RIESGOS DE LA SEGURIDAD EN LOS ENTORNOS VIRTUALES

...

1. Mejorar el uso de la capacidad

Es normal que nos encontremos con varias unidades de almacenamiento en un equipo, y el poder tratarlas como una sola mejora entre un 40% y un 50% el rendimiento que podemos sacar de ellas definiendo las tasas de usabilidad de las mismas de una forma mucho más clara.

Cabe destacar la importancia de esta utilidad en los sistemas de creaciones de mirrors (espejos) en las soluciones destinadas únicamente al almacenamiento. Por ejemplo, tenemos un equipo donde tenemos programada una copia de seguridad diaria, y como queremos asegurarnos de que nuestra información no sea víctima de una avería por fallo en nuestro disco mecánico, podemos utilizar la segunda unidad de almacenamiento para programar otra copia que se realice en días alternos.

2. Copias de seguridad más rápidas

Al tomar una instantánea del sistema de archivos, el software de virtualización evita el cuello de botella creado por la comunicación entre el servidor de aplicaciones y el servidor de copias de seguridad. Y dado que la virtualización prácticamente se basa en estas instantáneas (o imágenes) la ventana u opciones de copia de seguridad podría ser casi eliminada.

3. Recuperación de desastres

Con la virtualización de nuestro lado, en caso de fallo del sistema podríamos restaurar una imagen de dicho sistema o una copia de seguridad del mismo en cuestión de minutos, para poder seguir trabajando reduciendo así, en comparación con la forma tradicional, el tiempo de instalación de sistema operativo, configuración, actualizaciones e instalación de aplicaciones a los que nos vemos obligados al sufrir uno de estos fatídicos inicios donde todo son errores.

4. Migración de datos

La mayoría de productores de unidades de almacenamiento, acompañan sus productos de software propio para ayudar a sus clientes en el proceso de migración de datos entre los distintos discos. De entre los diferentes software de virtualización que podemos encontrar hoy día, la mayoría ofrecen esta funcionalidad ya integrada en el propio software, sin necesidad de recurrir a programas de terceros. Además hemos de sumar que permiten el trasvase de datos entre plataformas heterogéneas, es decir, que no importará que migremos desde un MAC OS a Linux o Windows, o viceversa.

5. Expansión automática de capacidad

Con un sistema de virtualización de por medio, en caso de que necesitemos más espacio para un sistema del que habíamos previsto, siempre podemos cambiar las configuración es del propio software para reasignar el espacio en función de nuestras necesidades.

6. Recuperaciones basadas en discos en línea

Combinado con arrays basados en discos ATA económicos, podremos dar uso de las instantáneas de virtualización para proporcionar o crear copias de datos en línea, que podremos usar para retroceder a un punto anterior del sistema en caso de corrupción de archivos como comentábamos antes, o pérdida de archivos de una forma muy simple y rápida.

7. Pruebas de aplicaciones

Quizás la mejor de las utilidades que podemos encontrar en la virtualización. En lugar de probar una nueva aplicación sobre datos reales en nuestros equipos, podríamos virtualizar un sistema con datos replicados para comprobar el correcto funcionamiento de la misma, y no perder nada de información en caso de que la prueba no llegase a buen término.

8. Mejorar el rendimiento de las bases de datos

En el caso de encontrarnos con una unidad de disco de estado sólido (SSD), podríamos colocar en dicha unidad los archivos a los que más se accediese como por ejemplo las bases de datos, mejorando enormemente la velocidad de acceso a la información. Más información sobre los SSD en estos post SSD en Windows y SSD en Linux .

9. Alta disponibilidad

También podremos separar las unidades de almacenamiento de las unidades de instalación de aplicaciones, así la virtualización podrá aislar las peticiones al servidor de aplicaciones de las peticiones a la unidad que gestiona el almacenamiento, y por ende, un fallo en una petición a una aplicación no afectará a la unidad de almacenamiento. (Openwebinars, 2014)

VENTAJAS DE LA VIRTUALIZACIÓN

A continuación, se examinan aquí las ventajas de la virtualización en cuanto a aprovechamiento del hardware, aislamiento, seguridad, flexibilidad, agilidad y portabilidad:

- Aislamiento: las máquinas virtuales son totalmente independientes, entre sí y con el hypervisor. Por tanto, un fallo en una aplicación o en una máquina virtual afectará únicamente a esa máquina virtual. El resto de máquinas virtuales y el hypervisor seguirán funcionando normalmente.

- Seguridad: cada máquina tiene un acceso privilegiado (root o administrador) independiente. Por tanto, un ataque de seguridad en una máquina virtual sólo afectará a esa máquina.

- Flexibilidad: podemos crear las máquinas virtuales con las características de CPU, memoria, disco y red que necesitemos, sin necesidad de comprar un ordenador con esas características. También podemos tener máquinas virtuales con distintos sistemas operativos, ejecutándose dentro de una misma máquina física.

- Agilidad: la creación de una máquina virtual es un proceso muy rápido, básicamente la ejecución de un comando. Por tanto, si necesitamos un nuevo servidor lo podremos tener casi al instante, sin pasar por el proceso de compra, configuración, etc.

- Portabilidad: toda la configuración de una máquina virtual reside en uno o varios ficheros. Esto hace que sea muy fácil clonar o transportar la máquina virtual a otro servidor físico, simplemente copiando y moviendo dichos ficheros que encapsulan la máquina virtual.

- Recuperación rápida en caso de fallo: si se dispone de una copia de los ficheros de configuración de la máquina virtual, en caso de desastre la recuperación será muy rápida, simplemente arrancar la máquina virtual con los ficheros de configuración guardados. No es necesario reinstalar, recuperar backups y otros procedimientos largos que se aplican en las máquinas físicas.

Si en el PC de nuestra casa creamos máquinas virtuales, estaremos más protegidos ante posibles virus que puedan introducirse por la conexión a Internet. (techweek, 2008)

DESVENTAJAS