Administración de bases de datos. Sistemas de almacenamiento y su virtualización. Políticas, sistemas y procedimientos de backup y su recuperación. Backup de sistemas físicos y virtuales. Virtualización de sistemas y virtualización de puestos de usuario.

Índice

1. Por qué este es el tema de las CIFRAS
2. Administración de bases de datos
3. Arquitecturas de almacenamiento: DAS, NAS y SAN
4. RAID: niveles, capacidad y tolerancia
5. Virtualización del almacenamiento
6. Políticas de copia de seguridad
7. Los tipos de copia: completa, incremental y diferencial
8. Soportes, cintas y bibliotecas virtuales
9. Copia de sistemas físicos: las herramientas
10. Copia de sistemas virtuales
11. La recuperación, que es lo que de verdad importa
12. Virtualización de sistemas: hipervisores
13. Máquinas virtuales frente a contenedores
14. Rendimiento, seguridad y disponibilidad
15. Virtualización del puesto de usuario
16. Cuadros para memorizar
17. Los errores que más caen
18. Autoevaluación

1. Por qué este es el tema de las CIFRAS

Este tema tiene una firma propia dentro del bloque: es el que se contesta calculando. Mientras el anterior pregunta órdenes y este bloque en general pregunta mecanismos, aquí el tribunal saca la calculadora con una frecuencia que no tiene en ningún otro sitio.

Está medido sobre las 48 preguntas del corpus que tocan esta materia. Tres ejemplos literales de examen:

• «Si se dispone de 5 discos duros de 6 TB y se configuran en RAID 6, ¿qué capacidad neta se obtiene?» — y hay que saber que RAID 6 sacrifica dos discos a paridad, así que la cuenta es (5 − 2) × 6 = 18 TB.
• «¿Cuántos fallos de dispositivo puede tolerar un conjunto RAID 5 sin pérdida de datos?» — uno.
• «La regla 3-2-1 de las copias de seguridad consiste en…» — y las cuatro opciones repiten los tres números cambiando solo dos palabras: medios diferentes frente a iguales, y lugar externo frente a interno.

La segunda firma del tema es la pregunta negativa. «Señale la respuesta INCORRECTA» aparece aquí tres veces sobre RAID y una sobre virtualización, y el mecanismo es siempre el mismo: tres afirmaciones ciertas y una que cambia un número. La falsa de 2026 decía que RAID 6 «funciona con un mínimo de tres discos y tolera el fallo simultáneo de hasta un solo disco»: los dos datos están mal —son cuatro discos y dos fallos—, y el enunciado los envuelve en una descripción correcta de la doble paridad para que suene bien.

La tercera firma es la pareja que se confunde a propósito: SAN frente a NAS, instantánea frente a copia de seguridad, incremental frente a diferencial, hipervisor de tipo 1 frente a tipo 2, VDI persistente frente a no persistente. Cada una de esas cinco parejas ha caído al menos una vez, y en todas el distractor consiste en intercambiar las dos definiciones.

2. Administración de bases de datos

El enunciado oficial abre con la administración de bases de datos, que en este bloque se mira desde el lado del sistema, no desde el del diseño —eso es el bloque III—.

2.1 Qué administra el administrador de la base de datos

Las tareas del papel que en inglés se abrevia DBA se agrupan en seis:

• Instalación y configuración del motor, con su dimensionado de memoria y de procesos.
• Gestión del almacenamiento: ficheros de datos, espacios de tablas, crecimiento, reorganización.
• Seguridad: cuentas, roles, privilegios, auditoría de accesos, cifrado.
• Copias de seguridad y recuperación, que es el corazón del oficio.
• Rendimiento: índices, estadísticas, planes de ejecución, bloqueos.
• Disponibilidad: réplicas, agrupamientos, conmutación por error.

2.2 Estructura lógica y física

Conviene separar dos vistas del mismo motor, porque los distractores las mezclan:

Vista	Elementos
Lógica	Base de datos, esquema, tabla, vista, índice, secuencia, procedimiento. Es lo que ve quien consulta.
Física	Ficheros de datos, ficheros de registro, espacios de tablas, bloques y extensiones. Es lo que ocupa disco.

La pieza que une las dos es el espacio de tablas (tablespace): una agrupación lógica que se apoya en uno o varios ficheros físicos, y que permite mover datos de disco sin tocar las aplicaciones.

2.3 Transacciones y puntos de recuperación

Una transacción es un conjunto de operaciones que se ejecuta como una sola unidad, y cumple las cuatro propiedades que se abrevian ACID: atomicidad —o todo o nada—, coherencia, aislamiento y durabilidad. Se cierra con COMMIT o se deshace con ROLLBACK.

Dentro de una transacción larga se puede marcar un punto de recuperación intermedio, de modo que un ROLLBACK no tenga que deshacerlo todo. En SQL estándar y en Oracle la orden es SAVEPOINT nombre, y para volver a él, ROLLBACK TO SAVEPOINT nombre. Es una pregunta literal del corpus, y sus distractores ofrecen COMMIT parcial y CHECKPOINT, que existe pero es otra cosa: el punto de control es el instante en que el motor vuelca a disco los cambios que tenía en memoria, y lo decide el propio motor, no el programa.

2.4 Copia y recuperación de una base de datos

Copiar los ficheros de una base de datos en caliente no sirve: mientras se copia, el motor sigue escribiendo, y el resultado es incoherente. Por eso cada motor trae su herramienta:

Motor	Herramienta	Qué hace
Oracle	RMAN (Recovery Manager)	Copia y recuperación coherentes, en caliente, con catálogo propio de copias.
Oracle	expdp / impdp	Exportación e importación lógicas —Data Pump—, sucesoras de exp e imp.
MySQL	mysqldump	Volcado lógico a un fichero de sentencias SQL.
MySQL	Copia binaria	Copia física de los ficheros, con bloqueo o con herramienta específica.
SQL Server	BACKUP DATABASE	Copia completa, diferencial o del registro de transacciones.
PostgreSQL	pg_dump / pg_basebackup	Volcado lógico y copia física de base.

La distinción que se pregunta es la de copia lógica frente a copia física. La lógica exporta el contenido como sentencias o como datos y sirve para migrar entre versiones o entre máquinas distintas, pero es lenta de restaurar. La física copia los ficheros y es rápida, aunque queda atada a la versión y a la plataforma.

Y hay una tercera pieza imprescindible: el registro de transacciones —redo log en Oracle, binlog en MySQL, transaction log en SQL Server—. Guardando ese registro además de la copia completa se puede hacer recuperación a un instante concreto: se restaura la copia y se reaplican las transacciones hasta el segundo anterior al error. Sin él, se pierde todo lo ocurrido desde la última copia.

2.5 Tipos de gestor y para qué sirve cada uno

Administrar bien exige saber qué se está administrando. Los modelos que el examen nombra:

Modelo	Cómo guarda	Encaja con
Relacional	Tablas con filas y columnas, con esquema fijo e integridad referencial.	La inmensa mayoría de la gestión administrativa. Oracle, SQL Server, MySQL, PostgreSQL, MariaDB.
Documental	Documentos con estructura propia, sin esquema rígido.	Datos heterogéneos que cambian de forma. MongoDB, CouchDB.
Clave-valor	Una clave y su valor, sin más estructura.	Cachés, sesiones, contadores. Redis, Memcached.
Columnar	Los datos se agrupan por columna en vez de por fila.	Análisis sobre volúmenes grandes: leer una columna de millones de filas sale muy barato. Cassandra, HBase.
De grafos	Nodos y relaciones como elementos de primer orden.	Redes de relaciones: organigramas, fraude, recomendaciones. Neo4j.
En memoria	El conjunto vive en memoria principal, con persistencia opcional.	Latencias mínimas, a cambio de coste y de riesgo si no persiste.

