión centralizada de actualizaciones y políticas de seguridad.

Protocolos de transmisión. Para la virtualización de puestos de usuario, se utilizan protocolos específicos que optimizan la experiencia del usuario. El protocolo RDP (Remote Desktop Protocol) de Microsoft es ampliamente utilizado, al igual que ICA (Independent Computing Architecture) de Citrix, que ofrece mejor rendimiento en conexiones con baja latencia. Estos protocolos comprimen y cifran los datos transmitidos, garantizando seguridad y eficiencia en el acceso remoto.

Gestión de recursos. Tanto en la virtualización de sistemas como de puestos de usuario, es esencial una adecuada asignación y monitorización de recursos como CPU, memoria RAM y almacenamiento. Herramientas de gestión como vCenter de VMware o System Center de Microsoft permiten equilibrar la carga entre máquinas virtuales, evitar cuellos de botella y garantizar el rendimiento óptimo de los servicios.

Seguridad y aislamiento. La virtualización introduce nuevos desafíos en materia de seguridad, ya que múltiples entornos comparten el mismo hardware. Es fundamental implementar medidas como el aislamiento de redes, el cifrado de datos y el control de accesos para evitar que una vulnerabilidad en una máquina virtual afecte a otras. Además, se deben aplicar políticas de actualización y parcheado tanto en los hipervisores como en los sistemas operativos invitados.

Ventajas en la AGE. La virtualización aporta beneficios clave como la reducción de costes de hardware, la simplificación de la gestión de infraestructuras y la mejora en la continuidad del servicio. En la Administración General del Estado, esto se traduce en una mayor eficiencia operativa, la capacidad de escalar servicios rápidamente y la posibilidad de ofrecer entornos de trabajo flexibles y accesibles desde cualquier ubicación.

🧩 Elementos esenciales

• Hipervisor: Software que crea y gestiona máquinas virtuales, actuando como intermediario entre el hardware físico y los sistemas virtualizados.
• Máquina virtual: Entorno virtualizado que emula un sistema informático completo, con su propio sistema operativo y aplicaciones.
• Virtualización de sistemas: Tecnología que permite ejecutar múltiples sistemas operativos en un mismo servidor físico, optimizando recursos.
• Virtualización de puestos de usuario: Solución que proporciona acceso remoto a escritorios o aplicaciones centralizadas, facilitando el teletrabajo.
• Protocolo RDP: Estándar de Microsoft para la transmisión remota de interfaces gráficas, utilizado en entornos virtualizados.
• Protocolo ICA: Protocolo de Citrix optimizado para conexiones remotas con baja latencia y alto rendimiento.
• Consolidación de servidores: Estrategia que reduce el número de servidores físicos mediante la virtualización, disminuyendo costes y complejidad.
• Aislamiento de redes: Técnica que separa el tráfico de red entre máquinas virtuales para mejorar la seguridad.
• Gestión centralizada: Herramientas que permiten administrar múltiples máquinas virtuales desde una única interfaz, simplificando tareas.
• Escalabilidad: Capacidad de aumentar o reducir recursos asignados a máquinas virtuales según la demanda, sin interrumpir servicios.
• Cifrado de datos: Medida de seguridad que protege la información transmitida entre el servidor y el dispositivo del usuario en entornos virtualizados.
• Alta disponibilidad: Configuración que garantiza la continuidad del servicio mediante la redundancia de máquinas virtuales y recursos.

🧠 Recuerda

• La virtualización de sistemas y puestos de usuario optimiza recursos y reduce costes en la AGE.
• Los hipervisores son esenciales para gestionar máquinas virtuales y asignar recursos físicos.
• La virtualización de puestos de usuario facilita el acceso remoto a entornos de trabajo personalizados.
• Protocolos como RDP e ICA son clave para la transmisión eficiente de interfaces gráficas.
• La seguridad y el aislamiento entre entornos virtuales son críticos para evitar vulnerabilidades.
• La gestión centralizada simplifica el mantenimiento y la monitorización de infraestructuras virtualizadas.
• La escalabilidad permite adaptar los recursos a la demanda sin interrumpir servicios.
• La consolidación de servidores reduce la complejidad y los costes de hardware.
• El cifrado de datos protege la información en conexiones remotas.
• La alta disponibilidad garantiza la continuidad del servicio en entornos virtualizados.