La seguridad del sistema de archivos engloba los mecanismos de control lógico, criptografía y almacenamiento estructurado orientados a proteger la confidencialidad, integridad y disponibilidad de los datos guardados en las unidades de disco y soportes de la organización.
Para un administrador de sistemas, configurar de forma rigurosa los permisos de acceso a nivel de ficheros, implementar el cifrado tanto de archivos individuales como de discos completos y asegurar la protección de las copias de seguridad es indispensable para evitar fugas de información ante robos físicos o intrusiones lógicas.
Pilares de la Seguridad en el Almacenamiento de Datos
La protección de la información a nivel de almacenamiento se sustenta en capas técnicas destinadas a impedir el acceso no autorizado a los datos en reposo:
Analogía: Imagina un archivo documental de alta seguridad en una entidad gubernamental. Los permisos de acceso equivalen a las llaves específicas que abren únicamente los archivadores asignados a cada empleado; el cifrado de archivos representa guardar documentos ultra secretos dentro de maletines con cerradura de combinación individual; el cifrado de discos es el blindaje total de la propia sala de archivos para que, si alguien logra robar una estantería entera, se lleve bloques de metal indescifrables sin la clave maestra; y las copias de seguridad seguras corresponden a duplicar esos documentos, meterlos en contenedores blindados y transportarlos a una cámara externa bajo estrictas medidas de cifrado y escolta.
Actividad práctica
Objetivo:
Verificar los permisos de archivos en un sistema operativo, aplicar técnicas de cifrado de almacenamiento y estructurar un protocolo de respaldo seguro.
Tareas:
ls -l o ls -la.chmod 600.Preguntas de reflexión:
Haz clic aquí para ver las soluciones y explicaciones
1. ¿Qué diferencia hay entre cifrado de archivos y cifrado de disco completo?
El cifrado de archivos protege elementos específicos de forma independiente, permitiendo que convivan archivos cifrados y sin cifrar en un mismo volumen. El cifrado de disco completo (FDE) cifra absolutamente todo el soporte de almacenamiento a nivel de bloques (incluyendo el sistema operativo y archivos temporales), haciendo que todo el volumen sea opaco e ilegible a menos que se introduzca la clave de descifrado en el arranque.
2. ¿Por qué el modelo tradicional de permisos a veces es insuficiente frente a las ACLs?
Porque el modelo clásico solo permite asignar privilegios de lectura, escritura y ejecución a tres entidades fijas: el propietario, un único grupo y el resto del mundo. Si se necesita otorgar permisos específicos a un segundo o tercer usuario independiente sin alterar al grupo principal, el modelo tradicional se queda corto, obligando a usar Listas de Control de Acceso (ACLs) para una granularidad avanzada.
3. ¿Qué riesgos implica guardar respaldos sin cifrar en soportes externos?
Supone una brecha de seguridad crítica en caso de pérdida, extravío o robo del disco duro externo o cinta de respaldo. Al no estar cifrados, cualquier persona que conecte el soporte a un ordenador podrá leer, extraer y explotar la totalidad de los datos corporativos confidenciales sin necesidad de superar ninguna barrera lógica.
4. ¿Cómo afecta el cifrado transparente al rendimiento del sistema?
Al requerir operaciones matemáticas de cifrado y descifrado en tiempo real (en cada lectura y escritura de bloques de disco), consume ciclos adicionales de CPU. No obstante, en los procesadores modernos dotados de instrucciones de aceleración criptográfica por hardware (como AES-NI), este impacto de rendimiento es prácticamente imperceptible.
5. ¿Qué precauciones adoptar con las claves de recuperación de cifrado?
Deben almacenarse de forma segura, descentralizada y fuera del alcance físico del dispositivo cifrado (por ejemplo, en cajas fuertes o sistemas de gestión de claves corporativos). Si una frase de paso o clave maestra se pierde y no se dispone de un respaldo de recuperación, los datos cifrados quedarán irrecuperables de por vida para cualquier usuario.