La distinción que más se pregunta en administración no es esa, sino la que separa dos usos del mismo dato:

	OLTP · procesamiento transaccional	OLAP · procesamiento analítico
Qué hace	Muchas operaciones cortas: altas, bajas, consultas puntuales.	Pocas consultas que recorren muchísimos datos.
Diseño	Normalizado, para evitar redundancia.	Desnormalizado, en estrella o copo de nieve, para leer rápido.
Se optimiza para	Escritura concurrente y bloqueos cortos.	Lectura masiva y agregación.
Vive en	La base de datos operativa.	El almacén de datos (data warehouse).

De ahí sale una regla de administración que se pregunta como consecuencia: no se lanzan informes analíticos contra la base de producción. Una consulta que recorre diez millones de filas mantiene bloqueos y hunde el tiempo de respuesta de las operaciones cortas. Para eso están la réplica de solo lectura o el almacén de datos, alimentado por procesos de extracción, transformación y carga que se ejecutan fuera de hora.

2.6 El mantenimiento periódico

Una base de datos que solo se copia se degrada. Las tareas que componen un plan de mantenimiento y que conviene poder enumerar:

• Actualizar estadísticas, para que el optimizador siga eligiendo bien conforme cambian los volúmenes.
• Reorganizar o reconstruir índices fragmentados.
• Vigilar el crecimiento de los ficheros de datos y del registro de transacciones. Un registro que crece sin control por falta de copias es una causa clásica de parada.
• Purgar y archivar lo que ya no se consulta, respetando los plazos de conservación que imponga la normativa aplicable.
• Comprobar la integridad física y lógica de los datos.
• Revisar los trabajos programados: que las copias terminaron, que los procesos nocturnos no se solapan y que alguien lee los avisos.

Y la tarea que cierra el círculo, ya nombrada pero que aquí vuelve por su sitio: probar una restauración con periodicidad fijada. Es la única forma de saber que el plan entero funciona, y la primera que se salta cuando falta tiempo.

3. Arquitecturas de almacenamiento: DAS, NAS y SAN

Tres siglas que el tribunal pregunta juntas y por separado, y que se distinguen por dónde está el disco y qué se sirve.

Arquitectura	Conexión	Qué sirve	Rasgo
DAS Direct Attached Storage	Directa al servidor, por bus interno o cable dedicado.	Bloques	Barato y rápido, pero solo lo usa ese servidor. No se comparte.
NAS Network Attached Storage	A la red de área local, con su propia dirección IP.	Ficheros	Varios usuarios y equipos acceden a los datos desde un almacenamiento centralizado. Protocolos NFS y SMB/CIFS.
SAN Storage Area Network	A una red dedicada de almacenamiento, separada de la de datos.	Bloques	El servidor ve un disco propio. Protocolos Fibre Channel, iSCSI y FCoE. Cara y compleja, alto rendimiento.

A las tres se añade hoy el almacenamiento de objetos, en el que el dato se guarda como un objeto con su identificador y sus metadatos, sin jerarquía de directorios, y se accede por interfaz web. Es el modelo del almacenamiento en la nube y encaja bien con datos que se escriben una vez y se leen muchas.

4. RAID: niveles, capacidad y tolerancia

RAID —Redundant Array of Independent Disks— combina varios discos en un conjunto que el sistema ve como uno solo. Puede implementarse por hardware, con una controladora dedicada que suele llevar memoria caché con batería, o por software, con el sistema operativo haciendo el trabajo.

4.1 Las tres técnicas de base

• División en bandas (striping): el dato se trocea y cada trozo va a un disco distinto. Multiplica el ancho de banda. No aporta redundancia.
• Espejo (mirroring): cada dato se escribe íntegro en dos discos. Redundancia total a costa de la mitad del espacio.
• Paridad: se calcula un bloque de comprobación que permite reconstruir el dato perdido. Cuesta un disco de capacidad por cada bloque de paridad.

4.2 La tabla que hay que saberse de memoria

Nivel	Técnica	Discos mínimos	Fallos que tolera	Capacidad neta
RAID 0	Bandas	2	Ninguno	n × tamaño (100 %)
RAID 1	Espejo	2	1 por espejo	n/2 × tamaño (50 %)
RAID 5	Bandas con paridad distribuida	3	1	(n − 1) × tamaño
RAID 6	Bandas con doble paridad distribuida	4	2	(n − 2) × tamaño
RAID 10	Espejos en bandas	4	1 por espejo	n/2 × tamaño (50 %)

Con esta tabla, el cálculo del examen sale en un segundo: 5 discos de 6 TB en RAID 6 → (5 − 2) × 6 = 18 TB. Los distractores eran 12 TB —que sería restar tres discos—, 24 TB —restar uno, o sea RAID 5— y 30 TB —no restar ninguno, o sea RAID 0—. Cada opción falsa corresponde a equivocarse de nivel, que es exactamente lo que la pregunta quiere detectar.

4.3 Las trampas de las preguntas negativas

Tres preguntas del corpus piden la afirmación incorrecta sobre RAID. Estos son los enunciados falsos que se han usado y por qué lo son:

• «RAID 6 es una variante de RAID 5 con doble paridad distribuida, que funciona con un mínimo de tres discos y tolera el fallo de un solo disco». Falso por partida doble: son cuatro discos mínimos y dos fallos. El resto de la frase es correcto, y por eso engaña.
• «RAID 0 aporta redundancia». Falso: el 0 es solo rendimiento.
• «RAID sustituye a la copia de seguridad». Falso: protege del fallo físico de un disco, no del borrado, del cifrado hostil ni de la corrupción lógica, que se replican al instante en el resto del conjunto.

Otra pregunta pide el nivel «que permite acceso independiente con paridad distribuida»: es RAID 5. La expresión «acceso independiente» significa que cada disco puede atender una petición distinta a la vez, frente al «acceso paralelo» de los niveles con paridad dedicada; y «distribuida» descarta a RAID 3 y RAID 4, que concentran la paridad en un único disco y lo convierten en cuello de botella.

4.4 Reconstrucción y disco de reserva

Cuando un disco falla, el conjunto entra en modo degradado: sigue sirviendo datos, pero sin protección y más despacio. Al sustituir el disco comienza la reconstrucción, que en discos grandes puede durar horas o días y somete al resto a un esfuerzo intenso —es precisamente cuando más probable resulta que caiga un segundo disco, y el argumento a favor de RAID 6 frente a RAID 5 en cabinas con discos de mucha capacidad—. Un disco de reserva (hot spare) permite que la reconstrucción empiece sola, sin esperar a que alguien vaya al centro de datos.

5. Virtualización del almacenamiento

Virtualizar el almacenamiento consiste en separar lo que el servidor ve de los discos que hay debajo. El servidor pide un volumen y la cabina se lo entrega; de dónde salgan los bloques, con qué nivel de RAID y en qué tipo de disco, es asunto de la cabina.

