Fuente original: ​https://support.mayfirst.org/wiki/projects/servidores-de-respaldo

Proyecto: Servidores Descentralizados de Respaldo

Antecendentes

Una revisión de la factibilidad técnica y búsqueda de alternativas de alojamiento en la Ciudad de México se encuentra documentada en ​https://support.mayfirst.org/wiki/projects/server-colocation-mexico

El proyecto ha sido discutido en diferentes momentos y sus objetivos se encuentran registrados en Prioridades definidas en la reunión de miembros 2017
Prioridades definidas en la reunión de miembros 2016
Objeto social definido en la Bases constitutivas de la cooperativa 2013

Contexto: diagnóstico sobre los riesgos presentes

Son las organizaciones defensoras de los Derechos Humanos y periodistas quienes de manera recurrente enfrentan graves riesgos a su integridad y su vida, aunque no son los únicos actores/actrices que sufren de amenazas, violencia y otro tipo de ataques; en ese sentido una de las agresiones recurrentes es el robo de la información contenida en sus equipos de cómputo y otros dispositivos. Llama la atención que la información es considerada un recurso estratégico cuando se trata de agresiones por motivos políticos. Los casos son numerosos y en la versión en español del presente documento se pueden encontrar diversos ejemplos: ​https://support.mayfirst.org/wiki/projects/servidores-de-respaldo#Contexto:diagnósticosobrelosriesgospresentes

Contexto: seguridad digital

En la circunstancia actual en la que la comunidad de miembros beneficiarios del desarrollo de la infraestructura técnica de nuestra cooperativa hacen un uso creciente de recursos de comunicación e información digitales, al tiempo que los riesgos a la seguridad en el movimiento social también van en aumento y se hacen más altos los costos asociados a dichos riesgos, se vuelve indispensable incrementar la cultura informática y las buenas prácticas en el ámbito digital, lo cual viene acompañado de una política dirigida a la seguridad de parte de nuestra cooperativa en México para la adopción de estándares, software, hardware y recursos diversos que mejoren las condiciones de operación, su continuidad, así como la privacidad y confianza sobre el resguardo de la información de nuestras comunidades y personas asociadas.

Objetivos

Objetivo General

Instalación y mantenimiento de servidores de bajo consumo con propósitos de investigación, experimentación y formación de capacidades en México que puedan contribuir a la infraestructura de PMEP con base en el desarrollo de recursos tecnológicos gestionados democráticamente y saberes sobre tecnologías libres.

Objetivos particulares

1. Iniciar el despliegue de la infraestructura en México con la finalidad de valorar posibilidades futuras de desarrollo amplio y robusto.
2. Lograr transferencia de conocimientos y capacidades técnicas entre Estados Unidos y México a través de las fronteras, muros, barreras y contextos.
3. Establecer la formación y desarrollo de capacidades y habilidades de compañerxs técnicxs incorporando en las definiciones políticas del proyecto la perspectiva de género y la de la clase trabajadora.
4. Ampliar la participación de compañeras mujeres en el desarrollo tecnológico.
5. Contribuir al diálogo tecnológico urbano-rural equitativo.

Metas concretas

1. Establecer la instalacion de una red de servidores con ubicación en México
2. Evaluar el funcionamiento de los servidores a partir de su función como parte de un sistema de respaldos remotos
3. Implementar un programa de formación técno-política para la Gestión de Servidores, dirigido a compañerxs provenientes del movimiento social
4. Implementar un programa educativo para los miembros a partir de la infraestructura lograda que les sensibilice sobre las condiciones de la seguridad digital y las medidas pertinentes que se encuentran a su alcance.

Descripción técnica

Respaldos cifrados

Enfrentar algunos de los aspectos ya mencionados, en particular los que tiene que ver con la pérdida de información por motivos de falla, robo o extravío de equipo, es factible y económico aún cuando las personas usuarias tengan rutinas de trabajo muy demandantes y un uso intensivo de sus equipos que les impida realizar manualmente respaldos periódicos de su información.

Dichos respaldos pueden automatizarse y llevarse a cabo cuando los ordenadores personales se encuentren conectados a Internet, al tiempo que guardan y transportan la información de manera cifrada (encriptada) por la red global desde cualquier punto en donde se ubiquen hasta los servidores dedicados al respaldo.

La asociación está en condiciones de contar con una red descentralizada de servidores que comparten la función de almacenamiento remoto, el proyecto incorporará servidores de bajo consumo eléctrico y proveedores de conexión a Internet para pequeñas oficinas y puede adicionalmente sumar capacidades al respaldo de información de miembros que se lleva fuera del centro de datos.

