Unidad Didáctica 2 · Entorno físico de un sistema informático
01Los Equipos y el Entorno: Adecuación del Espacio Físico
La seguridad física protege el hardware y las instalaciones. De nada sirve la mejor copia de seguridad si está en el mismo armario que el servidor cuando se inunda el sótano.
Ubicación y acondicionamiento de espacios de dispositivos físicos
| Equipos | Requisitos de ubicación |
|---|---|
| Servidores, almacenamiento y electrónica de red troncal | Sala o armario técnico cerrado con llave o control de acceso, climatizado, con SAI; nunca en un despacho, un pasillo o un almacén de limpieza |
| Armarios de planta (racks de distribución) | Cerrados, ventilados, accesibles solo al personal técnico, con SAI pequeño |
| Puestos de usuario | Ventilación del equipo libre, cables recogidos, lejos de fuentes de calor y de agua |
| Impresoras | Zonas ventiladas (ozono y polvo de tóner), accesibles, con espacio para el papel |
| Equipos portátiles | Candados (Kensington) y cajones con llave fuera del horario |
Factores ambientales
| Factor | Rango recomendado (ASHRAE para salas de TI) | Riesgo fuera de rango |
|---|---|---|
| Temperatura del aire de entrada a los equipos | 18-27 °C | Por encima: fallos, reducción de vida útil y apagados; por debajo: condensación |
| Humedad | Punto de rocío entre -9 °C y 15 °C; en la práctica, humedad relativa del 40-60 % | Baja: electricidad estática; alta: condensación y corrosión |
| Polvo | Ambiente limpio, filtros | Obstruye ventiladores y disipadores; cortocircuitos |
| Vibraciones | Superficies estables | Dañan discos duros mecánicos |
| Luz solar directa | Evitarla | Calentamiento |
Factores de seguridad y ergonomía
- Puestos de trabajo con pantallas de visualización: RD 488/1997 (pantalla a la altura de los ojos, distancia de 40-75 cm, iluminación sin reflejos, silla regulable, reposapiés si hace falta, pausas).
- Prevención de riesgos laborales: Ley 31/1995 y su desarrollo (señalización, vías de evacuación, formación).
- Ruido: los CPD superan con facilidad los 80 dB; protección auditiva en estancias largas.
- Manipulación de cargas: equipos de rack pesados, entre dos personas o con elevador.
- Orden: cables por canaletas y bandejas, sin cruzar zonas de paso.
02Ubicación y Acondicionamiento de Material Fungible y Soportes de Información
- Papel: en lugar seco, en horizontal y en su envoltorio; lejos del CPD (es combustible).
- Tóneres y tintas: en su embalaje, en lugar fresco y seco, alejado de fuentes de calor; los usados, en el punto de recogida (UF1349).
- Soportes de copia (cintas, discos): armario ignífugo y antimagnético certificado para soportes de datos (norma EN 1047-1, clase S 60 DIS), con temperatura y humedad controladas; una copia fuera del edificio.
- Inventario y registro de entradas y salidas de soportes.
- Soportes con datos personales: etiquetado que no revele el contenido a terceros, acceso restringido y destrucción segura al final de su vida.
Armario ignífugoUn armario ignífugo normal para papel protege del fuego, pero en su interior se alcanzan temperaturas que destruyen cintas y discos. Para soportes de datos hace falta un armario certificado que mantenga el interior por debajo de unos 50 °C y del 85 % de humedad durante el incendio.
03Agentes Externos y Creación del Entorno Adecuado
| Grupo de factores | Agente | Efecto negativo | Medida |
|---|---|---|---|
| Condiciones ambientales | Temperatura y humedad | Averías, condensación, estática | Climatización de precisión, sensores, alarmas |
| Factores industriales | Polvo y humo | Obstrucción, cortocircuitos, falsos disparos de detección | Filtros, sala estanca, limpieza periódica |
| Factores industriales | Interferencias electromagnéticas | Errores de datos, cortes de red | Separar cableado de datos y eléctrico, cable apantallado, alejarse de motores y transformadores |
| Factores industriales | Ruidos y vibraciones | Daños en discos; malestar del personal | Soportes antivibración, aislamiento |
| Factores humanos | Funcionalidad, ergonomía y calidad de la instalación | Errores de manipulación, accidentes, desconexiones accidentales | Diseño ordenado, etiquetado, formación, procedimientos |
| Otros factores | Agua (tuberías, lluvia, inundación), fuego, roedores e insectos, vandalismo, robo | Destrucción o pérdida de equipos y datos | Ubicación adecuada, detección, control de acceso |
04Factores de Riesgo: Seguridad Eléctrica
Conceptos de seguridad eléctrica
- Tensión (voltios, V), intensidad (amperios, A), potencia (vatios, W; en SAI se usa también VA) y resistencia (ohmios, Ω).