5.1 Aprovisionamiento fino y grueso

Es la pregunta que más se repite de este apartado. Al crear un volumen hay dos formas de reservar el espacio:

Modalidad	Qué hace
Aprovisionamiento grueso (thick provisioning)	Reserva de golpe todo el espacio declarado. Si se piden 500 GiB, se descuentan 500 GiB de la cabina aunque se usen 10.
Aprovisionamiento fino (thin provisioning)	Asigna el espacio de forma flexible y bajo demanda: el volumen se anuncia de 500 GiB, pero solo consume lo que realmente se escribe, y crece conforme se usa.

Esa segunda definición —«método de virtualización de almacenamiento que permite asignar el espacio de una manera flexible bajo demanda»— es literalmente la respuesta correcta del examen. Los distractores merecen leerse porque enseñan lo que no es: no es un mecanismo de despliegue de discos en red para clientes ligeros, no es la capacidad de añadir discos en caliente a la cabina, y desde luego no es asignar todo el espacio y ir reduciéndolo conforme el cliente lo descarta —esa última describe justo lo contrario de lo que hace—.

La ventaja del aprovisionamiento fino es la sobresuscripción: se pueden anunciar más terabytes de los que hay. Y ahí está también su riesgo, que se pregunta como consecuencia: si todos los volúmenes crecen a la vez, la cabina se queda sin espacio real y los sistemas que escriben se paran en seco. Exige vigilar el consumo efectivo, no el declarado.

5.2 Las otras funciones de una cabina

• LUN (Logical Unit Number): el identificador del volumen que la cabina presenta a un servidor. En una SAN, el servidor «ve» sus LUN como si fueran discos.
• Deduplicación: detecta bloques idénticos y guarda uno solo, con referencias al resto. En entornos con muchas máquinas virtuales parecidas ahorra enormidades.
• Compresión: reduce el tamaño del bloque antes de escribirlo.
• Niveles de almacenamiento (tiering): mueve automáticamente los datos calientes a disco rápido y los fríos a disco lento.
• Instantáneas y clones en la propia cabina, casi instantáneos porque se apoyan en copia en escritura.
• Replicación a otra cabina, síncrona —confirma cuando ha escrito en las dos, sin pérdida pero limitada por la distancia— o asíncrona —confirma antes, admite distancia pero puede perder los últimos cambios—.

5.3 Instantánea NO es copia de seguridad

Merece apartado propio porque es una pregunta literal, repetida en dos cuadernillos de 2026, y porque el error es habitual también fuera del examen. La respuesta que da por buena el tribunal:

«Un snapshot es una captura del estado completo de un sistema o conjunto de datos en un momento específico, mientras que un backup consiste en crear una réplica exacta de los datos originales con el propósito de restaurarlos en caso de pérdida, daño o error.»

La diferencia operativa que hay detrás, y que conviene poder explicar:

	Instantánea	Copia de seguridad
Dónde vive	En el mismo sistema de almacenamiento	En un sistema independiente
Qué guarda	Los cambios respecto del estado congelado	Una réplica completa de los datos
Coste de crearla	Casi instantáneo	Proporcional al volumen
Protege de	Un error lógico reciente, mientras la cabina viva	Pérdida del sistema entero, incendio, cifrado hostil
Duración	Temporal; crece y degrada el rendimiento	Retención planificada

Los tres distractores del examen invierten justo esas filas: dicen que la instantánea conserva permanentemente y la copia es temporal, que la instantánea sustituye a la copia cuando hay redundancia, y que la instantánea replica en un sistema independiente mientras la copia se queda en el mismo. Las tres al revés.

6. Políticas de copia de seguridad

6.1 Los dos objetivos que definen la política

Antes de elegir herramienta hay que fijar dos números, y son materia de examen porque se confunden:

Sigla	Nombre	Qué mide
RPO	Objetivo de punto de recuperación	Cuántos datos se puede permitir perder, medido en tiempo hacia atrás. Un RPO de 4 horas significa aceptar perder hasta 4 horas de trabajo, y por tanto copiar al menos cada 4 horas.
RTO	Objetivo de tiempo de recuperación	Cuánto se puede tardar en volver a estar operativo. Condiciona el método de restauración, no la frecuencia de copia.

La regla para no confundirlos: el RPO mira hacia atrás —cuánto pierdo— y el RTO mira hacia delante —cuánto tardo—.

6.2 La regla 3-2-1

Es la política de referencia y el tribunal la pregunta con sus tres números literales:

Conservar 3 copias de los datos, en 2 medios DIFERENTES, con 1 copia almacenada en un lugar EXTERNO a la organización.

Las tres opciones falsas del examen cambian solo dos palabras: «2 medios iguales» y «1 copia en un lugar interno». Y esas dos palabras son justamente el sentido de la regla: medios diferentes porque un fallo sistemático de un tipo de soporte se lleva todas las copias hechas en él, y lugar externo porque un incendio, una inundación o un cifrado que alcance la red destruyen a la vez todo lo que esté en el mismo edificio.

Sobre esa base se han añadido variantes que conviene conocer: la 3-2-1-1-0 añade una copia inmutable o desconectada y exige cero errores en la verificación. La copia desconectada —lo que se llama air gap— es la respuesta directa a los programas de secuestro, que buscan y cifran también las copias accesibles por red.

6.3 Retención y rotación

No se guardan todas las copias para siempre. El esquema clásico se llama abuelo-padre-hijo: copias diarias que se conservan una semana, semanales que se conservan un mes y mensuales que se conservan un año. Da profundidad histórica con un número razonable de soportes, y permite recuperar un fichero borrado hace meses, no solo el de ayer.

La ventana de copia es el tiempo disponible para hacerla sin molestar al servicio —típicamente de madrugada—, y es el motivo real de que se recurra a copias incrementales: la completa no cabe en la ventana.

7. Los tipos de copia: completa, incremental y diferencial

La pareja incremental/diferencial es de las que más caen, y se contesta bien si se tiene claro respecto de qué se compara cada una.

Tipo	Qué copia	Para restaurar hace falta
Completa	Todos los datos, cada vez.	Solo la última completa.
Incremental	Lo modificado desde la última copia, sea completa o incremental.	La completa y TODAS las incrementales posteriores, en orden.
Diferencial	Lo modificado desde la última copia COMPLETA.	La completa y solo la última diferencial.
Espejo	Una réplica fiel del origen.	Nada más; pero un fichero borrado en el origen se borra también en la copia.

La definición que el tribunal da por buena para la diferencial es exactamente la de la tabla: «partiendo de una copia de seguridad completa, realiza una copia de todos los datos modificados desde que se hizo ese backup completo». Y su distractor más fino es la definición de la incremental —«solo los datos modificados desde el último backup, sea completo o incremental»—, colocada ahí para que se elija por descuido. El otro distractor describe el espejo, con esa nota de que un archivo eliminado en el origen se elimina también en la copia.

Hay además dos modalidades modernas que conviene nombrar: la copia sintética completa, que el sistema de copia fabrica combinando la última completa con las incrementales, sin volver a leer el origen; y la incremental perpetua, en la que solo se hace una completa al principio y a partir de ahí todo son incrementales que el propio sistema consolida.

8. Soportes, cintas y bibliotecas virtuales

La cinta magnética sigue viva en las organizaciones grandes por tres motivos que se preguntan: coste por terabyte muy bajo, duración de décadas y —el decisivo hoy— que una cinta guardada en un armario está desconectada de la red y ningún programa de secuestro la alcanza. Su formato dominante es LTO (Linear Tape-Open), con generaciones sucesivas que duplican capacidad. Su inconveniente es el acceso secuencial: recuperar un fichero suelto exige recorrer la cinta.

