Cuando se les pregunta a los gerentes ¿Cuál es el activo más importante de una empresa?, algunos responderán románticamente “La Gente”, pero en realidad fríamente son “Los Datos”.
Muchos autores lo definen como “El Nuevo Petróleo”. En un mundo donde escuchamos hasta el cansancio la frase “Transformación Digital”, “Los Datos” son la materia prima que determina el crecimiento, innovación y ventaja competitiva como un punto de partida.
Pero cuando hablamos de datos nos referimos a toda la información que tenemos de nuestros “Clientes”, en Business Intelligence, se habla que con ellos podemos; Tomar Decisiones Inteligentes, Conocer al Cliente, Crear Nuevos Productos y Servicios, Aumentar la Eficiencia, Detectar Tendencias, etc.
En empresas medianas y grandes, toda esa información o “Datos” está almacenada en uno o en varios Storages, que corresponden a equipos de computación que tienen una cantidad “x” de discos duros donde se almacenan y gestionan las bases de datos de las empresas, archivos de información, Backups de Datos y Aplicativos, etc.
El problema que se puede apreciar al visitar y revisar algunos Storage de algunas empresas son las siguientes:
Falta de Personal Calificado: En muchas empresas el Storage que ocupan tiene varios años, ha sido implementado y configurado en el momento de su adquisición por la empresa que lo comercializó y posteriormente han tenido mínimos cambios y el operador encargado actual es alguien que ha heredado dicha infraestructura y literalmente lo trata de tocar lo menos posible.
La falta de especialización no solo atenta contra la incapacidad de aprovechar todas las funcionalidades que tiene el Storage, sino de no saber qué hacer cuando se presenta alguna falla, en las universidades solo se habla de Storage en forma teórica, pero nunca se les enseña a los futuros profesionales como se configura y menos como corregir un error, quedando a la espera que ninguna lucecita cambie de color verde a ámbar o rojo, o el panel o consola indique algún error.
Obsolescencia (programada) Tecnológica: Para los fabricantes de Storages a partir del tercer año el equipo queda fuera del servicio de garantía y sin soporte. Si sobrepasa el quinto año empieza a ser considerado como obsoleto, por carecer de una seria de funcionalidades que no se pueden incorporar y que con relación a los equipos actuales se nota las diferencias de rendimiento y nuevas funcionalidades incorporadas.
Adicionalmente se hace complejo la adquisición de piezas para realizar algún Upgrade, como es el caso de la adquisición de discos duros y fuentes de poder, etc.
Si tú equipo ya no cuenta con garantía puedes consultarnos por nuestro servicio de extensión de garantía de fábrica en el siguiente enlace y conocer cómo podemos salvaguardar tú inversión. (Más Información)
Necesidad de Reconfiguración del Storage: Si el equipo está en producción y si es necesario reconfigurar el Storage para una mejora en la optimización de espacios o carencias de espacios por algunos aplicativos o nuevas necesidades, dicha tarea es altamente compleja, debido a que tienen que intervenir muchas áreas (Infraestructura, DBAs, Desarrolladores, Redes, Seguridad, etc.), por lo tanto, el proceso es complejo y requiere de una planificación muy detallada.
Sin considerar toda la configuración de discos, Creación de Raid (Raid 5, 6, o 10, etc.), Hot Spare, Creación de Pools (Grupos de Raid), Creación de LUN o Volúmenes (que dependiendo del tipo si es SAN o NAS, pueden ser configurados como si fueran un Disco Local o Carpetas Compartidas, etc.)
Todo esto conlleva no solo un conocimiento técnico específico, sino también un diseño de Tamaños de Discos o Volúmenes, Proyección de Crecimientos y Evaluación de Cumplimientos Normativos por temas de Backups, Continuidad y Seguridad de la Información.
Falta de Planes de Continuidad del Negocio: Los Planes de Contingencia se basan sobre el principio que se tiene claro que en un minuto fallará el Storage, pero lo que no se sabe es ¿Cuándo?, que técnicamente se ocupan los siguientes términos:
BC (Business Continuity) Continuidad del Negocio: Enfocada en mantener los equipos funcionales y operativos durante y después de alguna interrupción.