- Toma de tierra: conductor que deriva a tierra las corrientes de fuga y protege a las personas. Imprescindible en armarios y equipos.
- Interruptor diferencial: corta la corriente si detecta una fuga (por ejemplo, de 30 mA) que podría pasar por una persona.
- Interruptor magnetotérmico: protege la línea frente a sobrecargas y cortocircuitos.
- Reglamento Electrotécnico para Baja Tensión (RD 842/2002) y sus instrucciones técnicas: obligatorio en cualquier instalación.
Requisitos eléctricos de la instalación
- Líneas eléctricas dedicadas a los equipos informáticos, separadas de climatización y alumbrado.
- Cálculo de la potencia necesaria con margen de crecimiento.
- Doble alimentación (líneas A y B) para equipos con dos fuentes.
- SAI dimensionado para la carga y la autonomía necesarias, y grupo electrógeno en CPD importantes.
- Protección contra sobretensiones en el cuadro y en las regletas.
- Etiquetado del cuadro eléctrico y de cada regleta (PDU).
Perturbaciones eléctricas y electromagnéticas
| Perturbación | Descripción | Protección |
|---|---|---|
| Corte o apagón | Pérdida total de la tensión | SAI + grupo electrógeno |
| Microcorte | Corte de milisegundos | SAI |
| Bajada de tensión (sag) | Tensión inferior a la nominal durante un tiempo corto | SAI interactivo u online |
| Subida o pico de tensión (swell, transitorio) | Sobretensión breve; por ejemplo, por un rayo | Protectores de sobretensión, SAI |
| Ruido eléctrico | Interferencias de alta frecuencia en la línea | Filtros, SAI online |
| Variación de frecuencia | Típica con grupos electrógenos | SAI online (doble conversión) |
| Interferencias electromagnéticas (EMI) | Campos generados por motores, transformadores, radiofrecuencia | Distancia, apantallamiento, fibra óptica |
| Tipo de SAI | Funcionamiento | Protección | Uso |
|---|---|---|---|
| Offline o standby | La carga se alimenta de la red; conmuta a batería al fallar | Básica | Puestos de usuario |
| Línea interactiva | Regula la tensión sin usar la batería en pequeñas variaciones | Media | Pequeños servidores y armarios de red |
| Online (doble conversión) | La carga siempre se alimenta del inversor; no hay conmutación | Máxima | CPD y equipos críticos |
Electricidad estática y otros factores de riesgo
La electricidad estática se acumula con humedad baja, suelos y ropa sintéticos. Ya se vieron las precauciones de manipulación (pulsera y alfombrilla ESD, UF1349); en la sala se combate con humedad controlada, suelo técnico antiestático conectado a tierra y calzado adecuado. Otros riesgos eléctricos: regletas en cascada (sobrecarga), cables dañados y equipos conectados sin toma de tierra.
05Cálculo Resuelto: Dimensionar un SAI y su Autonomía
Los SAI se especifican en VA (potencia aparente) y en W (potencia activa). La relación entre ambas es el factor de potencia (FP): W = VA × FP. En los SAI actuales el FP suele estar entre 0,8 y 1. Hay que comprobar que la carga cabe en los dos valores.
| Equipo | Cantidad | Consumo real (W) | Total (W) |
|---|---|---|---|
| Servidor de 1U | 3 | 320 | 960 |
| Servidor NAS | 1 | 120 | 120 |
| Switch de 48 puertos con PoE (cámaras y puntos de acceso) | 1 | 370 | 370 |
| Router y cortafuegos | 1 | 40 | 40 |
| Total | 1.490 W |
- 1. Usar consumos reales: medidos con la PDU, la pinza amperimétrica o los datos del BMC, no la potencia nominal de la fuente (un servidor con fuente de 750 W puede consumir 300 W).