De ahí sale una pregunta literal del corpus: «¿con qué sistema se podrían eliminar las cintas?». La respuesta es VTL, Virtual Tape Library: una biblioteca de cintas virtual, es decir, un sistema de discos que se presenta al software de copia como si fuera una biblioteca de cintas. Así se conserva toda la configuración y los procedimientos existentes —el software cree que sigue escribiendo en cintas— pero por debajo se escribe en disco, con acceso aleatorio, deduplicación y velocidad de restauración. Los distractores del examen eran siglas inventadas o de otro terreno: VDL y CDI no designan nada de esto, y VDI es la infraestructura de escritorio virtual, que no tiene relación con copias.

El esquema habitual combina los dos mundos y se llama D2D2T (disk to disk to tape): la copia se hace primero a disco, que es rápido y permite cumplir la ventana, y desde ahí se vuelca a cinta para el archivo de largo plazo y para sacarla del edificio.

9. Copia de sistemas físicos: las herramientas

9.1 Linux: tar y compañía

La herramienta clásica es tar, que empaqueta muchos ficheros en uno, y la compresión se le pide con una opción. Las letras se preguntan literalmente:

Opción	Significado
-c	Crear el archivo.
-x	Extraer de un archivo existente.
-t	Listar el contenido sin extraer.
-z	Comprimir o descomprimir con gzip (extensión .tar.gz).
-j	Ídem con bzip2 (.tar.bz2).
-J	Ídem con xz (.tar.xz).
-f	Indicar el fichero de destino. Va siempre justo antes del nombre.
-v	Detallar lo que va haciendo.

Con eso, la respuesta del examen sale sola: para generar config_backup.tar.gz del directorio /srv/app/config/ se escribe

tar -czf config_backup.tar.gz /srv/app/config/

Los distractores enseñan tres errores típicos: -xzf extrae en vez de crear —es la confusión que la pregunta busca—; gzip por sí solo comprime ficheros pero no empaqueta directorios, así que no puede producir un .tar; y zip -r genera un fichero zip, no un tar.gz, por mucho que se le ponga esa extensión al nombre.

Junto a tar, las otras piezas del oficio: rsync, que sincroniza copiando solo las diferencias y sirve para copias en espejo y para replicar entre máquinas; dd, que copia bloque a bloque y sirve para clonar un disco entero; y cpio y dump, más antiguas.

9.2 Windows Server

La herramienta integrada es Copias de seguridad de Windows Server, con su orden wbadmin, capaz de copia completa del servidor, del estado del sistema y de volúmenes concretos, y de restauración desde cero (bare metal) arrancando desde el medio de instalación.

Y hay una pieza específica que el corpus pregunta: la copia de la configuración de IIS con la utilidad appcmd. La sintaxis sigue el patrón verbo + objeto de esa herramienta, que es lo que la hace preguntable:

Necesidad	Orden
Crear una copia llamada BackupManual	appcmd add backup "BackupManual"
Ver todas las copias de configuración	appcmd list backup
Restaurar una copia	appcmd restore backup "BackupManual"

Los distractores invertían el orden (appcmd backup add) o usaban verbos que esa utilidad no tiene (create, new). Es el mismo patrón que en el tema anterior con los verbos de systemd: el tribunal fabrica los distractores con verbos plausibles de otras herramientas.

9.3 El cifrado y la clave de recuperación

Una pregunta del corpus plantea un equipo Windows cifrado que hay que restaurar, y pregunta qué hace falta pedir. La respuesta es la clave de BitLocker —la clave de recuperación—, y el razonamiento importa más que el nombre: un dato cifrado sin su clave es un dato perdido, por muy buena que sea la copia. Los distractores ofrecen el certificado digital, la clave privada y la clave de sesión, que son piezas reales de otros mecanismos.

De ahí una regla de administración que se pregunta como consecuencia: las claves de recuperación se custodian aparte —en el Directorio Activo, en un depósito de claves o en un gestor corporativo—, nunca en el mismo equipo que protegen. Y lo mismo vale para las copias cifradas: si la clave se pierde con el sistema, la copia no sirve para nada.

9.4 Verificar que la copia sirve

Una copia que termina sin error no está probada: solo está terminada. Entre una cosa y otra hay tres comprobaciones que forman parte del procedimiento y que se preguntan como buena práctica:

• Integridad del soporte: contrastar un resumen criptográfico de lo copiado con el del origen, para detectar corrupción silenciosa durante la escritura o el traslado.
• Legibilidad: abrir el archivo y listar su contenido. Con tar -tzf fichero.tar.gz se enumera lo que hay dentro sin extraer nada, y una copia truncada se delata en el acto.
• Restauración de prueba: recuperar en un entorno aparte y comprobar que el sistema arranca y que la aplicación funciona. Es la única comprobación que vale de verdad, porque cubre también los errores de configuración y las dependencias que nadie apuntó.

El informe diario de copias es, además, una fuente de avisos tempranos: una copia que cada noche tarda un poco más está anunciando que dejará de caber en la ventana, y una que de pronto ocupa la mitad suele significar que alguien movió los datos de sitio y nadie actualizó el trabajo.

Conviene fijar también el registro documental: qué se copia, con qué periodicidad, cuánto se conserva, quién puede restaurar y a quién se avisa cuando falla. En una auditoría, esa documentación es lo primero que se pide, y su ausencia se valora igual que la ausencia de la propia copia.

10. Copia de sistemas virtuales

El enunciado oficial distingue expresamente el backup de sistemas físicos y virtuales, y la distinción tiene sentido porque el método cambia.

10.1 Con agente o sin agente

Modalidad	Cómo funciona	Cuándo conviene
Con agente	Se instala un programa dentro de cada sistema, que lee sus ficheros y los envía.	Cuando hace falta granularidad fina o coherencia de una aplicación concreta.
Sin agente	El servidor de copia habla con el hipervisor y copia el disco virtual entero desde fuera.	En parques virtualizados: una sola configuración protege todas las máquinas, incluidas las que se creen mañana.

10.2 Coherencia: el problema de copiar una máquina encendida

Copiar el disco de una máquina virtual que está funcionando produce una imagen equivalente a la de un servidor al que se le corta la luz: puede quedar a medias una escritura, y una base de datos dentro puede quedar incoherente. Hay tres niveles de coherencia, y se preguntan:

• Coherencia de choque (crash consistent): la imagen es como un apagón. Arranca, pero puede exigir recuperación.
• Coherencia de sistema de ficheros: se vacían a disco las memorias intermedias antes de la captura.
• Coherencia de aplicación: la aplicación se entera de que va a copiarse y deja sus datos en un punto consistente. En Windows lo consigue el servicio de instantáneas de volumen (VSS), y en Linux, guiones de congelación.

Ese aviso a la máquina para que se quede quieta un instante se llama quiescencia, y lo realizan las herramientas del hipervisor instaladas dentro del sistema invitado.

10.3 Seguimiento de bloques cambiados

La técnica que hace viable la copia incremental de máquinas virtuales es el seguimiento de bloques cambiados (changed block tracking): el hipervisor anota qué bloques del disco virtual se han modificado desde la última copia, de modo que el sistema de respaldo no tiene que leer el disco entero para averiguarlo. Reduce la ventana de horas a minutos, y es el motivo de que en un entorno virtualizado la copia diaria pueda ser incremental sin penalización.

