Respaldos y volcados olvidados

Un respaldo tiene exactamente la misma información que la base de la que salió, a veces más, porque guarda también lo que ya se borró de producción. Pero no hereda ninguno de sus controles: ni las cuentas del motor, ni sus permisos por tabla, ni su cifrado en tránsito. Quien lee el archivo lee la base entera, sin pedir permiso a nadie.

Por eso la pregunta del evaluador ante un respaldo no es «¿existe?», sino «¿quién puede leer el lugar donde está?» y «¿está cifrado con una llave que viva en otro sitio?».

De todos los lugares donde se olvida un volcado, el peor es la carpeta pública de un servidor web: el archivo queda a una dirección de distancia de cualquiera en internet. Pasa más de lo que parece, normalmente después de una migración o de un soporte del proveedor del sitio.

Abre el laboratorio y lee el inventario de respaldos. Fíjate en la columna que dice quién alcanza cada archivo.

Cifrar un respaldo no arregla que esté en el lugar equivocado, pero sí cambia lo que pierde la empresa si alguien se lo lleva. El informe cuenta cuántos archivos del inventario no están cifrados, estén donde estén, porque esa cifra mide el tamaño del trabajo de corrección.

Las tareas que hacen respaldos necesitan entrar al motor, y alguien tiene que darles la contraseña. La forma más cómoda es la peor: escribirla en la propia orden. Una orden queda visible para quien liste los procesos de la máquina mientras corre, y suele quedar también en el historial del programador de tareas y en sus registros.

La forma correcta depende del motor —un archivo de credenciales con permisos solo para la cuenta de la tarea, o una autenticación que no use contraseña—, pero en todos los casos la clave sale de la orden.

El volcado del sitio web tiene datos de clientes y lo alcanza cualquiera. La tentación es descargarlo «solo para confirmar que tiene datos reales». La carta de Nimaima lo prohíbe expresamente y, además, no hace falta: el administrador entregó nombre, tamaño, fecha y ubicación, y el propio cliente confirma lo que contiene. Descargarlo convertiría al evaluador en una persona más que tiene una copia de los datos de los clientes.