- 2. Añadir margen: un 25-30 % para crecimiento y para no trabajar al límite: 1.490 × 1,3 ≈ 1.940 W.
- 3. Elegir el SAI: modelo online de 3.000 VA / 2.700 W (FP 0,9): la carga queda alrededor del 55 % de su potencia activa.
- 4. Autonomía: con esa carga, las tablas del fabricante dan unos 12 minutos con baterías internas; si hacen falta 30 minutos para un apagado ordenado o para esperar al grupo electrógeno, se añade un módulo de baterías externo.
- 5. Apagado automático: software del SAI que apague primero las VM, luego los servidores y por último el NAS, con un margen de unos 5 minutos de batería.
Comprobación prácticaLa autonomía real se comprueba con una prueba controlada (desconectar la entrada en una ventana de mantenimiento) y se repite cada año: las baterías pierden capacidad con el tiempo y con el calor. Por cada 10 °C por encima de 25 °C la vida de una batería de plomo se reduce aproximadamente a la mitad.
06Aparatos de Medición y Acciones Correctivas
| Aparato | Mide | Uso |
|---|---|---|
| Polímetro (multímetro) | Tensión, intensidad, resistencia, continuidad | Comprobar enchufes, fuentes y tomas de tierra |
| Pinza amperimétrica | Intensidad sin cortar el circuito | Carga real de una línea o de un SAI |
| Medidor de toma de tierra (telurómetro) | Resistencia de la puesta a tierra | Verificación periódica de la instalación (lo hace un instalador autorizado) |
| Analizador de red eléctrica | Calidad de la energía: perturbaciones, armónicos | Diagnóstico de fallos intermitentes |
| Termohigrómetro y sensores ambientales | Temperatura y humedad | Vigilancia continua de la sala, con alarmas por SNMP |
| Cámara termográfica | Puntos calientes | Detectar conexiones flojas, sobrecalentamiento en armarios |
| Sonómetro | Ruido | Prevención de riesgos laborales |
| Detectores de agua | Presencia de agua bajo el suelo técnico | Aviso temprano de inundación |
Acciones correctivas
| Problema detectado | Acción correctiva |
|---|---|
| Temperatura alta en un armario | Revisar la climatización, colocar paneles ciegos, ordenar el cableado que bloquea el flujo, redistribuir la carga |
| Humedad baja | Humidificación; revisar el ajuste de la climatización |
| SAI al 90 % de carga | Repartir la carga, ampliar el SAI, retirar equipos no críticos |
| Baterías del SAI degradadas | Sustituirlas (vida típica de 3-5 años) y gestionarlas como residuo peligroso |
| Ausencia de toma de tierra | Avisar a mantenimiento o a un instalador autorizado; no usar el equipo hasta corregirlo |
| Agua cerca de la sala | Elevar los equipos, instalar sensores, revisar tuberías; planificar el traslado si es estructural |
07Mantenimiento Preventivo de la Sala Técnica
| Periodicidad | Tarea | Responsable habitual |
|---|---|---|
| Diaria | Revisar alarmas de la monitorización ambiental, del SAI y de las copias; ronda visual (LED ámbar, ruidos, olores, puertas) | Operador |
| Semanal | Comprobar temperatura y humedad registradas, estado de los filtros, orden y limpieza de la sala, registro de accesos | Operador |
| Mensual | Autoprueba del SAI, revisión de consumos por línea, inventario de soportes y del almacén de fungibles | Operador / técnico |
| Trimestral | Limpieza de filtros de la climatización, comprobación de sensores de agua y humo, prueba del grupo electrógeno con carga | Mantenimiento / empresa externa |
| Anual | Prueba de autonomía del SAI, revisión de la instalación eléctrica y de las tomas de tierra, revisión de los sistemas de detección y extinción (RD 513/2017), simulacro de emergencia, revisión del plan de recuperación | Empresas autorizadas + responsable de sistemas |
| Cada 3-5 años | Sustitución de las baterías del SAI y renovación de equipos según su ciclo de vida | Responsable de sistemas |
Cada tarea se registra (fecha, quién, resultado, incidencias) en la herramienta de gestión o en un libro de la sala. Ese registro es la evidencia que piden las auditorías del ENS o de la ISO 27001.