10.4 Y otra vez: la instantánea del hipervisor no es una copia

Merece repetirse porque en entornos virtuales el error es más tentador. Una instantánea de máquina virtual congela el disco y a partir de ahí las escrituras van a un fichero delta que crece sin parar. Consecuencias que se preguntan: degrada el rendimiento conforme crece, vive en el mismo almacenamiento —si se pierde la cabina, se pierde con ella— y no debe dejarse puesta días. Sirve para tener un punto de vuelta atrás durante una actualización, que es su uso legítimo, y como paso intermedio para que el sistema de copia lea un disco quieto.

11. La recuperación, que es lo que de verdad importa

Una copia que nunca se ha restaurado es una copia que no se sabe si funciona. El enunciado oficial dice «backup y su recuperación», y la segunda mitad es la que separa una política real de una lista de tareas programadas.

11.1 Tipos de restauración

• Granular: un fichero, un buzón, una tabla. Es el 95 % de las peticiones reales.
• De volumen: un sistema de ficheros completo.
• Completa desde cero (bare metal): sobre hardware vacío, restaurando sistema operativo, configuración y datos.
• A un instante concreto: combinando la copia con el registro de transacciones, hasta el segundo anterior al error.
• Instantánea (instant recovery): la máquina virtual arranca directamente desde el almacén de copias, con rendimiento reducido, mientras se traslada al almacenamiento definitivo en segundo plano. Es la técnica que hace bajar el RTO de horas a minutos.

11.2 Probar la restauración

Las pruebas periódicas de restauración son parte de la política, no un extra. Lo que hay que comprobar es doble: que los datos vuelven y que vuelven dentro del RTO. Un procedimiento que funciona pero tarda tres días no cumple un RTO de ocho horas, y eso solo se descubre probando.

11.3 Continuidad y recuperación ante desastres

Por encima de la copia está el plan de continuidad del negocio, que decide qué servicios deben seguir en pie y con qué prioridad, y dentro de él el plan de recuperación ante desastres, que describe cómo se vuelve a la normalidad tras un suceso grave. Su pieza física es el centro alternativo, y los tres grados clásicos se preguntan:

Centro	Qué tiene	Tiempo de arranque
Frío	Espacio, energía y comunicaciones. Sin equipos ni datos.	Días o semanas.
Templado	Equipos instalados y datos replicados con retraso.	Horas.
Caliente	Réplica en funcionamiento, con datos al día.	Minutos, o inmediato.

12. Virtualización de sistemas: hipervisores

Un hipervisor —o monitor de máquina virtual— es la capa que reparte el hardware físico entre varios sistemas operativos invitados, cada uno convencido de tener la máquina para él. Hay dos tipos, y esta es la pregunta más repetida del tema: aparece en los tres cuadernillos de 2026.

	Tipo 1 · nativo o «sobre metal desnudo»	Tipo 2 · alojado
Dónde se ejecuta	Directamente sobre el hardware físico, sin sistema operativo anfitrión	Como una aplicación sobre un sistema operativo anfitrión
Rendimiento	Alto: una capa menos entre la máquina virtual y el hardware	Menor: todo pasa por el sistema anfitrión
Uso típico	Centros de datos y servidores de producción	Puestos de trabajo, laboratorios, desarrollo
Ejemplos	VMware ESXi, Microsoft Hyper-V, Citrix XenServer, KVM, Proxmox VE	VirtualBox, VMware Workstation y Player, Parallels Desktop, QEMU en modo alojado

12.1 Las tres formas de virtualizar

• Virtualización completa: el invitado se ejecuta sin modificar, convencido de estar sobre hardware real. El hipervisor intercepta y traduce las instrucciones privilegiadas.
• Paravirtualización: el invitado sabe que está virtualizado y llama al hipervisor por una interfaz específica. Es más rápido, pero exige modificar el sistema invitado o instalarle controladores propios.
• Virtualización asistida por hardware: el procesador trae extensiones —Intel VT-x y AMD-V— que soportan la separación en silicio. Es lo que ha hecho que la virtualización completa deje de ser costosa, y explica que hoy sea la modalidad dominante.

12.2 Lo que aporta un entorno virtualizado

Capacidad	En qué consiste
Migración en vivo	Mover una máquina encendida de un anfitrión a otro sin cortar el servicio. Exige almacenamiento compartido o replicación, y red suficiente.
Alta disponibilidad	Si cae un anfitrión, sus máquinas virtuales se reinician solas en otro del conjunto. Hay corte, pero breve.
Tolerancia a fallos	Una copia sincronizada que continúa sin corte alguno. Cuesta el doble de recursos.
Reparto dinámico	El sistema equilibra la carga moviendo máquinas entre anfitriones.
Sobresuscripción	Asignar en conjunto más procesador o memoria de la que hay, apostando a que no todas las máquinas la usen a la vez.
Plantillas y clonación	Crear máquinas nuevas a partir de una imagen ya preparada, en minutos.

Y sus contrapartidas, que también se preguntan: el anfitrión es un punto único de fallo para todo lo que aloja, la proliferación descontrolada de máquinas virtuales complica el inventario y el licenciamiento, y el rendimiento de entrada y salida se resiente cuando muchas máquinas comparten la misma cabina.

13. Máquinas virtuales frente a contenedores

El corpus pregunta por LXC y por Kubernetes dentro de esta materia, aunque los contenedores se desarrollan en el tema IV·3. Lo que aquí hay que tener claro es la diferencia estructural, porque es el distractor favorito:

	Máquina virtual	Contenedor
Qué virtualiza	El hardware	El sistema operativo
Qué incluye	Un sistema operativo invitado completo	Solo la aplicación y sus dependencias
Núcleo	El suyo propio	Comparte el del anfitrión
Tamaño y arranque	Gigabytes; arranca en minutos	Megabytes; arranca en segundos
Aislamiento	Fuerte, por hardware	Menor: un fallo del núcleo afecta a todos

LXC (Linux Containers) es la tecnología de contenedores del propio Linux, apoyada en dos mecanismos del núcleo: los espacios de nombres, que aíslan lo que cada contenedor ve —procesos, red, puntos de montaje, usuarios—, y los grupos de control, que limitan lo que cada uno consume. Kubernetes no es un motor de contenedores, sino un orquestador: decide en qué nodo se ejecuta cada contenedor, los reinicia si caen, los escala y les da red y descubrimiento de servicios.

La conclusión que interesa al examen: no son alternativas excluyentes. Lo habitual es ejecutar contenedores dentro de máquinas virtuales, porque el aislamiento fuerte lo da la máquina y la densidad y la velocidad las da el contenedor.

14. Rendimiento, seguridad y disponibilidad

Las tres tareas que completan la administración, y que el enunciado da por supuestas al hablar de «administración de bases de datos» y de «sistemas de almacenamiento».

14.1 Rendimiento: índices, estadísticas y planes

Cuando una consulta va lenta, el orden de investigación es siempre el mismo y conviene tenerlo escrito:

1. Mirar el plan de ejecución. El optimizador decide cómo resolver la consulta, y el plan cuenta si está recorriendo la tabla entera o usando un índice. Se pide con EXPLAIN en MySQL y PostgreSQL, con EXPLAIN PLAN en Oracle y con el plan estimado o real en SQL Server.
2. Comprobar las estadísticas. El optimizador no adivina: decide con datos sobre cuántas filas hay y cómo se reparten los valores. Si están desfasadas —una tabla que ha crecido de mil a diez millones de filas—, elegirá mal por muy buenos que sean los índices.
3. Revisar los índices. Un índice acelera la lectura y encarece la escritura, porque hay que mantenerlo en cada inserción y en cada borrado. De ahí que indexar todo sea tan mal remedio como no indexar nada.
4. Buscar bloqueos. Una consulta que espera no consume procesador: espera a que otra suelte lo que tiene tomado.

