Niveles de RAID

Los niveles y tipos de RAID

La tecnología RAID funciona de varias maneras. Estas son conocidas como "niveles de RAID". En total, existen 6 niveles básicos, los cuales son citados a continuación:

RAID nivel 0 Este nivel también es conocido como "Striping" o " Fraccionamiento". En él, los datos son divididos en pequeños segmentos y distribuidos entre los discos. Este nivel no ofrece tolerancia a fallos, pues no existe redundancia. Eso significa que un fallo en cualquiera de los discos rígidos puede ocasionar pérdida de información. Por esta razón, el RAID 0 es usado para mejorar la performance de la computadora, ya que la distribución de los datos entre los discos proporciona gran velocidad en la grabación y lectura de información. Mientras más discos existan, más velocidad es lograda.

RAID nivel 1 También conocido como "Mirroring" o " Espejado", el RAID 1 funciona añadiendo discos rígidos paralelos a los discos rígidos principales existentes en la computadora. Así, si por ejemplo, una computadora posee 2 discos, se puede anexar un disco rígido para cada uno, totalizando 4. Los discos que fueron añadidos, trabajan como una copia del primero. Así, si el disco principal recibe datos, el disco anexado también los recibe. De ahí el nombre de "espejado", pues un disco rígido pasa a ser una copia prácticamente idéntica del otro. De esa forma, si uno de los discos rígidos presenta una falla, el otro inmediatamente puede asumir la operación y continuar disponibilizando la información. La consecuencia en este caso, es que la grabación de datos es más lenta, pues es realizada dos veces. Sin embargo, la lectura de esa información es más rápida, pues puede ser accedida de dos fuentes. Por esta razón, una aplicación muy común del RAID 1 es su uso en servidores de archivos.

RAID nivel 2 Este tipo de RAID, adapta el mecanismo de detección de fallas en discos rígidos para funcionar en memoria. Así, todos los discos de la matriz están siendo "monitorizados" por el mecanismo. Actualmente, el RAID 2 es poco usado, ya que prácticamente todos los discos rígidos nuevos salen de fábrica con mecanismos de detección de fallas implantados.

RAID nivel 3 En este nivel, los datos son divididos entre los discos de la matriz, excepto uno, que almacena información de paridad. Así, todos los bytes de los datos tienen su paridad (aumento de 1 bit, que permite identificar errores) almacenada en un disco específico. A través de la verificación de esta información, es posible asegurar la integridad de los datos, en casos de recuperación Por eso y por permitir el uso de datos divididos entre varios discos, el RAID 3 logra ofrecer altas tasas de transferencia y confianza en la información. Para usar el RAID 3, por lo menos 3 discos son necesarios.

RAID nivel 4 Este tipo de RAID, básicamente, divide los datos entre los discos, siendo uno de esos discos exclusivo para paridad. La diferencia entre el nivel 4 y el nivel 3, es que en caso de falla de uno de los discos, los datos pueden ser reconstruidos en tiempo real a través de la utilización de la paridad calculada a partir de los otros discos, siendo que cada uno puede ser accedido de forma independiente. El RAID 4 es el indicado para el almacenamiento de archivos grandes, donde es necesario asegurar la integridad de la información. Eso porque, en este nivel, cada operación de grabación requiere un nuevo cálculo de paridad, dando mayor confianza al almacenamiento (a pesar de que esa operación torna las grabaciones de datos más lentas).
RAID nivel 5

Este es muy semejante al nivel 4, excepto por el hecho de que la paridad no está destinada a un único disco, sino a toda la matriz. Eso hace que la grabación de datos sea más rápida, pues no es necesario acceder a un disco de paridad en cada grabación. A pesar de eso, como la paridad es distribuida entre los discos, el nivel 5 tiene un poco menos de performance que el RAID 4. El RAID 5 es el nivel más utilizado y que ofrece resultados satisfactorios en aplicaciones no muy pesadas. Este nivel necesita de por lo menos 3 discos para funcionar.