08El Centro de Proceso de Datos: Requisitos, Ubicación y Acondicionamiento
El Centro de Proceso de Datos (CPD, centro de datos o data center) es el espacio que aloja los sistemas críticos de la organización con las condiciones de energía, climatización, comunicaciones y seguridad necesarias.
Requisitos y ubicación
- Evitar sótanos (inundación) y últimas plantas (filtraciones, calor, acceso por el tejado); lo ideal es una planta intermedia.
- Lejos de tuberías de agua, cocinas, almacenes de productos inflamables, aparcamientos y fachadas de calle.
- Sin ventanas exteriores, o protegidas.
- Forjado capaz de soportar el peso de los armarios y SAI (fácilmente más de 1.000 kg/m²).
- Accesos para meter equipos grandes (puertas, ascensor de carga).
- Acometidas eléctricas y de comunicaciones por caminos distintos (redundancia).
- Señalización discreta: no anunciar dónde está el CPD.
Condiciones del medio ambiente externo
- Riesgo de inundación de la zona, sismicidad, tormentas eléctricas.
- Proximidad a aeropuertos, industrias peligrosas, vías de tren (vibraciones) o emisoras (interferencias).
- Disponibilidad de suministro eléctrico y de varios operadores de telecomunicaciones.
- Clima (influye en el coste de refrigeración; el enfriamiento gratuito, free cooling, aprovecha el aire exterior frío).
Acondicionamiento
Suelo técnico
Elevado, antiestático, para el cableado y la distribución de aire frío.
Climatización de precisión
Equipos CRAC o CRAH redundantes, con control de temperatura y humedad, pasillos fríos y calientes, y confinamiento de pasillo.
Energía
Doble acometida, SAI online, grupo electrógeno con combustible para varias horas o días, PDU gestionables.
Cableado estructurado
Bandejas, paneles de parcheo, etiquetado, fibra para la troncal.
Monitorización ambiental
Sensores de temperatura, humedad, agua, humo y puertas, conectados a la plataforma de monitorización.
Eficiencia (PUE)
PUE = energía total del CPD / energía de los equipos de TI. Un valor de 1,2-1,5 es bueno; 2 indica que se gasta tanto en climatizar como en computar.
09Refrigeración del CPD
Casi toda la energía que consumen los equipos se convierte en calor. Si no se extrae, la temperatura sube varios grados por minuto y los equipos se apagan por protección.
Cálculo de la carga térmica
- 1 W eléctrico consumido ≈ 1 W de calor que hay que extraer.
- Equivalencias: 1 kW ≈ 3.412 BTU/h ≈ 860 frigorías/hora.
- Ejemplo: una sala con 6 kW de equipos más 1 kW de pérdidas del SAI, iluminación y personas necesita unos 7 kW de refrigeración, es decir, unos 24.000 BTU/h. Con redundancia N+1, dos equipos de 7 kW (o tres de 3,5 kW).
| Técnica | En qué consiste | Beneficio |
|---|---|---|
| Pasillo frío / pasillo caliente | Los armarios se colocan frente a frente: los frontales toman aire de un pasillo frío y expulsan por detrás a un pasillo caliente | Evita mezclar aire frío y caliente |
| Confinamiento de pasillo | Se cierra el pasillo frío o el caliente con puertas y techo | Mejora mucho la eficiencia (menor PUE) |
| Paneles ciegos | Tapas en los huecos libres de los armarios | Impiden que el aire caliente vuelva al frontal |
| Refrigeración en fila (in-row) | Equipos de climatización entre los armarios | Para densidades altas |
| Enfriamiento gratuito (free cooling) | Usar el aire o el agua exterior cuando está frío | Ahorro energético |
| Gestión del cableado | Cables ordenados, sin bloquear la salida de aire ni el suelo técnico | Flujo de aire libre |
Error típicoUn aire acondicionado de confort doméstico no sirve para una sala técnica: no está pensado para funcionar 24 × 7, no controla la humedad y no tiene redundancia. Cuando falla un fin de semana de verano, la sala se apaga.