Los tipos de índice que se preguntan: el árbol B, que es el de propósito general y sirve para igualdad y para rangos; el de mapa de bits, eficaz en columnas con pocos valores distintos y en consultas analíticas, pero muy costoso si hay escrituras concurrentes; el compuesto, sobre varias columnas, cuyo orden importa porque solo aprovecha las primeras; y el de texto completo, para búsquedas por palabras.

Dos conceptos más que caen: el índice cobertor, que contiene todas las columnas que la consulta necesita y evita ir a la tabla; y la fragmentación, que degrada el índice conforme se modifica y obliga a reconstruirlo periódicamente.

14.2 Bloqueos, concurrencia y niveles de aislamiento

El aislamiento de las transacciones —la I de ACID— se gradúa. El estándar define cuatro niveles, y a cada uno le corresponden los fenómenos que permite:

Nivel	Lectura sucia	Lectura no repetible	Lectura fantasma
Read uncommitted	Sí	Sí	Sí
Read committed	No	Sí	Sí
Repeatable read	No	No	Sí
Serializable	No	No	No

Los tres fenómenos, en una línea cada uno: la lectura sucia es leer un dato que otra transacción aún no ha confirmado y puede deshacer; la lectura no repetible es leer dos veces la misma fila y obtener valores distintos; la lectura fantasma es repetir una consulta por rango y encontrar filas nuevas. Cuanto más estricto el nivel, menos anomalías y menos concurrencia: es un intercambio, no una escala de calidad.

Un interbloqueo se produce cuando dos transacciones esperan cada una a que la otra libere lo que tiene tomado. Los motores lo detectan y resuelven abortando una de las dos —la víctima—, que debe reintentarse. No se evita bloqueando menos, sino accediendo a los recursos siempre en el mismo orden.

14.3 Seguridad de la base de datos

Cuatro capas, y las cuatro se preguntan por separado:

• Autenticación: quién es. Puede ser propia del motor o delegada en el directorio corporativo, que es lo preferible porque centraliza altas y bajas.
• Autorización: qué puede hacer. Se articula con GRANT y REVOKE sobre objetos, y se organiza en roles en vez de dar privilegios uno a uno. La regla es el mínimo privilegio: una aplicación que solo consulta no necesita permiso de borrado.
• Cifrado: en tránsito con TLS entre el cliente y el motor, y en reposo sobre los ficheros de datos —el cifrado transparente— o sobre columnas concretas. El cifrado en reposo protege del robo del disco o de la copia, no de un usuario con credenciales válidas.
• Auditoría: qué ha hecho cada quién. Registra accesos y cambios, y su valor depende de que se guarde fuera del alcance de quien podría querer borrarla.

Y la amenaza clásica desde la aplicación es la inyección de SQL, que se previene con consultas parametrizadas —nunca concatenando texto— y se limita con el mínimo privilegio, para que aunque se cuele una inyección no pueda borrar tablas.

14.4 Alta disponibilidad de datos

Cuando el servicio no puede parar, la base de datos se replica. Las modalidades que caen:

Modelo	Cómo funciona	Nota
Réplica maestro-esclavo	Un nodo acepta escrituras y uno o varios reciben una copia y sirven lecturas.	Reparte la carga de lectura. La conmutación suele necesitar intervención.
Réplica multimaestro	Varios nodos aceptan escrituras.	Exige resolver conflictos: dos cambios sobre la misma fila a la vez.
Agrupamiento de disco compartido	Varios servidores atacan el mismo almacenamiento.	Es el modelo de Oracle Real Application Clusters.
Espera activa	Una copia se mantiene al día aplicando el registro de transacciones y puede asumir el servicio.	Oracle Data Guard, Always On de SQL Server.

La distinción que importa —y que se repite en almacenamiento y en bases de datos— es entre replicación síncrona, que confirma la escritura cuando está en los dos sitios y por tanto no pierde nada pero está limitada por la distancia, y asíncrona, que confirma antes y admite kilómetros a cambio de poder perder los últimos cambios. Es, otra vez, el RPO decidiendo la arquitectura.

14.5 Los protocolos de almacenamiento, en detalle

Las arquitecturas del apartado 3 se apoyan en protocolos concretos, y sus nombres se preguntan:

Protocolo	Nivel	Rasgo
NFS (Network File System)	Ficheros	El de UNIX y Linux. Es el que suelen usar los hipervisores para sus almacenes.
SMB/CIFS	Ficheros	El de Windows. Es el que hay detrás de una carpeta compartida.
iSCSI	Bloques	Encapsula órdenes SCSI sobre TCP/IP: SAN sobre la red Ethernet corriente, sin electrónica dedicada.
Fibre Channel	Bloques	Red dedicada con su propia electrónica. Máximo rendimiento y latencia mínima; cara.
FCoE	Bloques	Fibre Channel encapsulado sobre Ethernet, para unificar el cableado.
NVMe-oF	Bloques	Lleva el protocolo de los discos de estado sólido a la red; latencias muy bajas.

El criterio para reconocerlos en un examen: si el servidor ve un DISCO, es de bloques —iSCSI, Fibre Channel— y estamos en una SAN; si ve una CARPETA, es de ficheros —NFS, SMB— y estamos en un NAS.

14.6 Copias en la nube y defensa frente al secuestro de datos

Llevar las copias a un proveedor externo resuelve de un golpe la parte del «1» de la regla 3-2-1: la copia externa deja de exigir que alguien saque cintas del edificio. A cambio introduce tres cuestiones que se preguntan:

• El coste de salida. Subir suele ser barato o gratuito y recuperar se cobra, así que una restauración masiva puede costar más que la propia custodia.
• El tiempo de recuperación. Bajar decenas de terabytes por la conexión corporativa puede incumplir el RTO por mucho margen. De ahí las copias en dos velocidades: local para restaurar rápido y remota para el desastre.
• El cifrado y la custodia de claves. El dato sale de la organización, así que se cifra antes de salir y la clave se guarda en casa.

Frente a los programas de secuestro de datos, la defensa específica de las copias tiene tres piezas, y las tres han entrado ya en el vocabulario de los exámenes:

1. Inmutabilidad: la copia se escribe en un soporte o en un depósito que no admite modificación ni borrado durante un plazo fijado, ni siquiera por el administrador. Es lo que impide que quien roba credenciales borre también los respaldos.
2. Aislamiento: una copia desconectada de la red, en cinta guardada o en un entorno separado con credenciales propias.
3. Verificación: comprobar automáticamente que la copia se restaura y arranca. Es el «0 errores» de la variante 3-2-1-1-0.

Y una advertencia de método que resume el apartado entero: los atacantes buscan primero las copias. Un sistema de respaldo accesible con las mismas credenciales que el resto de la red no es una copia de seguridad, es un objetivo más.