RAID 0 + 1 El RAID 0 + 1 es una combinación de los niveles 0 (Striping) y 1 (Mirroring), donde los datos son divididos entre los discos para mejorar el ingreso, pero también utilizan otros discos para duplicar la información. Así, es posible utilizar el buen ingreso del nivel 0 con la redundancia del nivel 1. Sin embargo, es necesario por lo menos 4 discos para montar un RAID de este tipo. Estas características hacen del RAID 0 + 1 el más rápido y seguro, sin embargo es el más caro de ser implementado.

Los tipos de RAID
Existen 2 tipos de RAID, uno basado en hardware y el otro basado en software. Cada uno posee ventajas y desventajas. El primer tipo es el más utilizado, pues no depende de un sistema operativo (pues estos ven al RAID como un único disco grande) y son bastante rápidos, lo que posibilita explorar íntegramente sus recursos. Su principal desventaja es ser caro.

El RAID basado en hardware, utiliza dispositivos denominados "controladores RAID", que pueden ser conectados en slots PCI de la placa madre de la computadora. El RAID basado en software no es muy utilizado, pues a pesar de ser menos costoso, es más lento, posee más dificultades de configuración y depende del sistema operativo para tener una performance satisfactoria. Este tipo es dependiente del poder de procesamiento de la computadora en que es utilizado.

La tecnología RAID es uno de los principales conceptos cuando el tema en cuestión es el almacenamiento de datos seguro. Su eficiencia es comprobada por tratarse de una tecnología en uso hace varios años y que aún está vigente. Grandes empresas, como lntel, ofrecen soluciones RAID, y esa tecnología es posible encontrarla incluso en computadoras domésticas. Es muy probable que el RAID aún vaya a presentar nuevas funcionalidades, ampliando su uso para los más diversos tipos de necesidades de almacenamiento y acceso a datos.

Si al teclear la dirección www.paypal.com eres redirigido a la dirección falsa www.paipal.com que contiene una copia idéntica. ¿De qué tipo de ataque has sido víctima?

Estas siendo víctima de un ataque de phishing o suplantación de identidad. Phishing o suplantación de identidad es un término informático que denomina un modelo de abuso informático y que se comete mediante el uso de un tipo de ingeniería social, caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito otra información bancaria). El cibercriminal, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.
Se considera pishing también, la lectura por parte de terceras personas, de las letras y números que se marcan en el teclado de un ordenador o computadora.

¿Qué es la esteganografía?

La esteganografía es una técnica que permite entregar mensajes camuflados dentro de un objeto (contenedor), de forma que no se detecte su presencia y pasen inadvertidos. La esteganografía se conoce desde tiempos inmemoriales, teniendo los primeros referentes en la antigua Grecia.

El término proviene de la unión de dos palabras griegas: steganos, (oculto) y graphos (escritura). La esteganografía se ha empleado con éxito a lo largo de la Historia con distintos procedimientos y en particular durante la II Guerra Mundial.

Esteganografía moderna

Actualmente es posible ocultar un texto dentro de ficheros de imagen, audio y vídeo. Algunos programas permiten incluso ocultar, entre otros tipos de archivos, ficheros PDF.

La ventaja de utilizar un ordenador para estos propósitos es que no sólo podemos incluir un mensaje, también podemos cifrar su contenido de forma sencilla. Con esto conseguimos dos mecanismos de seguridad.

Por un lado ocultamos la existencia del mensaje y por otro, en caso de ser descubiertos, el cifrado complicará su lectura en función del algoritmo empleado y la complejidad de la clave utilizada. La esteganografía es razonablemente segura para intercambiar información en la red.

Asociada con cifrado de mensajes, la esteganografía puede ser útil para almacenar datos en la nube que queramos tener disponibles desde cualquier lugar, simplemente elige una buena contraseña y será difícil que nadie acceda a lo que se desea ocultar. Eso sí, comprueba antes que en el proceso de subida o bajada la imagen no quede alterada.

¿Qué es la criptografía?

¿Qué es es la criptografía?