10Factores que Afectan a la Seguridad Física y Sistemas de Seguridad
| Sistema | Elementos | Comentario |
|---|---|---|
| Control de acceso | Tarjeta, PIN, biometría, doble puerta (esclusa), registro de entradas y salidas, visitas acompañadas | Mínimo privilegio también en lo físico |
| Vigilancia | Cámaras (CCTV) con grabación, alarma de intrusión, vigilancia de seguridad | La videovigilancia trata datos personales: cartel informativo y conservación máxima de 30 días (LOPDGDD, art. 22) |
| Detección de incendios | Detectores de humo puntuales y de aspiración (VESDA) muy sensibles, pulsadores, central de incendios | Detección precoz antes de que haya llama |
| Extinción de incendios | Gases limpios (FM-200/HFC-227ea, Novec 1230, gases inertes como IG-541 o nitrógeno), agua nebulizada; extintores de CO₂ para fuegos eléctricos | Los gases apagan sin dañar los equipos; se debe evacuar antes de la descarga |
| Protección contra agua | Sensores bajo el suelo técnico, sumideros, evitar tuberías sobre la sala | Aviso inmediato |
| Energía | SAI, grupo electrógeno, pruebas periódicas con carga | Un grupo que no se prueba falla cuando se necesita |
| Protección del cableado | Canalizaciones cerradas, armarios con llave | Evita escuchas y desconexiones |
ExtintoresEn una sala con equipos eléctricos se usan extintores de CO₂ (o de agentes limpios). El polvo ABC apaga, pero deja un residuo corrosivo que destruye los equipos. Nunca agua a chorro sobre equipos con tensión.
11Caso Práctico Resuelto: Auditoría de una Sala Técnica
Una cooperativa agrícola pide revisar su «cuarto de servidores», situado en el sótano junto al archivo de papel. El operador hace la inspección con una lista de comprobación.
| Aspecto | Hallazgo | Riesgo | Recomendación |
|---|---|---|---|
| Ubicación | Sótano, con una bajante de aguas pluviales en el techo | Alto (inundación) | Medio plazo: trasladar a la planta 1; inmediato: sensores de agua, equipos elevados y desviar la bajante |
| Acceso | Puerta sin llave; el personal de limpieza entra a diario | Alto | Cerradura con control de acceso, registro y acompañamiento de visitas |
| Climatización | Split doméstico; 31 °C en la entrada de los equipos en julio | Alto | Climatización de precisión dimensionada y redundante; sensor con alarma SNMP |
| Energía | SAI de 1.500 VA al 95 % de carga, baterías de 2019 | Alto | SAI online dimensionado, sustitución de baterías y apagado automático |
| Extinción | Extintor de polvo ABC en el pasillo | Medio | Extintor de CO₂ junto a la sala; valorar detección precoz |
| Material combustible | Cajas de papel del archivo apiladas junto al rack | Medio | Retirar el papel de la sala |
| Cableado | Regletas en cascada y sin etiquetar | Medio | PDU con protección y etiquetado de cables |
| Copias | Disco de copia en el mismo rack | Alto | Copia externa e inmutable (Parte I) |
- Priorización: primero lo barato con mayor reducción del riesgo: cerradura, retirar el papel, extintor de CO₂, sensores de agua y temperatura, copia externa.
- Inversión: SAI y climatización en el presupuesto del trimestre; traslado de la sala en el plan anual.
- Seguimiento: nueva inspección a los 3 meses con la misma lista.
12Plan de Emergencia y Evacuación
El plan de emergencia (el plan de autoprotección, regulado por el RD 393/2007 para las actividades obligadas) define cómo actuar ante un incendio, una inundación, un aviso de bomba o un accidente, para proteger primero a las personas y después las instalaciones.
- Identificación de riesgos: de la instalación y del entorno.
- Medios disponibles: extintores, detección, extinción automática, alumbrado de emergencia, salidas.
- Organización: jefe de emergencia, equipos de primera intervención y de evacuación, y quién avisa a los servicios de emergencia (112).
- Procedimientos: alarma, apagado ordenado de los sistemas si da tiempo, evacuación, punto de reunión, recuento.
- Formación y simulacros: al menos una vez al año.
- Mantenimiento: revisión periódica de los medios de protección contra incendios (RD 513/2017).
