Cloud Disaster and Recovery Plan

Cloud Disaster and Recovery Plan Igor Lukic Pritesh Hiralal www.zendalbackup.com

AGENDA Page  Situacion actual de las amenazas / seguridad TI Checklists & Simulacro Caso real : Centro de datos Toronto Zendal Backup Situacion real – Crisis en Pymes Demo: Usuarios moviles en la nube 1 2 3 4 5 Analisis Plan de continuididad de infrastructuras TI

Impacto de la disrupcion de servicios TI Page 
PASADO
Menos amenazas conocidas y sacadas al publico, la dependencia de Internet/informatica era menor, no existia la competividad global, tener servicios parados durante incluso dias no impactaba economicamente significativamente.
PRESENTE
Ocurren con mucha frecuecia, desde fallos de hardware, humanos, amenazas de malware, la caida de uno de los servicios por unas horas puede costar a la empresa cientos de miles de €.
Its all about the money… $$$

Page  Filtra esto nuestro firewall ?

Page 

Analisis Plan de continuididad de infrastructuras TI
Consiste de un documento actualizable con las pautas a seguir en caso de diversos succesos de emergencia que afecten al correcto funcionamiento del negocio.
Refleja los distintos scenarios de emergencia que pueden afectarnos
Cita las aplicaciones/datos indispensables para el correcto funcionamiento
Identifica el valor de la informacion para el negocio en orden cronologico segun su importancia, citando su metodo de recuperacion, tiempos de ejecucion
Page  ¿ Que es ?

Fallos Comunes En La Recuperacion de desastres Page  Imaginemos el impacto de ni siquiera tener el plan de recuperacion Fuente: Janco Associates 2011

Identificacion riesgos de descontinuidad de negocio Page  Guerras / Protestas / Ataques criminales
Afectan infrastructuras criticas - muy dificiles de prever, es el escenario mas complejo del plan de recuperacion por los siguientes factores: el problema es generico, dificultadad en ser autosuficientes, tiempo de recuperacion alto.
Error Humano
El factor mas comun de ejecutar un plan de recuperacion ante desastres es el fallo humano, este puede consistir en: borrado de base de datos, hurto, accidente laboral.
Pueden llegar a ser devastadores incluyendo la desaparecion fisica de toda la oficina incluyendo daño fisico en todo el equipamiento TI, ejemplos comunes son: fallos electricos ,incendios, huracanes, tsnumanis, fugas nucleares,
Accidentes / Madre Naturaleza

¿ Por donde empezar? Page 
Identificar y nombrar sucursal que asumira la central en casos de emergencia. Ejemplos secundarios: habilitar acceso remoto desde casas.
Reunir los departamentos definir los procesos criticos de cada uno. Ejemplo: Recursos humanos identifica el programa de nominas como aplicación critica.
Definir responsable del Plan de recuperacion y comenzar a su creacion/ejecucion. Ejemplo: Responsable de seguridad de sistemas.
Identificar procesos / aplicaciones criticas del negocio

ASUMIR LIMITACIONES / RIESGOS Page 
El factor accidental es grave ha dañado fisicamente toda la sede y hay parada de servicio completa.
Existe acceso fisico/TI pero uno o varios servicios criticos no estan funcionando.
Se produce una perdida no vital en el correcto funcionamiento del negocio: ejemplo: usuario borra accidentalmente ficheros.
ALTO MEDIO BAJO Tiempo de recuperacion Riesgos

Empezemos desde el nivel “BAJO” Page  Factor Humano / Hardware Tiempos de recuperacion rapidos * Contramedida
El usuario borra una serie de ficheros.
Fallo de hardware no critico, workstation, file server, router..
Se identifica un malware que causa extrema lentitud en la red, provocando impacto negativo a la productividad.
Establecer permisos coherentes por cada usuario, habilitar auditorias, identificar usuarios criticos, disponer de backups redundantes.
Documentar hardware, identificar soporte de garantias o proveedor del mismo, tener en stock hardware critico: controladoras,router,fuentes de alimentacion, pc´s de repuesto.
Implementar medidas de seguridad proactiva, minimizar riesgos de infeccion, establecer politicas.