Herramientas disponibles para las y los miembros

Existen algunas herramientas de Software Libre disponibles para automatizar el cifrado y la realización de respaldos remotos. Para GNU/Linux:

• ​Back in time
• ​Grsync
• ​Deja Dup
• ​FlyBack
• ​Tomb

Para Windows:

• ​Bonkey

Instrucciones listas para la implementación de respaldos:

• ¿Cómo configurar una cuenta para respaldos en PM/EP?
• ¿Cómo crear una cuenta para respaldos para un miembro?, para administradoræs

Capacitación y despliegue de servicios

Habilitación de servicios de respaldo y experimentación

Son básicamente dos las necesidades de respaldo remoto de información:

1. aquella que las organizaciones y personas requieren respaldar de sus equipos personales y de oficina.
2. aquella que se encuentra en la red de servidores existente, proveniente de la operación de los servicios de alojamiento de la asociación la cual cuenta con una arquitectura bastante completa de respaldo. Uno de los componentes de dicha arquitectura es el respaldo fuera de las instalaciones de los centros de alojamiento.

Para el despliegue de estos servicios se contempla el uso de un servidor disponible para producción

Programa

	marzo	abril	mayo	junio	julio	agosto	septiembre	octubre	noviembre	diciembre	notas
adquisición de equipo
instalación de servidor destinado al respaldo de servidores fuera del centro de datos y al respaldo de información de organizaciones y personas											servidor en producción

Desarrollo de capacidades para la gestión y la puesta en marcha de nuevos servicios

Es para Primero de Mayo/Enlace Popular una prioridad el desarrollo de capacidades técnicas al interior del movimiento social, de quien dependen las posibilidades de cambio estructural económico, político, cultural, etc, así como lograr una transferencia tecnológica a los pueblos del Sur Global que sea solidaria e internacionalista, con base en los principios de Soberanía (tecnológica) y Autodeterminación. Para ese fin PM/EP, echando mano de su experiencia de capacitación, puede contribuir al desarrollo de capacidades al seno del movimiento social en México. Uno de los trabajos de la Cooperativa Tecnológica en este proyecto es la convocatoria a las organizaciones miembro y -como una estrategia de promoción- a aquellas que no son miembro pero que forman parte del movimiento social de izquierda a tomar parte de este taller.

Por otro lado, el equipo de soporte ha identificado necesidades nuevas en este entorno dinámico y cambiante, lo mismo para atender necesidades de seguridad digital, que nuevas herramientas de colaboración, en ese sentido, progresivamente el uso de un segundo servidor inicialmente destinado a la capacitación técnica dará pie a nuevos servicios, entre ellos:

1. Respaldo a la ​red de anonimato TOR (mediante la instalación de un nodo de salida o retransmisión).
2. Puesta a disposición de ​Loomio, software para la colaboración en-línea de grupos de trabajo, planificación y toma de decisiones conjuntas.

Programa

	marzo	abril	mayo	junio	julio	agosto	septiembre	octubre	noviembre	diciembre	notas
adquisición de equipo
convocatoria a taller de capacitación y selección
taller											segundo servidor (capacitación)
instalación de servidores virtuales destinados a la puesta en marcha de nuevos servicios											segundo servidor (experimentación/producción)

Acompañamiento del equipo de soporte técnico de los EU

Contamos con el acompañamiento del equipo de soporte, compañeros de gran experiencia en la planificación, despliegue y gestión de redes de servidores, en el desarrollo de un programa de capacitación dirigido a las personas representantes de organizaciones interesadas en adquirir estas capacidades para la gestión de servidores.

Presupuesto

Contempla la adquisición de dos servidores y mantenimiento a unidades de respaldo eléctrico (ups), renta de conexión

modelo

proveedor

unidades

precio

total

notas

* Importante completar esta información *

Gastos de operación

Electricidad	Conexión de Internet	Costos fijos por mes
Consumo servidores 200W c/u No-Breaks	1ra. Conexión fibra óptica principal 200 MB 2da. Conexión 50 MB	Total
		$...

* Importante completar esta información *

Medios para su realización

1. Contribución del Equipo de Soporte de MF/PL

Es importante considerar la disposición de nuestros compañeros y compañeras del Equipo de Soporte, profesionales de tiempo completo en la gestión de infraestructura de redes de servidores, quienes están a cargo del despliegue y mantenimiento de cerca de doscientos servidores de nuestra asociación como parte de su militancia.

2. Financiamiento externo: Programa de Apoyo a Cooperativas

Con recursos públicos del Gobierno local de la Ciudad de México

3. Colaboración en el proyecto de desarrollo de capacidades para sysadmins de APC

Leer Colaboración para la formación de administradoræs de sistemas en la red APC.org

4. Colaboración para una infraestructura compartida en alianza

A este respecto, compañer@s de otras organizaciones y colectivos coinciden en este momento en unir fuerzas y recursos para la puesta en marcha de una red de servidores que albergue el cómputo de diversas iniciativas sociales Y culturales, en el espacio del Rancho Electrónico en la Ciudad de México.