Relación con la continuidad del negocio
| Plan | Objetivo |
|---|---|
| Plan de emergencia y evacuación | Proteger a las personas durante la emergencia |
| Plan de respuesta a incidentes | Contener y resolver un incidente de seguridad |
| Plan de recuperación ante desastres (DRP) | Recuperar los sistemas de TI tras un desastre (restauración, CPD de respaldo) |
| Plan de continuidad del negocio (BCP) | Mantener las funciones esenciales de la organización (ISO 22301) |
| Tipo de CPD de respaldo | Descripción | Tiempo de recuperación |
|---|---|---|
| Sala fría (cold site) | Espacio con energía y climatización, sin equipos | Días o semanas |
| Sala templada (warm site) | Equipos instalados, datos no actualizados al minuto | Horas o días |
| Sala caliente (hot site) | Réplica en funcionamiento con datos actualizados | Minutos |
| Recuperación en la nube (DRaaS) | Las VM se arrancan en la nube a partir de las réplicas o copias | Minutos u horas |
13El Plan de Recuperación ante Desastres (DRP)
El plan de recuperación ante desastres describe cómo recuperar los sistemas de TI cuando se pierde el CPD o una parte importante de él. Debe estar escrito, ser accesible sin depender de los sistemas caídos (copia en papel y fuera del edificio) y probarse.
| Contenido | Detalle |
|---|---|
| Alcance y escenarios | Pérdida del CPD, ransomware generalizado, caída del proveedor de nube, pérdida de las comunicaciones |
| Inventario de servicios con su prioridad, RTO y RPO | Qué se recupera primero (por ejemplo: directorio y DNS → correo → ERP → resto) |
| Dependencias | El ERP necesita la base de datos, el directorio y la red; el orden de recuperación debe respetarlas |
| Equipo y contactos | Quién decide activar el plan, quién ejecuta cada parte, contactos de proveedores y operadores |
| Procedimientos técnicos | Pasos de restauración de cada servicio, con dónde están las copias, las claves de cifrado y las credenciales de emergencia |
| Recursos alternativos | CPD de respaldo, nube, equipos de repuesto, conexiones de emergencia |
| Comunicación | A usuarios, clientes, dirección y, si procede, autoridades |
| Vuelta a la normalidad | Cómo regresar al CPD principal cuando esté reparado |
| Tipo de prueba | En qué consiste | Frecuencia orientativa |
|---|---|---|
| Revisión documental | Leer el plan y comprobar que los datos están al día | Semestral |
| Ejercicio de mesa (tabletop) | El equipo recorre un escenario paso a paso sobre el papel | Anual |
| Prueba parcial | Restaurar uno o varios servicios en el entorno alternativo | Anual por servicio crítico |
| Prueba completa | Conmutar los servicios críticos al CPD de respaldo | Según criticidad y coste |
Lo que falla en las pruebasLas pruebas reales suelen descubrir lo mismo: claves de cifrado de las copias que solo estaban en el servidor perdido, credenciales que nadie sabe dónde están, dependencias olvidadas (el DNS, la licencia que valida contra un servidor caído) y tiempos de restauración muy superiores al RTO previsto. Para eso se prueba.
Unidad Didáctica 3 · Reglamentos y normativas
14El Estándar ANSI/TIA-942
El BOE cita la norma ANSI/TIA-942-2005, «Telecommunications Infrastructure Standard for Data Centers». Ha sido revisada varias veces (942-A en 2012, 942-B en 2017 y 942-C en 2024). Define cómo diseñar la infraestructura de un centro de datos: espacios, cableado, redundancia, energía, climatización y seguridad. En Europa existe además la serie EN 50600, con un enfoque similar.
