Sistemas de Almacenamiento de Datos

DAS (Direct Attached Storage)

– Dispositivos de almacenamiento directamente conectados a las máquinas:

• Discos duros internos
• Cabinas de disco (en Rack o cualquier otro formato) conectadas directamente a un servidor
• Unidades de cinta para backup

– Suele basarse en:

• Tecnologías SCSI
• FC (Fiber Channel)
• IDE, SATA, SAS

– La arquitectura de almacenamiento DAS presenta muchos inconvenientes:

• Dispersión del Almacenamiento: Dificultad en la gestión de los Backups
• Una relativamente baja tolerancia a fallos (sólo posible a través de soluciones RAID)
• Un alto TCO debido a las dificultades de mantenimiento.

NAS (Network Attached Storage)

– Un dispositivo NAS será una máquina dedicada con una o varias direcciones IP, y además estará dotado de una conexión de alta velocidad a la red LAN.

– Una arquitectura de almacenamiento NAS puede estar formada por múltiples dispositivos NAS geográficamente distribuidos.

– Los equipos clientes delegan la gestión del sistema de ficheros al propio dispositivo NAS.

SAN (Storage Area Network)

– Implica disponer de una infraestructura de red de alta velocidad dedicada sólo para Almacenamiento y Backup, optimizada para mover grandes cantidades de datos, y consistente en múltiples recursos de almacenamiento geográficamente distribuidos y otros elementos completamente accesibles desde la red.

– La utilización de una arquitectura de almacenamiento SAN implica la existencia y mantenimiento de al menos dos redes: la red LAN y la red SAN.

Ventajas:

• Mayor velocidad de acceso a datos
• Menor tiempo de recuperación ante desastres
• Escalabilidad: siempre es posible añadir más bandejas de discos, o incluso, más cabinas de discos y switches
• Una gestión centralizada, compartida y concurrente del almacenamiento

Inconvenientes:

• Su coste (el precio del Gigabyte sale muy caro), y también la existencia de ciertas limitaciones para integrar soluciones y/o dispositivos de diferentes fabricantes.

Criptografía y Seguridad

Criptoanálisis

Ciencia que estudia los métodos que se utilizan para romper textos cifrados con objeto de recuperar la información original en ausencia de la clave.

Criptografía

• KRYPTOS = oculto
• GRAPHE = escrito
• Criptografía: Procedimiento mediante el cual se hace ilegible un mensaje para evitar que lo lean personas no autorizadas

Tipos de criptografía:

• Criptografía clásica:
  • Antes de la aparición de los ordenadores
  • Cifrados por sustitución y transposición
• Criptografía moderna:
  • Cifrados en base a claves

Criptografía cifrado por sustitución

Este método consiste en desplazar (a derecha o izquierda) el alfabeto de texto cifrado k letras, siendo k la clave de cifrado. El descifrado es invertir el desplazamiento.

Criptografía cifrado por transposición

• Consiste en un intercambio de posiciones de los componentes del texto siguiendo un patrón preestablecido, de esta manera el mensaje resultante es ininteligible.
• La clave se utiliza para reordenar las columnas del texto siguiendo el orden alfabético

Cifrado simétrico o de clave privada

• Las claves de cifrado y descifrado son la misma, debiendo mantenerse en secreto dicha clave
• Es más rápido que el de clave pública y por tanto se utiliza generalmente en el intercambio de información dentro de una sesión.
• El problema del cifrado simétrico es la distribución de la clave
• Si un intruso puede robar la clave, el sistema no vale nada
• Se rompe por ataques de “fuerza bruta”
• Usos principales: Transmisión de datos sobre un canal inseguro, almacenamiento de datos.

Cifrado asimétrico o de clave pública

• Las claves de cifrado y descifrado son distintas e independientes
• Cada emisor/receptor tiene una pareja de claves
• La clave privada sólo la conoce el dueño, la pública es conocida por otros.
• Es más lento, aunque más seguro. Sus dos principales aplicaciones son:
• El intercambio de claves privadas
• La firma digital

Cifrado asimétrico

• Las claves de cifrado y descifrado son diferentes
• La clave de descifrado no puede obtenerse a partir de la clave de cifrado.
• Cada usuario tiene una clave pública y una clave privada

¿Qué es un FreeNAS?

Es un sistema operativo que nos permite crear de una forma fácil un servidor de ficheros en una red o unidad NAS.

Diferencia entre NAS y SAN

:

• Un Host o Servidor accede a un disco NAS a través de la red LAN, MAN o WAN siendo el Sistema Operativo consciente de que se está accediendo a un recursO remoto.

• Sin embargo, un Host o Servidor accede a un disco SAN como si fuera un disco local, de forma transparente para el Sistema Operativo, siendo las tarjetas HBA y sus drivers quienes se preocupen de que dicho acceso a la SAN sea así de transparente.

• También se dice que NAS se encuentra entre el Servidor de Aplicaciones y el Sistema de Ficheros, mientras que SAN se encuentra entre el Sistema de ficheros y el Almacenamiento Físico.