La criptografía es la técnica que protege documentos y datos. Funciona a través de la utilización de cifras o códigos para escribir algo secreto en documentos y datos confidenciales que circulan en redes locales o en internet. Su utilización es tan antigua como la escritura. Los romanos usaban códigos para ocultar sus proyectos de guerra de aquellos que no debían conocerlos, con el fin de que sólo las personas que conocían el significado de estos códigos descifren el mensaje oculto.

A partir de la evolución de las computadoras, la criptografía fue ampliamente divulgada, empleada y modificada, y se constituyó luego con algoritmos matemáticos. Además de mantener la seguridad del usuario, la criptografía preserva la integridad de la web, la autenticación del usuario así como también la del remitente, el destinatario y de la actualidad del mensaje o del acceso.

Las llaves pueden ser:
Simétricas: Es la utilización de determinados algoritmos para descifrar y encriptar (ocultar) documentos. Son grupos de algoritmos distintos que se relacionan unos con otros para mantener la conexión confidencial de la información.
Asimétrica: Es una fórmula matemática que utiliza dos llaves, una pública y la otra privada. La llave pública es aquella a la que cualquier persona puede tener acceso, mientras que la llave privada es aquella que sólo la persona que la recibe es capaz de descifrar.

¿Qué es la función hash?

Una función criptográfica hash (usualmente conocida como “hash”) es un algoritmo matemático que transforma cualquier bloque arbitrario de datos en una nueva serie de caracteres con una longitud fija. Independientemente de la longitud de los datos de entrada, el valor hash de salida tendrá siempre la misma longitud.

Según un generador online de hash SHA-1, (SHA-1 es una de las funciones hash más ampliamente utilizadas en la informática, junto con MD 5 y SHA-2) el hash para “brain” (cerebro), siempre según el generador online de hash SHA-1, es: 8b9248a4e0b64bbccf82e7723a3734279bf9bbc4.

Te darás cuenta de que todos los hashes aquí tienen 40 caracteres de longitud. Si ingresamos todas las palabras que ya llevamos escritas, el hash resultante es de 40 caracteres. Si quisieras, podrías resumir las obras completas de William Shakespeare con SHA-1 y el hash resultante seguiría siendo de 40 caracteres. Por otra parte, no existen dos entradas que produzcan el mismo hash de salida.

 

¿Para qué se utilizan los valores hash?

La forma más común del hash tiene que ver con las contraseñas. Por ejemplo, si alguna vez olvidas tu contraseña de algún servicio en línea, probablemente tengas que resetearla. Cuando se restablece una contraseña, por lo general no recibes una clave en texto plano. Eso es debido a que los servicio en línea no almacenan las contraseñas en texto plano, sino que las almacenan bajo el valor hash de la contraseña. De hecho, el servicio (a menos que utilices una contraseña demasiado simple, que haga que el valor hash sea ampliamente conocido) no tiene idea de cuál es la contraseña real. Por tanto, si recibes una contraseña en texto plano, quiere decir que el servicio en línea que estás utilizando no está haciendo un hashing de tu contraseña.

Se pueden crear hash para contraseñas y archivos multimedia. La función hash también es utilizada por empresas de antivirus como Kaspersky Lab, que utilizan las funciones criptográficas hash para detectar malware.

 

Tal y como las compañías discográficas y cinematográficas crean listas negras de hash para proteger sus datos, también existen listas de hash de malware y muchas de ellas son de acceso público. Estas listas, o firmas de malware (como también se las conoce), están conformadas por valores hash de las piezas de malware o de algunas partes pequeñas y reconocibles de estas piezas. Por un lado, si un usuario detecta una archivo sospechoso, puede consultar en las bases de datos públicas y, de esta forma, sabrá si se trata o no de un archivo malicioso. Por el otro, los productos antivirus detectan y bloquean los malware comparando los hash con sus propias bases de datos y con las públicas.

 

Por otra parte, las funciones criptográficas hash se utilizan también para asegurar la “integridad de los mensajes”. En pocas palabras, para estar seguros  de que algunas comunicaciones o archivos no fueron alterados de alguna forma, se pueden examinar los hash creados antes y después de la transmisión de los datos. Si los dos hash son idénticos, significa que no ha habido ninguna alteración.

