Seguridad y backup

En Kaleidotrans, la seguridad de los datos y la disponibilidad continua del sistema son prioridades fundamentales. Para garantizar la protección de la información y la integridad del sistema, se han implementado rigurosas medidas de seguridad y políticas de backup, descritas a continuación:

Medidas de seguridad

Se han implementado diversas medidas de seguridad con el objetivo de proteger los datos sensibles y el acceso al sistema de Kaleidotrans:

• Autenticación y Autorización: Se utiliza un sistema de autenticación basado en roles (RBAC) para asegurar que solo personal autorizado pueda acceder a diferentes módulos y funcionalidades del sistema. Todos los accesos al sistema requieren la autenticación de usuarios mediante credenciales seguras.
• Cifrado de Datos: Toda la información sensible, tanto en reposo como en tránsito, se encuentra cifrada utilizando algoritmos de cifrado avanzados, garantizando la protección contra accesos no autorizados.
• Monitoreo y Auditoría: Se cuenta con un sistema de monitoreo continuo que registra y analiza los eventos de seguridad, permitiendo detectar y reaccionar ante cualquier actividad sospechosa o intento de intrusión. Además, se generan auditorías periódicas para revisar la seguridad del sistema.
• Firewall y Control de Acceso a la Red: Se ha implementado un firewall robusto que controla y restringe el tráfico entrante y saliente, protegiendo el sistema contra amenazas externas. Asimismo, se utilizan listas de control de acceso (ACL) para gestionar y limitar el acceso a la red de la empresa.
• Copia de Seguridad y Recuperación Ante Desastres: El sistema está preparado para garantizar la continuidad del negocio en caso de fallas o desastres, gracias a la implementación de un plan de recuperación que incluye medidas de redundancia y replicación de datos.

Políticas de backup

El plan de backup de Kaleidotrans ha sido diseñado para asegurar la integridad y disponibilidad de los datos críticos del sistema, garantizando que puedan ser recuperados en caso de pérdida o corrupción. A continuación, se describen las políticas de respaldo implementadas:

• Copias de Seguridad en RAID: Los datos críticos se almacenan en un disco físico maestro con un espejo en RAID, asegurando la disponibilidad y protección contra fallos del hardware. Este sistema de RAID permite la duplicación inmediata de los datos, minimizando el riesgo de pérdida.
• Replicación en Tiempo Real: La base de datos principal está replicada en tiempo real en un disco duro esclavo. Esto asegura que cualquier dato introducido en el sistema maestro esté inmediatamente disponible en la réplica, lo que permite una recuperación rápida en caso de fallos en el disco principal.
• Backup en NAS: Se realizan tres copias de seguridad integras al día en un NAS (Network Attached Storage). Las copias se ejecutan en tres momentos clave: en la mañana, en la tarde, y en la noche. Esta estrategia permite restaurar datos recientes en caso de una pérdida en cualquier momento del día.
• Backup en la Nube (S3): Los datos almacenados en servidores cloud de Amazon S3 están replicados tres veces en diferentes ubicaciones geográficas. Esto sigue el protocolo S3 de Amazon, que asegura la alta disponibilidad y durabilidad de los datos, protegiéndolos contra desastres a nivel regional.
• Backup en la Nube (Jotelulu): En los servidores cloud de Jotelulu, se realizan copias de seguridad con una alta frecuencia y retención estratégica:
  • Copia horaria: Se mantiene una copia cada hora, con retención de 24 horas.
  • Copia diaria: Se realiza una copia diaria, con retención de 7 días.
  • Copia semanal: Se efectúa una copia semanal, con retención de 14 semanas.

Este esquema de copias asegura que los datos puedan ser restaurados desde diferentes puntos en el tiempo, garantizando la máxima flexibilidad y seguridad en la recuperación.

En conjunto, estas medidas de seguridad y políticas de backup garantizan que Kaleidotrans esté protegido contra amenazas internas y externas, y que los datos puedan ser recuperados de manera eficiente en caso de cualquier incidente.