Este documento trata sobre los sistemas de almacenamiento y hospedaje de la información. Explica que un sitio frío ofrece servicios de copia de seguridad para que las empresas puedan recuperar sus datos en caso de desastre. También describe las estrategias de recuperación ante desastres, los aspectos importantes de un plan de recuperación como la definición de roles y responsabilidades, y los pasos para probar un plan de recuperación. Además, cubre estándares y normas para asegurar la información como la confidencialidad,

1. Unidad Académica Multidisciplinaria Valle
Hermoso
Licenciatura en Tecnologías para la Generación del
Conocimiento
Materia: Sistemas de Almacenamiento y Hospedaje de la Información
Unidad II
Profesor: Presentan:
Mtro. Angel Mario Lerma Sánchez Lorenza Domínguez Azueta
Mariela Rodríguez
Ana Luisa Ascención Navarro

2. Cold Sites
 Un sitio frio es un servicio comercial de recuperación
frente a desastres, el cliente el que suministra e instala
el equipamiento necesario para poder reactivar las
operaciones, se le conoce también como sitio de
respaldo.
Ofrecen servicios de copia de seguridad
de manera que la empresa pueda disponer
de todos los datos necesarios

3. Estrategias
 Cold sites: En esta opción sólo se tiene aire
acondicionado, potencia, enlaces de
telecomunicaciones, y otros. .
 Y se identifican por los métodos, plazos, personas,
recursos y tareas necesarias para implementarlas.

4. Aspectos importantes del
plan de recuperación
Son la:
La definición de roles y responsabilidades es uno de los
aspectos más importantes del Plan de Recuperación ante
desastres, porque aquí se determinan cada una de las
actividades de los responsables de ejecutar el Plan.

5. Pruebas del plan de
recuperación
 1. Desarrollo de los objetivos y alcance de la prueba
 2. Configuración del ambiente de prueba
 3. Preparación de los datos de la prueba
 4. Identificación de quién dirigirá la prueba
 5. Identificación de quién controla y supervisa la prueba
 6. Preparación de cuestionarios de evaluación
 7. Preparación de presupuesto para la fase de prueba
 8. Entrenamiento a los grupos de prueba de las unidades
de negocio

6. Estándares y Normas para
Asegurar la Información
 Confidencialidad: Busca prevenir el acceso no
autorizado ya sea en forma intencional o no
intencional a la información.
 Integridad : Busca asegurar:
 Disponibilidad: Busca asegurar acceso confiable y
oportuno a los datos o recursos para el personal
apropiado.

7. Los más utilizados a nivel
mundial
 ISO 17.799
 COBIT
 ITIL
 COSO
 ISO Serie 27000

8. Fuentes Bibliográficas:
 http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-isa-es-
4/s1-disaster-recovery.html
 Modelo Para Seguridad de la Información en TIC Jorge
Burgos Salazar1 , Pedro G. Campos
 Autor: Rodrigo Ferrer Ing Eléctrico, con especialización
en Telemática y Gerencia de Sistemas de información,
Magíster en filosofía y es CISSP, CISA, ABCP, CSSA, CST y
COBIT 4.1 Foundation Certificate.
rodrigo.ferrer@sisteseg.com Bogotá Colombia.