14.7 Los soportes: disco magnético, estado sólido y NVMe

Debajo de toda la abstracción sigue habiendo un soporte físico, y sus diferencias explican buena parte de las decisiones de arquitectura:

Soporte	Cómo funciona	Rasgos
Disco magnético (HDD)	Platos que giran y un cabezal que se desplaza.	Barato por terabyte y con mucha capacidad. Latencia alta y penalización fuerte en acceso aleatorio, porque hay que mover el cabezal.
Estado sólido (SSD)	Memoria flash, sin partes móviles.	Latencia baja y acceso aleatorio casi tan rápido como el secuencial. Número limitado de ciclos de escritura por celda.
NVMe	Estado sólido conectado directamente al bus PCI Express.	Elimina el cuello de botella del protocolo SATA o SAS, pensado para discos giratorios. Latencias muy bajas y colas profundas.

La consecuencia práctica que se pregunta: el reparto por niveles del apartado 5.2 existe precisamente porque estos soportes cuestan muy distinto. Se pone en estado sólido lo que se accede a diario y en disco magnético lo que se consulta una vez al trimestre, y la cabina mueve los datos sola conforme cambia el patrón de uso.

Y una advertencia sobre RAID en discos de estado sólido: el desgaste por escritura es uniforme dentro del conjunto, de modo que discos comprados a la vez y sometidos a la misma carga tienden a agotarse a la vez. Es un argumento a favor de la doble paridad y de escalonar las compras.

14.8 Cómo se mide el rendimiento del almacenamiento

Tres magnitudes que el examen usa como distractores unas de otras:

Magnitud	Qué mide	Cuándo manda
IOPS	Operaciones de entrada y salida por segundo.	Cargas de acceso aleatorio y bloques pequeños: bases de datos transaccionales, escritorios virtuales.
Caudal (throughput)	Megabytes por segundo transferidos.	Cargas secuenciales y bloques grandes: copias de seguridad, vídeo, análisis masivo.
Latencia	Tiempo que tarda una operación en completarse.	Es lo que percibe el usuario. Una cabina con muchos IOPS y latencia alta se siente lenta.

Las tres están relacionadas y no se pueden optimizar a la vez: subir la profundidad de cola aumenta los IOPS y el caudal, pero empeora la latencia de cada operación individual. Por eso un dimensionado serio parte del patrón de acceso —proporción de lectura y escritura, tamaño de bloque, aleatorio o secuencial— y no de una cifra suelta de catálogo.

Dos efectos concretos que conviene tener nombrados. El primero es la penalización de escritura de los niveles con paridad: en RAID 5, escribir un bloque exige leer el dato y la paridad y escribir los dos, es decir, cuatro operaciones de disco por cada escritura lógica; en RAID 6 son seis. Es la razón de que las cargas con muchas escrituras pequeñas prefieran RAID 10 pese a perder la mitad del espacio. El segundo es la tormenta de arranque ya mencionada en el puesto virtual: cientos de escritorios encendiéndose a la misma hora generan un pico de lectura aleatoria que hunde una cabina dimensionada por capacidad y no por IOPS.

15. Virtualización del puesto de usuario

La última parte del enunciado oficial es la virtualización de puestos de usuario, y el corpus la pregunta cuatro veces, siempre por la misma vía: definir VDI y distinguir persistente de no persistente.

15.1 Qué es VDI

VDI (Virtual Desktop Infrastructure) es, en la definición que da por buena el tribunal, el alojamiento de entornos de escritorio en un servidor central. El escritorio completo —sistema operativo, aplicaciones y datos— se ejecuta en el centro de datos, y el puesto físico se limita a mostrar la imagen y a enviar teclado y ratón por un protocolo de presentación.

La arquitectura tiene tres piezas que conviene nombrar. Los anfitriones ejecutan los escritorios; el almacenamiento guarda las imágenes y los discos; y entre medias está el intermediario de conexiones (connection broker), que lleva el inventario de escritorios, decide cuál corresponde a quien se conecta y encamina su sesión. Es la pieza que hace posible el modelo no persistente, porque es quien reparte los escritorios de un grupo común, y también el punto por el que pasa toda conexión: si cae, nadie entra aunque los escritorios estén encendidos.

De ahí sale un rasgo que el examen usa como distractor: hace falta conexión mantenida con el servidor. Sin red no hay escritorio, porque no se ejecuta nada en local. La opción que negaba esa necesidad —«no es necesario que los clientes estén constantemente conectados para mantener el acceso»— era falsa precisamente por eso.

15.2 Persistente y no persistente

	VDI persistente	VDI no persistente
Qué recibe el usuario	Siempre el mismo escritorio, asignado a él	Uno del grupo, a partir de una imagen común
Sus cambios	Se conservan entre sesiones y tras reiniciar	Se descartan al cerrar la sesión
Gestión	Más costosa: cada escritorio es único	Sencilla: se actualiza la imagen y afecta a todos
Almacenamiento	Más, por escritorio	Mucho menos, gracias a la imagen compartida
Encaja con	Perfiles técnicos que personalizan su entorno	Puestos de turno, aulas, atención al público

Las opciones falsas del examen intercambian esas dos definiciones: decían que en el persistente el usuario «puede conectarse al mismo escritorio o a uno aleatorio del grupo» —que es el no persistente— y que en el no persistente los cambios «quedan retenidos en la imagen incluso después de reiniciar» —que es el persistente—. Es literalmente la misma técnica de distractor que en snapshot frente a copia, y en incremental frente a diferencial.

Para conservar la personalización sobre escritorios no persistentes existe la gestión de perfiles: el perfil del usuario y sus datos viajan aparte —en discos de perfil o en contenedores de perfil— y se montan sobre el escritorio limpio de cada sesión. Así se combina la sencillez de gestión con la sensación de continuidad.

15.3 Las otras modalidades del puesto

• Servicios de escritorio remoto con sesiones compartidas: varios usuarios comparten un mismo sistema operativo de servidor, cada uno con su sesión. Es más denso que VDI, pero el aislamiento es menor y las aplicaciones deben tolerar la ejecución simultánea.
• Publicación de aplicaciones: en vez del escritorio completo se sirve una aplicación suelta, que aparece en el puesto como si fuera local. Es la modalidad que el tribunal ofrece como distractor de VDI.
• Virtualización de aplicaciones: la aplicación se empaqueta con su entorno y se ejecuta aislada del sistema del puesto, evitando conflictos entre versiones.
• Escritorio como servicio: lo anterior contratado a un proveedor externo, que aporta la infraestructura.

Y los dos tipos de puesto físico: el cliente ligero, un equipo mínimo cuyo único cometido es conectarse, con menos consumo, menos mantenimiento y menos superficie de ataque; y el cliente pesado reconvertido, un ordenador normal usado como terminal.

15.4 Qué se gana y qué se paga

Se gana: los datos no salen del centro de datos —el robo de un portátil deja de ser una fuga—, el mantenimiento se centraliza, el puesto se sustituye en minutos y el teletrabajo se resuelve sin sacar información. Se paga: dependencia total de la red y del centro, inversión inicial alta, y un dimensionado delicado, porque el almacenamiento tiene que soportar picos como el de cientos de personas encendiendo su escritorio a la misma hora —lo que se conoce como la tormenta de arranque—.