Estructura de la OSI

1- Antirrobo, seguridad y protección de acceso

Acceso remoto

Remote Desktop

Con conexión a escritorio remoto, puede conectarse a un equipo que ejecute Windows desde otro equipo que ejecute Windows y que esté conectado a la misma red o a Internet. Por ejemplo, puede usar todos los programas, archivos y recursos de red desde su equipo doméstico y estar como si estuviese sentado frente a su equipo del trabajo.
La aplicación de conexión a escritorio remoto viene incluida en el sistema operativo Windows y no es necesario software adicional.

VNC Viewer

VNC es un programa que permite tomar el control del ordenador servidor remotamente a través de un cliente multiplataforma. Una vez instalado VNC en el ordenador, es posible acceder a él desde cualquier parte del mundo a través de Internet y desde cualquier dispositivo, como ordenadores o smartphones. VNC ofrece clientes especialmente adaptados a todas las plataformas. Puedes controlar tu PC desde tu smartphone de una forma fácil e intuitiva.
Disponible para Windows, Mac, Linux, Android y iOS. Las versiones móviles se encuentran en Google Play y Apple Store respectivamente.

Pocket Cloud Remote RDP / VCN  
PocketCloud es una manera segura y rápida para conectarse remotamente a tu Mac o Windows con tu iPad, iPhone o Android desde cualquier sitio del mundo. Puedes acceder a tus archivos, fotos o música remotamente. También puedes ejecutar programas que tengas instalados en el ordenador y utilizarlos desde tu smartphone. PocketCloud es fácil de instalar y manejar. 
Disponible para Android 2.2 y superior, iOS 1.6 o superior, Windows XP o superior, Mac OS X 10.6 o superior.

Antirrobo 

Find my iPhone

Si no recuerdas dónde dejaste tu iPhone, iPad, iPod touch o Mac, la app Buscar mi iPhone te ayudará a encontrarlo usando cualquier dispositivo iOS para que tus datos queden protegidos. Solo tienes que instalar esta app gratuita o bien acceder a tu cuenta en iCloud desde cualquier navegador. Buscar mi iPhone te permitirá localizar el dispositivo que has perdido en un mapa, bloquearlo de forma remota, reproducir un sonido, mostrar un mensaje en la pantalla o borrar todos los datos que contiene.
Disponible para iOS 5.0 y superior, Mac OS X v10.7.5 o superior.

Prey Anti-Theft

Prey es un software antirrobo multiplataforma para tu ordenador, tableta o smartphone que te permite localizar, bloquear y borrar remotamente tu dispositivo. Accede a través de la web de Prey y controla remotamente tu dispositivo, puedes hacer sonar la alarma o mostrar mensajes por pantalla para informar de que se trata de un dispositivo perdido y que se pongan en contacto contigo.

Administrador de  dispositivos Android
Si pierdes el dispositivo Android asociado a tu cuenta de Google, el Administrador de dispositivos Android puede ayudarte a encontrarlo, a bloquearlo o a borrar tus datos. Accede con tu cuenta de Google a Device Manager y geo-localiza tu dispositivo, hazlo sonar, cambia la contraseña de bloqueo remotamente o borra todos los datos almacenados en el dispositivo.

Cortafuegos
Firewall de Windows

El firewall de Windows permite proteger el equipo de software malicioso o atacantes que intenten conectarse al equipo del usuario de forma remota. Permite además establecer reglas para indicar qué conexiones se deben aceptar y cuáles denegar en caso de que se quieran crear excepciones al comportamiento habitual.

Gufw

Iptables es el firewall que incluye el núcleo de Linux. La herramienta Gufw ofrece una interfaz gráfica para manejar Iptables de una forma sencilla para el usuario. Con esta herramienta se pueden configurar los filtros de red para permitir, denegar y el tráfico de red en un equipo.
Se puede instalar en la mayoría de distribuciones Linux a través del gestor de paquetes del sistema.

