Danny Hurtado El Documento Estratègia de Rèplica i Custòdia de Backups Objectiu: Garantir la supervivència de les dades de Makrosoft fins i tot en un escenari de catàstrofe total (incendi de l’oficina o robatori del servidor físic). 1. Estratègia de Diversificació (Regla 3-2-1) Per complir amb els estàndards de seguretat, hem implementat la regla 3-2-1: … Read more
Introducció i Criteris Objectiu: Seleccionar el millor suport físic per emmagatzemar les còpies de seguretat de l’empresa Makrosoft, basant-nos en requisits tècnics i pressupostaris. 1. Definició de Criteris de Selecció Per prendre una decisió objectiva, hem establert els següents paràmetres: Criteris Tècnics: Capacitat mínima: 4 TB (per permetre un històric de versions de 2 … Read more
Còpies de seguretat Política de backups Realització de backups Restauració de backups Mitjans de suport Rèplica de backups
Justificacio Pla de Contingència: Recuperació de Dades Crítiques (File Server – Rocky Linux) Objectiu: Garantir la continuïtat del negoci i la integritat dels fitxers corporatius allotjats al servidor principal (Rocky Linux) davant de pèrdues accidentals o atacs maliciosos. 1. Contingència d’Infraestructura (Hardware) Escenari: Avaria física del servidor host o corrupció del disc virtual. … Read more
Exemple de ubicació de servidors Justificació del exemple Justificació de la Ubicació del CPD 1. Anàlisi i Disseny de l’Espai Com que l’edifici no disposava d’una sala tècnica preasignada, hem dissenyat la distribució de la planta seguint criteris de seguretat física per protegir l’actiu més valuós de l’empresa: les dades. 2. Ubicació Escollida: Zona Central … Read more
Laboratori de treball Mapa de xarxa Desplegament amb vagrant Compartició de claus SSH portatils Pla de adreçament
Justificacio Part practica (linux) Comprovar l’estat inicial Abans de tocar res, hem de demostrar quina versió tenim o quant temps porta el sistema sense actualitzar. uname -r cat /etc/os-release Actualitzar la llista de repositoris Això descarrega la llista del que hi ha nou a Internet, però encara no instal·la res sudo apt update Aplicar les … Read more
Pla de protecció Actualització del SO SAI Política de contrasenyas Ubicació de servidors Eines de seguretat Pla de contingència Eines biometriques
Instal·lació de paquets Primer instal·lem el servidor DNS i les utilitats necessàries. sudo apt update sudo apt install bind9 bind9utils bind9-doc Configuració de les Opcions Globals Editem aquest fitxer per definir qui pot utilitzar el DNS (ACL) i els reenviadors (Forwarders) sudo nano /etc/bind/named.conf.options Declaració de Zones Editem aquest fitxer per definir que som el … Read more
Infraestructura de serveis Configuració d’un master DNS per la resolució del domini propi Configuració de xarxa dinàmica per clients des del DHCP Configuració de xarxa estàtica per servidors des del DHCP Configuració d’un slave DNS per la resolució del domini propi