Espacios de un centro de datos según TIA-942
| Espacio | Función |
|---|---|
| Sala de entrada (ER) | Llegada de los operadores de telecomunicaciones; límite entre la red pública y la privada |
| Área de distribución principal (MDA) | Núcleo de la red: routers y switches troncales, distribución principal del cableado |
| Área de distribución horizontal (HDA) | Distribución hacia las filas de armarios |
| Área de distribución de zona (ZDA) | Punto de consolidación opcional |
| Área de distribución de equipos (EDA) | Armarios con los servidores y el almacenamiento |
| Sala de telecomunicaciones (TR) y áreas de soporte | Cableado de las oficinas; salas de energía, climatización, operación |
Niveles de redundancia (Rated 1 a 4)
| Nivel TIA-942 | Equivalente aproximado (Uptime Institute) | Características | Disponibilidad orientativa |
|---|---|---|---|
| Rated 1 · Básico | Tier I | Sin redundancia; un único camino de energía y refrigeración | 99,671 % |
| Rated 2 · Componentes redundantes | Tier II | Componentes N+1 (SAI, climatización), un único camino de distribución | 99,741 % |
| Rated 3 · Mantenible en funcionamiento | Tier III | Varios caminos (uno activo); cualquier componente se puede mantener sin parar | 99,982 % |
| Rated 4 · Tolerante a fallos | Tier IV | Varios caminos activos y componentes 2N; un fallo cualquiera no detiene el servicio | 99,995 % |
N, N+1 y 2NN es la capacidad necesaria. N+1 añade un elemento de reserva (si hacen falta 3 climatizadores, se instalan 4). 2N duplica toda la capacidad con dos sistemas independientes (dos SAI completos, cada uno capaz de soportar toda la carga).
15Medidas de Seguridad en el Tratamiento de Datos Personales
El BOE cita el RD 1720/2007, reglamento de la antigua LOPD, que fijaba medidas de seguridad por niveles (básico, medio y alto): documento de seguridad, responsable de seguridad, registro de incidencias, copias semanales, registro de accesos para datos de nivel alto, cifrado de soportes, etc. Con el RGPD, ese sistema de niveles ha desaparecido y se sustituye por un enfoque basado en el riesgo, aunque muchas de aquellas medidas siguen siendo la referencia práctica.
| Antes (RD 1720/2007) | Ahora (RGPD, LOPDGDD y ENS) |
|---|---|
| Niveles de seguridad fijos según el tipo de dato | Medidas «apropiadas» según el análisis de riesgos (art. 32 RGPD) |
| Documento de seguridad obligatorio | Registro de actividades de tratamiento (art. 30) y responsabilidad proactiva: poder demostrar lo que se hace |
| Registro de incidencias | Registro de brechas y notificación a la AEPD en 72 h (art. 33) |
| Copias de seguridad al menos semanales y pruebas de restauración semestrales | Capacidad de restaurar la disponibilidad y el acceso a los datos rápidamente tras un incidente (art. 32.1.c); la frecuencia la marca el riesgo |
| Registro de accesos en nivel alto | Trazabilidad según el riesgo; obligatoria en el ENS para categorías medias y altas |
| Cifrado de soportes y transmisiones en nivel alto | Cifrado y seudonimización como medidas recomendadas (art. 32.1.a) |
| Auditoría bienal (niveles medio y alto) | Verificación y evaluación regulares de la eficacia de las medidas (art. 32.1.d) |
| Medidas mínimas para la Administración | Esquema Nacional de Seguridad (RD 311/2022): obligatorio para el sector público y sus proveedores (art. 77 LOPDGDD y disposición adicional 1.ª) |
Medidas de seguridad relacionadas con las copias
- Copias de los datos personales con la frecuencia que exija el riesgo, y pruebas de restauración documentadas.
- Copias cifradas, sobre todo si salen del edificio o están en la nube.
- Control de acceso a las copias y registro de quién restaura qué.
- Inventario y control de los soportes; destrucción segura al retirarlos.
- Contrato de encargo del tratamiento con el proveedor de copias externas (art. 28 RGPD) y ubicación de los datos en el Espacio Económico Europeo o con garantías.
- Plazo de conservación de las copias definido y justificado.
Medidas del ENS relacionadas (anexo II del RD 311/2022)
mp.info.6 Copias de seguridadmp.if Protección de las instalacionesmp.si Protección de los soportesop.cont Continuidad del servicioop.exp.8 Registro de la actividadop.acc Control de acceso
16La Guía de Seguridad y Otras Guías de Referencia
El programa se refiere a «la guía de seguridad», en referencia a la guía de seguridad de datos que publicaba la Agencia Española de Protección de Datos para aplicar el RD 1720/2007. Hoy la AEPD y otros organismos publican guías actualizadas que el operador debe conocer.