16. Cuadros para memorizar

16.1 Las cifras

Cifra	Qué es
2 / 0	RAID 0: discos mínimos y fallos que tolera.
2 / 1	RAID 1: discos mínimos y fallos que tolera.
3 / 1 / (n−1)	RAID 5: mínimo, tolerancia y capacidad neta.
4 / 2 / (n−2)	RAID 6: mínimo, tolerancia y capacidad neta.
4 / 1 por espejo / 50 %	RAID 10.
18 TB	5 discos de 6 TB en RAID 6 → (5−2) × 6.
3-2-1	Tres copias, dos medios DIFERENTES, una EXTERNA.
3-2-1-1-0	La anterior más una copia inmutable o desconectada y cero errores de verificación.

16.2 Parejas que se confunden

Uno	El otro	La diferencia
NAS	SAN	Ficheros por la red local / bloques por una red dedicada.
Network Attached Storage	Storage Area Network	Las palabras de las dos siglas se cruzan en los distractores.
Instantánea	Copia de seguridad	Captura de estado, en el mismo sistema / réplica de los datos, en otro.
Incremental	Diferencial	Desde la última copia cualquiera / desde la última COMPLETA.
RPO	RTO	Cuántos datos pierdo / cuánto tardo en volver.
Thin	Thick	Espacio bajo demanda / reservado de golpe.
Hipervisor tipo 1	Tipo 2	Sobre el hardware / como aplicación sobre un anfitrión.
VDI persistente	No persistente	Mismo escritorio y cambios guardados / uno del grupo y cambios descartados.
Máquina virtual	Contenedor	Virtualiza hardware con su núcleo / virtualiza el sistema y comparte núcleo.
VTL	VDI	Biblioteca de cintas virtual / infraestructura de escritorio virtual.
Alta disponibilidad	Tolerancia a fallos	Reinicia en otro nodo, con corte breve / continúa sin corte.
SAVEPOINT	CHECKPOINT	Punto de vuelta dentro de una transacción / volcado del motor a disco.
Copia lógica	Copia física	Exporta contenido y migra entre versiones / copia ficheros, rápida y atada.

16.3 Órdenes literales

Necesidad	Orden
Empaquetar y comprimir con gzip	tar -czf destino.tar.gz /ruta/
Extraer un .tar.gz	tar -xzf fichero.tar.gz
Copiar solo diferencias entre máquinas	rsync
Copia de configuración de IIS	appcmd add backup "BackupManual"
Listar las copias de configuración de IIS	appcmd list backup
Copia coherente de Oracle	RMAN
Volcado lógico de MySQL	mysqldump
Punto de recuperación dentro de una transacción	SAVEPOINT
Copia de servidor Windows	wbadmin
Restaurar un equipo cifrado	Hace falta la clave de BitLocker

17. Los errores que más caen

1. Calcular RAID 6 restando un disco. Son dos: (n − 2). Restar uno es RAID 5.
2. Dar a RAID 6 un mínimo de tres discos. Son cuatro. Y tolera dos fallos, no uno: es la afirmación falsa que el tribunal ha usado literalmente.
3. Creer que RAID 0 aporta redundancia. El acrónimo engaña: el 0 es solo rendimiento.
4. Tomar RAID por una copia de seguridad. No protege del borrado, del cifrado hostil ni de la corrupción lógica.
5. Cruzar las siglas de SAN y NAS. SAN es Storage Area Network; NAS, Network Attached Storage. Y el barato y sencillo es el NAS.
6. Confundir incremental con diferencial. La diferencial se compara con la última COMPLETA; la incremental, con la última copia cualquiera.
7. Decir 2 medios «iguales» o copia «interna» en la regla 3-2-1. Son medios DIFERENTES y una copia EXTERNA, y ahí está todo el sentido de la regla.
8. Tratar una instantánea como copia de seguridad. Vive en el mismo almacenamiento y se pierde con él.
9. Definir el aprovisionamiento fino al revés, como asignar todo y luego reducir. Es asignar bajo demanda y crecer.
10. Situar el hipervisor de tipo 1 sobre un sistema anfitrión. Eso es el tipo 2. Y ni KVM ni Hyper-V son de tipo 2 pese a lo que parece.
11. Intercambiar VDI persistente y no persistente. Persistente: mismo escritorio, cambios guardados.
12. Confundir VTL con VDI. La biblioteca de cintas virtual es la que permite prescindir de las cintas físicas.
13. Usar -x cuando se quiere crear un archivo. Crear es -c; -x extrae.
14. Escribir appcmd backup add. El orden de esa utilidad es verbo y luego objeto: appcmd add backup.
15. Olvidar la clave de un sistema cifrado. La copia de un disco cifrado sin su clave de recuperación no se puede restaurar.
16. Copiar los ficheros de una base de datos en caliente. El resultado es incoherente: hay que usar la herramienta del motor.
17. Tomar la replicación por una copia de seguridad. Una réplica reproduce fielmente lo que ocurre en el origen, incluido un borrado equivocado, que llega al otro nodo en milisegundos. Es el mismo argumento que con RAID.
18. Lanzar informes analíticos contra la base de producción. Una consulta que recorre millones de filas mantiene bloqueos y hunde el tiempo de respuesta de las operaciones cortas: para eso están la réplica de solo lectura y el almacén de datos.
19. Dimensionar una cabina por capacidad y no por IOPS. Es lo que hace que cientos de escritorios virtuales encendiéndose a la vez la dejen de rodillas pese a sobrar terabytes.

18. Autoevaluación

1. Con 5 discos de 6 TB en RAID 6, ¿cuánta capacidad neta queda? ¿Y en RAID 5? ¿Y en RAID 10?
2. ¿Cuántos discos mínimos y cuántos fallos tolera cada uno de los cinco niveles de la tabla?
3. ¿Qué nivel de RAID ofrece acceso independiente con paridad distribuida, y por qué no es RAID 4?
4. Explica por qué RAID no sustituye a una copia de seguridad.
5. ¿En qué arquitectura acceden varios usuarios de la red local a un almacenamiento centralizado, y qué sirve: ficheros o bloques?
6. Escribe el significado exacto de las siglas SAN y NAS.
7. Enuncia la regla 3-2-1 con sus tres números y sus dos adjetivos.
8. Diferencia una copia incremental de una diferencial, y di cuál restaura más rápido y por qué.
9. ¿Qué es el aprovisionamiento fino y cuál es su riesgo característico?
10. Da tres diferencias entre una instantánea y una copia de seguridad.
11. ¿Qué mide el RPO y qué mide el RTO?
12. ¿Qué sistema permite prescindir de las cintas físicas conservando el software de copia, y cómo lo consigue?
13. Escribe la orden que genera config_backup.tar.gz del directorio /srv/app/config/.
14. ¿Qué orden de AppCmd crea una copia de la configuración de IIS llamada BackupManual, y cuál las lista?
15. Hay que restaurar un equipo Windows cifrado. ¿Qué se necesita pedir?
16. ¿Cómo se establece un punto de recuperación dentro de una transacción, y en qué se diferencia de un punto de control?
17. Define el hipervisor de tipo 1 y di dos ejemplos. ¿Por qué Hyper-V es de tipo 1?
18. ¿Qué virtualiza una máquina virtual y qué virtualiza un contenedor? ¿Quién comparte núcleo?
19. ¿Qué es LXC y qué es Kubernetes?
20. Diferencia VDI persistente de no persistente, y di cuál necesita menos almacenamiento.

Autonota. Diecisiete o más de veinte, el tema está. Entre catorce y dieciséis, repasa las cifras del apartado 16.1: son la mitad de lo que cae. Por debajo de catorce, vuelve a RAID y a los tipos de copia.