DR (Disaster Recovery) Recuperación ante Desastres: Enfocada en las actividades para recuperar los equipos que han tenido una falla e interrumpan por un tiempo indeterminado las operaciones de la empresa.
Falta de Backups (Copias de Seguridad): Muchos operadores de Storage, aunque suene extraño NO tienen Backups de la información que tienen en su Storage indicando que como ocupan discos configuración de RAID eso los protege por si falla alguna cosa.
Otro problema es que algunos tienen Backups, pero para no sobrecargar las funciones del Storage (relentizarlo) generan sus Backups en la madrugada, por lo tanto, si se presenta una falla a medio día, pueden literalmente perder la información de toda una mañana de operaciones y dependiendo del tipo de institución, esta programación de Backups es insuficiente.
Cuellos de Botella Afectando el Rendimiento: Se puede dar el caso que en una nueva actualización de algún aplicativo o implementación de un nuevo sistema de la empresa ERP, CRM, BI, Core, etc. Se sienta un poco lento, siempre se apunta a que es por falta de un mejor procesador, más memoria, etc.
Pero cuando aquellas cosas son teóricamente subsanadas se empieza a revisar otras posibles causas, que tal vez puedan ser por errores de programación, problemas del motor de la base de datos, problemas de redes, etc.
Pero si todo lo anterior ha sido revisado y no se encuentra problemas, al final se analiza si tal vez el Storage es el culpable, recién empiezan a tratar de averiguar la “Latencia” de comunicación con el Storage, o el número de IOPS (Operaciones de Entrada y Salida por Segundo) o el “Throughput”, que corresponde a la cantidad de Megabytes o Gigabytes por segundo (MB/s o GB/s) que es capaz de procesar el Storage y que tal vez ya está siendo sobrepasado por el aumento de conexiones, usuarios o información que se procesan y que limitan el flujo de datos.
Falta de Seguridad de Datos (Ciberseguridad): Aquí existen dos instancias la primera es la Externa que la “Pesadilla” son los “Ransomware” que se enfocan en atacar los archivos cifrándolos y exigiendo un rescate para tener la clave del cifrado.
La segunda son los protocolos del “Transito” y “Reposo” de los datos mientras viajan en la red o se encuentran en reposo o almacenados en el Storage, por defecto todos los datos del Storage debieran ser cifrados con certificados para evitar que usuarios no autorizados puedan acceder a dicha información.
Esto requiere contar con sistemas de protección de seguridad para el Storage y los Backups que se generan en las actividades de operación, por lo tanto, se debe tener un cuidado especial.
Falta de Cumplimiento Normativo: A nivel local de Bolivia, la principal norma de cumplimiento ha sido emitida por la Autoridad de Supervisión del Sistema Financiero (ASFI), que se enfoca no solo en la cobertura de la continuidad de los sistemas financieros, sino también en la protección de los datos de los usuarios o consumidores.
Si bien existe un Reglamento para la Gestión de Seguridad de la Información (RGSI) y disposiciones de la Ley Nro. 393 de Servicios Financieros, Circular ASFI 193/2013 y una serie de circulares que especifican ciertos aspectos, de igual forma son “muy genéricas”, y dejan ciertas lagunas en temas de cumplimientos a nivel técnico que por el tamaño de la institución cada una aplica distintas normas y protocolos de acuerdo sus recursos en la Gestión de la Seguridad de la Información.
Gestión del Ciclo de Vida de los Datos (Information Lifecycle Management ILM): Para muchas instituciones el Storage es solo una caja con discos duros para guardar los datos, no se preocupan como están “ordenados” y “almacenados”.
La información en los Storages se puede clasificar en “Datos Fríos” o “Datos Calientes”, el primer grupo corresponde a aquellos datos que, por temas normativos, de seguridad o de un nivel de consulta bajo, se tienen que seguir almacenando.
En el caso de los “Datos Calientes”, son los que tienen un alto nivel de consulta y los que se están ejecutando actualmente.