| Guía | Organismo | Contenido útil |
|---|---|---|
| Guía de gestión del riesgo y evaluación de impacto en tratamientos de datos personales | AEPD | Cómo analizar riesgos y elegir medidas según el RGPD |
| Guía para la notificación de brechas de datos personales | AEPD | Qué es una brecha, cómo valorarla y notificarla |
| Guía de privacidad y seguridad en internet / Guías para pymes y autónomos | AEPD, INCIBE | Medidas básicas para pequeñas organizaciones |
| Guías CCN-STIC (series 400, 800, 600) | CCN-CERT | Aplicación del ENS, bastionado de sistemas, configuración segura, copias de seguridad y seguridad física |
| Protege tu empresa: Copias de seguridad, una guía de aproximación para el empresario | INCIBE | Guía práctica sobre políticas de copias |
| ISO/IEC 27002:2022 (controles 7.x físicos y 8.13 copia de seguridad de la información) | ISO | Buenas prácticas internacionales |
Resumen de la unidadLa copia de seguridad, el entorno físico adecuado y el cumplimiento normativo forman un mismo objetivo: que la información siga disponible, íntegra y confidencial pase lo que pase. El operador es quien, cada día, revisa las copias, vigila la sala y aplica los procedimientos.
17Glosario de la Parte II
- CPD
- Centro de proceso de datos: espacio acondicionado para los sistemas críticos.
- SAI
- Sistema de alimentación ininterrumpida.
- VA / W / factor de potencia
- Potencia aparente / potencia activa / relación entre ambas.
- SAI online
- SAI de doble conversión: la carga siempre se alimenta del inversor.
- PDU
- Regleta de distribución eléctrica para armarios, a veces gestionable por red.
- Toma de tierra
- Conexión que deriva a tierra las corrientes de fuga.
- Diferencial
- Protección que corta la corriente ante una fuga a tierra.
- ESD
- Descarga electrostática.
- Pasillo frío / caliente
- Organización de armarios para separar el aire de entrada y de salida.
- PUE
- Energía total del CPD dividida entre la energía de los equipos de TI.
- Agentes limpios
- Gases de extinción que no dañan los equipos (HFC-227ea, FK-5-1-12, gases inertes).
- N+1 / 2N
- Un elemento de reserva / duplicación completa de la capacidad.
- TIA-942
- Norma de infraestructura de centros de datos con niveles Rated 1 a 4.
- DRP
- Plan de recuperación ante desastres de TI.
- BCP
- Plan de continuidad del negocio.
- ENS
- Esquema Nacional de Seguridad (RD 311/2022).
18Autoevaluación de la Parte II
¿Por qué no es buena idea ubicar el CPD en un sótano?
Por el riesgo de inundación (agua de lluvia, tuberías, filtraciones), además de la humedad y, a veces, la dificultad de acceso.
¿Qué tipo de SAI elegirías para un CPD y por qué?
Online o de doble conversión, porque la carga siempre se alimenta del inversor, sin conmutación, y filtra todas las perturbaciones de la red.
La carga real es de 2.000 W. ¿Sirve un SAI de 2.000 VA con FP 0,8?
No: da solo 1.600 W y además no deja margen. Hace falta un SAI de mayor potencia activa, con un 25-30 % de holgura.
¿Qué extintor usarías ante un fuego en un armario de servidores?
CO₂ (o un agente limpio): no conduce la electricidad ni deja residuos. El polvo ABC daña los equipos y el agua es peligrosa con tensión.
¿Qué humedad relativa se recomienda y qué pasa si es muy baja?
Entre el 40 y el 60 % aproximadamente; si es muy baja aumenta el riesgo de descargas electrostáticas.
¿Qué diferencia hay entre un nivel Rated 3 y un Rated 4 de TIA-942?
Rated 3 permite mantener cualquier componente sin parar (caminos redundantes, uno activo); Rated 4 además tolera un fallo cualquiera sin interrupción (caminos activos y componentes 2N).
¿Qué norma sustituye hoy a las medidas por niveles del RD 1720/2007?
El RGPD (artículo 32, enfoque basado en el riesgo) junto con la LOPDGDD, y para el sector público y sus proveedores el Esquema Nacional de Seguridad.
¿Cuánto tiempo se pueden conservar como máximo las grabaciones de videovigilancia?
Un mes desde su captación, salvo que deban conservarse para acreditar hechos graves (art. 22 LOPDGDD).
¿Por qué debe existir una copia del plan de recuperación fuera de los sistemas?
Porque en un desastre los sistemas donde está guardado pueden no estar disponibles; hace falta en papel o en otra ubicación accesible.