Nivel de recuperacion “Medio” Page  Accidentes / Madre naturaleza Tiempos de recuperacion medios Contramedida
Cortes de energia constantes, subidas de tension.
Inundaciones, Terremotos, Huracanes, Incendios,
Situacion de epidemia/pandemia, se limite la salida fisica de las personas.
Implementar UPS de calidad en infrastructura critica TI, generador de emergencia.
Estudiar la zona geografica de nuestra oficina y identificar posibles amenazas naturales según estadisticas, elaborar plan por cada una de ellas.
Habilitar acceso remoto para empleados temporalmente via VPN.

Nivel de recuperacion “Alto” Page  Guerras / Criminales / Protestas Tiempos de recuperacion Altos Contramedida
Se establece situacion de guerra.
Se ejecuta un ataque de terroristas afectando nuestra localizacion.
Situacion de epidemia/pandemia, se limite la salida fisica de las personas.
Migracion de datos digitales al pais mas neutral del momento, ejemplo: hosting,backups,vps. Habilitar acceso remoto empleados.
Replica de servicios indinspensables en otro pais preferentemente, con configuracion fail-over/cluster, habilitar acceso remoto empleados.
Habilitar acceso remoto para empleados temporalmente via VPN.

Simplificando el plan de restauracion Page  Elaborar planes de restauracion Incluir los casos mas comunes Mantener la politica, formacion. Medir tiempo de respuesta con diversos escenarios y conocer nuestras limitaciones. Reunirnos con la administracion, identificar amenazas y contramedidas, Definir responsabilidades. Lo peor ha ocurrido, es hora de poner en practica nuestro plan y llevarlo a la practica, sin panico. Preparacion Prevencion Respuesta Recuperacion Llevandolo a la realidad…

Plan de mantenimiento – Checklists & Simulacros Page  Tu plan morira si no lo riegas de constante mejora Definir Objetivos
Identificar procesos de implementacion en cada escenario.
Documentar un checklist de mantenimiento, designar personal encargado.
Simulaciones de escenarios periodicas de la manera mas real posible, midiendo tiempo de respuesta.

Ejemplo Checklists en PYME – “Suministro Electrico” Page  PERSONAL REVISAR DOCUMENTAR SIMULAR
La persona indicada en el plan de continuidad se encargara de ejecutar los checklists de forma periodica ( semanal,mensual,anual* )
Utilizar checklist según tarea, ejemplo: revisar baterias UPS, revisar cuadro electrico, revision del generador/cuadro electrico.
Documentara resultados, presentandolos al responsable del proyecto con fecha de reparacion si fuera el caso.
Se elige un dia semanal,mensual,anual * para poner en marcha el sistema de emergencia: ejemplo: generador, UPS´s, y ejecutar el plan de continuidad ante cortes de energia.

¿ Hablamos el idioma de los jefes? Page  HAX0R! DDOS! EXPLOITS! IPS! FIREWALLS! SHELL! 0wned! VLAN SSL IPSEC FAIL-OVER CLUSTER

Hablemos de pasta… Page 
Diariamente se estima la facturacion en 17,000€.
Nuestro sistema carece de ningun plan de recuperacion
Plantilla total 25 personas en oficina.
El corte de luz se produce durante las tormentas electricas que afecta la zona en 1 situaciones a lo largo de 4 años han averiado las UPS, y dejandonos sin luz 48h.
Situacion Actual
17,000 x 2 = 34,000€
Coste plantilla estimado por dia 1250€ x 2 = 2500€
Reputacion : 2000€
Total: 38,500€
___________________
0.25 x 38,500€ = 9,625 €
Calculamos Impacto
Se propone la compra de unas UPS con voltaje superior y con mayor capacidad de aguantar subidas de tension.
Coste aproximado: 4,500€
Inversion Ejemplo : Corte de luz 48 horas …