El no tener una separación y clasificación de dicha información solo entorpece y no optimiza recursos, debido a que por ejemplo si alguna información que es considerada como “Datos Fríos”, no debe tener el mismo número de Backups que de los “Datos Calientes”, esto es vital para optimizar los tamaños de Backups y los tiempos de ejecución de estos.
Falta de Monitoreo y Alerta: Todos los fabricantes de Storage (IBM, Dell, HPE, NetApp, etc.) ofrecen al momento de comercializar sus equipos sus herramientas de monitoreo y Alerta.
IBM ofrece IBM Storage Insights, un servicio cloud que permite conectar el storage a sus servicios que se encargarán de supervisar todo el entorno del equipo no solo a nivel de hardware sino también con opciones de optimización del uso del espacio del storage.
Dell ofrece Dell CloudIQ, un servicio similar al anterior pero que en las últimas versiones también ha incorporado análisis predictivos para la detección de fallas e incorpora también una comunicación con otro tipo de equipos tanto de servidores como de redes.
HPE ofrece HPE InfoSight, practicamente lo mismo que lo anterior con herramientas de HPE OneView que buscan también una gestión unificada de su entorno de storage y servidores.
Realmente cada vez son menos las diferencias entre fabricantes no solo a nivel de hardware y software, todos parten de las mismas bases y las decisiones de compra se basan más en temas de convenios de trabajo con cierta marca para mantener una infraestructura unificada o en otras veces por temas de costos y servicios complementarios de soporte post venta (Implementación, Configuración, Capacitación, Contratos, Garantía. etc.)
El problema es que en algunos casos estas “Licencias” de monitoreo y alarma, son por tiempo limitado o corresponden a una versión “Lite” que no cuenta con todas las funcionalidades necesarias, que pasado dicho tiempo de prueba el cliente final tiene que adquirir la versión completa o trabajar con una versión reducida o limitada del software que algunas veces el operador no ocupa.
También los equipos tienen sus propias consolas de administración que vienen incorporadas en los propios equipos y consolas de administración tipo web que se puede administrar desde un equipo remoto, pero con el problema que el operador apena las conoce y no tiene una capacitación especial sobre dicha consola, porque es dificil encontrar personal calificado para realizar dichas capacitaciones o soportes específicos.
Manejo de Software de Backups: A lo anterior también hay que considerar que las empresas ocupan dependiendo del fabricante del Storage un software de Backups específico que puede estar “casado” con el equipo o puede ser adquirido en forma independiente dependiendo del caso. Se puede ocupar IBM Storage Protect, Dell PowerProtect Data Manager, Veritas NetBackup, Commvault, Veeam y los últimos en llegar a este baile que son Rubrik y Cohesity.
Por lo tanto, el operador no solo se enfrenta a manejar no solo la propia consola de administración del Storage, Herramientas de Monitereo y Alarma, sino también Software Backup que complican más la ecuación.
Nuevas Tendencias Entornos Hibridos y Multinube: Si todo lo anterior fuera poco, otro problema que se adiciona a la lista son las operaciones que tiene que realizar por contratos con servicios de proveedores de nube (AWS, Azure, Google Cloud, IBM Cloud, etc.) y telefónicas que también en el último tiempo estan ofreciendo estos servicios enlazando temas de servicios de internet, software de sistemas operativos (Redhat, Microsoft, etc).
A nivel comercial parece que es la solución a todos los problemas de los operadores de storage, pero cuando hablamos de nubes hibridas empiezan a aparecer ciertos terminos que empiezan a cuestionarse si la propaganda era tan cierta como “Data Gravity” (Gravedad de Datos), Gestión Unificada por temas de Administración, Políticas de Seguridad, Accesos, Gobernanza y temas de Movilidad y Compatilidad que abarca temas de Orquestación y gestión porque los datos en este tipo de entornos no es solo cosa de “Copiar y Pegar”.
Se podrían incluir otros más, pero consideramos que estos son los principales en un amplio rango de posibilidades.
Por lo tanto, si tienes un proyecto para adquirir o evaluar un Storage, contactanos para que te podamos orientar en la mejor solución posible en función a tus necesidades. Más Información.