2- Privacidad y seguridad de datos

Cifrado y gestor de contraseñas

Cifrado de windows (Bitlocker)

BitLocker está desarrollado por Microsoft y está incluido por defecto en las versiones Ultimate y Enterprise desde Windows Vista en adelante. Permite mantener a salvo todo, desde documentos hasta contraseñas, ya que cifra toda la unidad en la que Windows y sus datos residen. Una vez que se activa BitLocker, se cifran automáticamente todos los archivos almacenados en la unidad.

Secure gallery

Secure Gallery ofrece la posibilidad de proteger tus álbumes de fotos de tu Android con contraseña de manera que nadie más que tu pueda tener acceso a ellos. Esta aplicación ofrece la posibilidad de usar contraseñas de patrón o alfanuméricas para proteger las fotos y vídeos confidenciales.

Disponible para Android desde 2.0

KeePass Password Safe

Keepass Password Safe es un gestor de contraseñas que permite proteger las distintas contraseñas de forma segura. Para ello, se introducen las distintas contraseñas en una base de datos y quedan protegidas por una única contraseña maestra, con la que es posible acceder al resto.

Privacidad y navegación
Blur (DoNotTrackMe)
Cada vez que navega en la web, empresas, redes publicitarias y redes sociales recopilan información sobre usted. Todo, desde que lo que lee, en lo que hace clic, y lo que compra está siendo monitoreado y almacenado. DoNotTrackMe es un complemento para el navegador web de privacidad gratuito que evita el seguimiento en línea y mejora su seguridad en la Internet. DNTMe bloquea cientos de rastreadores en línea en millones de sitios.

Google Sharing

GoogleSharing es un sistema para anonimizar el tráfico que ve Google de ti. Este complemento del navegador Firefox no centraliza todo tu tráfico, solo aquellas comunicaciones con Google, por lo que sólo servirá para navegar en forma anónima en lo que a Google respecta y no respecto del resto de los sitios que visites.
Está disponible para Windows, Mac OSX y Linux con navegador Mozilla Firefox.

Control parental

Golden Filter Premium

Golden Filter Premium v3.0. Este filtro de navegación segura por Internet puede usarse para: El hogar, cafés con servicio de Internet, empresas, escuelas, bibliotecas públicas y universidades para el control de las computadoras y de Internet para prevenir que los adultos vean contenidos inapropiados. 
Incluye: Las palabras restringidas cerrarán cualquier pestaña del navegador si el sitio contiene tales palabras (compatible con todos los navegadores); sitios restringidos (Posibilidad de actualización en vivo para agregar sitios que deben evitarse más adelante); software restringido; ocultar las carpetas importantes; monitorear las actividades de los usuarios (captura de pantalla y reproducir el video como administrador más adelante).

3- Mantenimiento

Copias de seguridad
Time Machine
Time Machine es la función de copia de seguridad integrada de OS X que funciona con tu Mac y una unidad externa o una AirPort Time Capsule. Time Machine hará copias de seguridad automáticas de todo el contenido del Mac, incluyendo archivos de sistema, aplicaciones, cuentas, preferencias, mensajes de correo electrónico, música, fotos, películas y documentos. Pero lo que distingue a Time Machine de otras aplicaciones de copia de seguridad es que no solo guarda una copia de cada archivo, sino que también recuerda el estado del sistema en una fecha determinada para que puedas volver a tu Mac tal y como estaba en el pasado. Conserva las copias que realiza cada hora durante 24 horas, las copias que realiza diariamente durante un mes y las copias semanales hasta que el disco de copia de seguridad esté lleno.

Clonezilla

Clonezilla es un software libre de recuperación ante desastres que sirve para la clonación de discos y particiones. Clonezilla Live permite a los usuarios clonar una máquina individual, partición o disco para ser reproducido en otro medio. La clonación puede ser guardada como un archivo de imagen o como una copia exacta de datos. Por otra parte, es posible clonar simultáneamente varios ordenadores a través de una red con Clonezilla Server.