Lo peor ha ocurrido, adaptando las 3 C´s Page 
Comunicacion.
Debemos de avisar a las autoridades oportunas, nuestro personal, y al responsable del proyecto del plan de recuperacion de desastres.
Cooperacion
Adaptar actitud y elegir bien al lider del plan de recuperacion, cualidades como determinacion, objetividad y liderazgo son algunas de ellas y asi establecer lazos de cooperacion no de panico .
Cordinacion
Todos deben de saber sus cometidos, no repetir las mismas tareas, tener relacion y simulacros con proveedores externos determinara nuestra velocidad de recuperacion.
Comunicación, Cooperacion, Cordinacion

Caso 1 – Centro de datos Page  El Nivel más exijente Definir Objetivos
Varios TB de datos de clientes que confían en nosotros para la protección de sus datos
Tolerancia a pérdidas = 0
Requisitos de disponibilidad:
24/7
Requisitos de conectividad
Accesible con buen caudal desde varios países

Posibles vectores de fallo Page  Mecánico Acceso Lógico Provisiones

Medidas de precaución Page 
Datos en servidores RAID 10 con discos extras en caliente
Replicación en tiempo real
Hardware de calidad
RED Cisco
Cifrado (Blowfish 448-bits)
Claves de cifrado
Ni los SysAds tienen acceso a la clave
Las claves se almacenan cifradas
Comprobación CRC
Protocolo propio seguro
Centro de datos “Carrier grade” en Canadá
Control de acceso y personal de seguridad
Proveedores de Internet redundantes
Routers redundantes
Firewall redundantes
Doble fuente de alimentación cada una con suministro individual
Generadores diesel
UPSs redundantes
Equipo anti-incendios
Mecánico Acceso Lógico Provisiones Placeholder for your own subheadline

Centro de Datos Profesional Page 

Caso 2 – PYME PEPE S.L. Page  PYME Española con red de comerciales por todo el pais Objetivos
Evitar pérdidas por baja de servicio informático
Mantener el control de los datos de la empresa
Requisitos de disponibilidad:
>95%
Requisitos de conectividad
>95%

Sede de la Empresa Page  Servidor de correo Servidor de ficheros - Acceso Interno desde equipos dentro de la red
Base de datos
Accesible desde la aplicación ERP o desde el servicio web
Contabilidad
Servidor Web Step 1 Step 2 Step 3 WWW

Medidas de precaución Page 
Datos en servidores RAID 5
Plan de Backups
Plan de recuperación
Plan de soporte y repuesto
Fail-over?
Acceso Cifrado a portal y servidor web
Firewall
Antivirus
Control de acceso físico (llaves)
Alarma
Proveedores de Internet redundantes
Firewall
Antivirus
UPSs
Mecánico Acceso Lógico Provisiones PyME ACME S.L.

Usuarios Móviles
Informacion desperdigada
Falta de control
ALTA PROBABILIDAD DE PERDIDA!
¿Cómo ponemos algo de orden al caos?
Se estima que mas del 60% de los datos residen en PC o portatiles externos
Segun Gartner, cada 53 segundos ocurre un robo de un portatil

Tipos de datos

¿Solución?: Backup online

1. Protección Continua
Backup continuo
Versionado de archivos

Acceso web
Accesible desde cualquier lugar
Compartir

Consideraciones a tomar Page 
Cifrado.
Cumple con la política de acceso de la empresa?
Donde y como se almacenan los datos?
Tratamiento de los datos
Que datos vamos a almacenar donde?
Cuanto tiempo tardaremos en recuperarlos?.
Tiempo de recuperación
Cuanto me costará el servicio?
Que beneficios me aporta?
Coste/Beneficios

CONTACTO Page  Igor Lukic – igor@zendalbackup.com Twitter - @igorlukic www.zendalbackup.com 928 26 17 11 1 2 3 4 5 Pritesh Hiralal – pritesh@zendalbackup.com

? IGOR LUKIC - @igorlukic PRITESH HIRALAL @zendalbackup ¿ Preguntas ? ? ?

Cloud Disaster and Recovery Plan

by Eventos Creativos on Jul 14, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

Statistics

Cloud Disaster and Recovery Plan — Presentation Transcript