# Tema 2 - Seguridad fisica y pasiva 
La seguriad en un sistema informatico se divide en **seguridad activa** (medidas preventivas) y la **seguridad pasiva** (medidas correctivas).

## 0. Principios de la seguridad Pasiva
La seguridad pasiva agrupa las medidas y acciones que buscan minimizar el impacto de y los efectos de un accidente o un ataque. Estas medidas se toman despues de que el avento haya ocurrido. 

Las principales amenazas a la seguridad fisica y pasiva y sus medidas paliativas son:
 | Amenaza                                                                                      | Medidas Paliativas                                                                                                                            |
|----------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------|
| Suministro eléctrico (cortes, variaciones de tensión, ruido).                                | Sistema de Alimentación Ininterrumpida (SAI o UPS). Generadores eléctricos autónomos. Fuentes de alimentación redundantes.                     |
| Robos o sabotajes (acceso físico no autorizado).                                             | Control de acceso físico (armarios, llaves, blindaje, biometría). Vigilancia mediante personal y circuitos cerrados de televisión (CCTV).      |
| Condiciones atmosféricas y naturales adversas (temperaturas extremas, incendios, inundaciones). | Elegir la correcta ubicación de sistemas. Centro de respaldo en ubicación diferente al centro de datos principal.                               |


## 1. Copias de seguridad (Backup)
### 1.1. Modelos de almacenamiento 
El lugar donde se guardan las copias de seguridad: 
- **DAS (Direct attached storage):** Es el metodo tradicional, el dispotivo esta conectado de forma fisica al sistema (un disco duro externo).
- **NAS (Network-Attached Storage):** Almacenamiento conectado a la red, las peticiones se hacen de manera remota (carpetas compartidas en red).
- **Nube:** Se gurdan en un servidor externo
    - **Ventaja:** Proporciona una copia fuera de la empresa y asegura la disponibilidad de los datos (continuidad de negocio).
    - **Recomendación:** Cifrar las copias de seguridad.

### 1.2. Tipos de copia de seguridad
| Tipo de Copia | ¿Qué Archivos Copia?                                                     | Velocidad de Copia | Complejidad de Restauración                                                              | Espacio Requerido                                |
|---------------|--------------------------------------------------------------------------|--------------------|------------------------------------------------------------------------------------------|--------------------------------------------------|
| Completa      | Todos los archivos seleccionados.                                        | Muy lenta          | Muy simple (solo se necesita la última copia).                                           | Máximo (se almacena información redundante).     |
| Diferencial   | Los que han cambiado desde la última copia COMPLETA.                     | Intermedia (lenta) | Sencilla (se necesita la última completa + la última diferencial).                       | Intermedio (crece con el tiempo).                |
| Incremental   | Los que han cambiado desde la última copia de seguridad (del tipo que sea). | Rápida             | Compleja (se necesita la última completa + todas las copias incrementales posteriores). | Mínimo.                                          |

### 1.3 Regla 3-2-1 de copias de seguridad 
Esta es una practica recomendada a la hora de planificar backups: 
- 3 copias de los datos 
- 2 dispositivos de almacenamiento diferentes 
- 1 copia de seguridad fuera del lugar de trabajo 

### 1.4 Restauracion de copias
No solo es fundamental hacer las copias si no tambien programar pruebas de restauracion periodicas. Dos conceptos esenciales son: 
- **RTO (Recovery Time Object):** El tiempo maximo que se debe tardar en recuperar un servicio tras una caida 
- **RPO (Recovery Point Objective):** El periodo de tiempo máximo de pérdida de datos que una empresa puede asumir. Si el RPO es de 8 horas, se deben realizar copias con una frecuencia menor a 8 horas. 

## 2. Seguridad fisica y ambiental 
Estas medidas protegen el hardware y la ubicacion fisica del sistema.

### 2.1 Medidas ambientales y Ubicacion
Los servidores suelen concentrarse en CPDs, los cuales tiene condiciones estrictas: 
- **Temperatura y humedad:** Se controlan con sistemas de aire acondicionado. Se recomienda una temperatura de entre **15 y 23 ºC** y una humedad realativa de **40 - 60 %**.
- **Incendios:** Sistemas contraincendios (ejemplo: extinción por gas INERGEN en salas de servidores), puertas ignífugas.
- **Proteccion electromagnetica:** La sala puede estar protegida mediante una **Jaula de faraday** contra rayos y señales electromagneticas. 
- **Ubicacion:** Idealmente en plantas intermedias, evitando sotanos (inundaciones) o azoteas. 

### 2.2 Control de acceso fisico 
Abarca medidas para restringir el acceso a servidores y elementos centrales
- **Medidas de prevencion:** Mantener los servidores en zonas de acceso físico restringido, proteger y aislar el cableado de la red, y realizar inventarios de equipos. 
- **Sistemas de identificacion:** Utilizan características únicas del usuario (huella, iris) para el acceso.
- **Vigilancia**: Mediante personal de seguridad o circuitos cerrados de television (CCTV)

## 3. Sistemas de alimentacion ininterrumpida (SAI/UPS)
El SAI es una medida contra fallos electricos, que causan aproximadamente el 50% de los problemas en sistemas informaticos. 
- **Funcion:** Suministrar energia electrica durante un corte, para que el equipo pueda apagarse de manera correcta sin perder informacion, evitando la corrupcion de datos. 

- **Niveles de proteccion:**
    - **Nivel 3 (OFF-LINE/STAND BY):** Proteccion basica (solo bateria de apoyo).
    - **Nivel 4 (LINE-INTERACTIVE):** Proteccion media, añade filtros y estabilizacion de tension 
    - **Nivel 9 (ON-LINE):** Proteccion maxima, el equipo esta siempre alimentado por la energia del SAI, proporcionando un flujo de corriente constante y de alta calidad.