Pla de contingència

1. Protocol d’Infraestructura (Xarxa i Comunicacions)

L’objectiu és que les dades puguin “viatjar” entre els equips i internet el més aviat possible.

Substitució de Hardware: Tenir en stock un switch de recanvi. Si el switch central falla, es canvia físicament i es connecten els cables seguint l’esquema de colors/etiquetes.

Configuració de Xarxa: Tenir guardada una còpia del fitxer de configuració del switch (VLANs i IPs). Si es fa un “reset” o es canvia l’equip, només cal carregar el fitxer per restaurar les xarxes 172.25.x.x i 192.168.100.x.

Comprovació de Cablejat: Revisar que els cables de la DMZ i els Servidors estiguin en bon estat i ben connectats als ports corresponents del switch.

2. Protocol de Sistemes Operatius (SO)

Si un ordinador no arrenca o té un virus, hem de poder reinstal·lar el sistema ràpidament.

  • Imatges de Disc (Clonació): Utilitzar eines com Clonezilla o Fog Project per crear imatges “mestra” de cada tipus d’equip:

    • Una imatge per als Debian (Servidors i DMZ).

    • Una imatge per als Windows 10 (Clients i Laboratori).

    • Una imatge per als Ubuntu MATE.

  • Procediment: Si un terminal de “Clients” falla, es planxa la imatge de Windows 10 des de la xarxa o un USB. Temps estimat: 15-20 minuts per equip.

  • Actualitzacions: Mantenir les imatges actualitzades un cop al mes per no haver de descarregar milers de parches cada vegada que restaurem un PC.

3. Protocol d’Aplicacions i Dades

És la part més important, ja que són els fitxers i la feina de l’empresa.

  • Còpies de Seguretat (Backup):

    • Fer un backup diari de la carpeta /var/www i les bases de dades dels Servidors Debian.

    • Guardar aquestes còpies en un disc dur extern o un NAS que estigui fora de la xarxa principal per evitar que un virus l’esborri.

  • Restauració de Dades: 1. Primer es restaura el SO (amb la imatge de Clonezilla). 2. Després es copien els fitxers de dades des del NAS al servidor.

  • Proves de Backup: Un cop a la setmana, intentar obrir un fitxer de la còpia de seguretat per confirmar que no està corrupte i que realment funciona.