Gestor de tareas
Motor de actividad

Monitor de actividad proporciona información acerca de los procesos y recursos en uso de tu Mac. Cada pestaña de la ventana Monitor de actividad proporciona información acerca de un tema diferente. Selecciona CPU, Disco o Red junto a la parte superior de la ventana para ver el uso de CPU, disco o red de los procesos activos. Estas categorías contienen información similar a la mostrada en versiones anteriores de Monitor de actividad, pero ahora puedes ver el uso de disco y red de procesos individuales. 
El monitor de Actividad viene incluido en el sistema operativo OS X y no es necesario instalar ningún software adicional.

Gestor de tareas de Windows

El Administrador de tareas muestra los programas, procesos y servicios que se están ejecutando en el equipo en este momento. Puede usar el Administrador de tareas para supervisar el rendimiento del equipo o para cerrar un programa que no responde. Si está conectado a una red, también puede usar el Administrador de tareas para comprobar el estado de la red y ver cómo está funcionando. Si hay varios usuarios conectados al equipo, podrá ver quiénes son y en qué están trabajando, y podrá enviarles mensajes.
El gestor de tareas de Windows viene incluido en el sistema operativo y no es necesaria instalación o software adicional.

Mantenimiento y limpieza
Windows Update

Existe una manera sencilla y gratuita de mantener su equipo más seguro y en buenas condiciones. Se denomina Windows Update. Solo tiene que activarlo y obtendrá automáticamente la seguridad más reciente y otras actualizaciones importantes de Microsoft.

rkill
Una característica de ciertos programas de malware, es que detienen o impiden que se inicien los programas antivirus o antiespías. La función de esta utilidad es detener el proceso que impide la ejecución de ese software antiespías/antivirus, para, a continuación poder ejecutarlo y desinfectar el sistema.
Su función concreta es detener procesos (de malware instalado), restaurar ciertas entradas del registro (las que se suelen modificar al infectar un sistema) y reiniciar procesos.
No elimina el malware de un ordenador, solo detiene los procesos que dificultan la desinfección. Siempre de debe utilizar como complemento de otra herramienta que desinfecte el sistema.

4- Protección, análisis y desinfección
Antivirus
Malware Bytes Anti-Malware
Malwarebytes Anti-Malware es una innovadora herramienta anti-malware que incluye protección ante amenazas anti-malware, anti-spyware, anti-phishing, anti-rootkit y anti-trojan.
Ofrece al usuario prácticas de auto-defensa y protección ante los sitios web falsos, permitiendo que éste pueda trabajar más rápido y ocupando poco espacio.

AppBrain Ad Detector
AppBrain Ad Detector es una aplicación para sistemas Android sencilla, intuitiva y efectiva con el fin de detectar y bloquear la publicidad que se muestra en otras aplicaciones descargadas. Es rápida y versátil, lo cual hace que disponga de una gran manejabilidad. 

Iobit Malware Fighter
Utilidad de eliminación de malware y spyware avanzado que detecta y protege el PC de comportamiento malicioso en tiempo real.
Detecta malware, spyware, adware, troyanos, keyloggers, bots, gusanos y secuestradores.

Análisis online y cleaners
Fing

Fing permite escanear una red y buscar todos los equipos que estén conectados a la misma, obtener los datos de su tarjeta de red e incluso conocer los servicios que están disponibles en cada uno de ellos. De modo que no sólo puede ser usada para familiarizarse con una red, también pode usarse para detectar intrusos en nuestra propia red.

Análisis de tráfico
CONAN mobile

CONAN mobile es una aplicación gratuita que te ayuda a proteger tu dispositivo móvil Android. Te permite conocer el estado de seguridad de tu dispositivo, mostrándote soluciones a posibles riesgos a los que esté expuesto y proporcionándote algunos consejos que te ayudarán a mejorar su seguridad. 
 

Virus Total
Se trata de un servicio gratuito ofrecido a través de una página web que permite analizar archivos y URLs sospechosas, facilitando la rápida detección de virus, gusanos, troyanos y todo tipo de malware.Para ello, analiza el fichero o URL con distintos motores antivirus. Basta con indicar la ruta del fichero o la URL para realizar el análisis.