Conviene haber comprendido Reglas, normalización e historial.
CONTENIDO ORIGINAL
Avanza en orden. Cada lección está redactada para Palta es Cool, utiliza ejemplos propios y termina con una actividad cuya respuesta puedes desplegar.
ANTES DE EMPEZAR
Ubícate antes de avanzar
Al terminar deberías poder relacionar Seguridad por capas con Respaldo y recuperación y resolver un caso nuevo.
Reserva entre 35 y 55 minutos para lectura, ejemplos, tres comprobaciones y cierre.
04 / PREPARA EL LABORATORIO
Las primeras secciones se leen sin instalar nada. Para practicar SQL prepara PostgreSQL o un DBMS equivalente.
Abrir la guía de herramientas →Diagnóstico rápido: ¿cómo se relacionan Seguridad por capas y Respaldo y recuperación? ＋
No necesitas acertar todavía. Escribe una hipótesis de dos líneas y compárala con tu respuesta al finalizar; si puedes corregirla y justificar el cambio, hubo aprendizaje.
Aprende el tema paso a paso
Cerrarás el recorrido de fundamentos pensando en la vida real de una base de datos: quién puede acceder, cómo se recupera después de un fallo y qué señales permiten cuidarla.
Al terminar podrás
- La seguridad comienza con el mínimo privilegio
- Un respaldo sirve solo si puede restaurarse
- Monitorear y proteger datos personales es trabajo continuo
01
Protección por capas
La seguridad comienza con el mínimo privilegio
Cada persona, aplicación y proceso debe recibir solo los permisos que necesita durante el tiempo necesario. La autenticación confirma identidad; la autorización decide qué operaciones puede realizar.
Usuario individual: permite atribuir acciones.
Rol: agrupa permisos por función.
Mínimo privilegio: reduce el impacto de errores y ataques.
¿Por qué no conviene que una aplicación use la cuenta administradora del DBMS?
Mostrar respuesta ＋
Porque cualquier error o vulnerabilidad tendría permisos máximos. Una cuenta limitada reduce la superficie y el impacto del incidente.
02
Continuidad
Un respaldo sirve solo si puede restaurarse
Copiar archivos no basta: se definen frecuencia, retención, ubicación separada y pruebas de restauración. El objetivo de recuperación indica cuánto dato y cuánto tiempo de interrupción puede tolerarse.
RPO: pérdida máxima de datos aceptable.
RTO: tiempo máximo para recuperar el servicio.
Restauración probada: evidencia de que la copia funciona.
¿Tener tres copias sin probar garantiza que la base se puede recuperar?
Mostrar respuesta ＋
No. Las tres pueden estar incompletas, cifradas por el mismo incidente o depender de un procedimiento desconocido. Se necesita restaurar y verificar.
03
Operación responsable
Monitorear y proteger datos personales es trabajo continuo
Disponibilidad, errores, crecimiento, consultas lentas y accesos anómalos deben observarse. Los datos personales se recopilan con un propósito claro, se conservan el tiempo necesario y se exponen solo a quien corresponde.
Registros: explican eventos y accesos.
Alertas: convierten señales en acciones oportunas.
Minimización: guardar solo lo necesario reduce riesgo.
¿Por qué almacenar datos “por si algún día sirven” puede ser problemático?
Mostrar respuesta ＋
Aumenta exposición, costos y responsabilidad sin un beneficio definido. Cada dato debe tener propósito, acceso y período de conservación justificables.
Tu recorrido en tres ideas
- La seguridad comienza con el mínimo privilegio
- Un respaldo sirve solo si puede restaurarse
- Monitorear y proteger datos personales es trabajo continuo
CIERRE DE LA SECCIÓN
Comprueba que puedes usarlo
Antes de continuar, revisa estos tropiezos frecuentes y resuelve un caso sin copiar los ejemplos.
Creer que tener una copia equivale a poder recuperar el servicio.
Entregar permisos administrativos por comodidad a personas o aplicaciones.
Ahora hazlo sin guía
Diseña un plan mínimo para una base de ventas que no puede perder más de una hora de datos ni estar caída más de dos horas.
Mostrar pauta de corrección ＋
Una respuesta sólida:
- Traduce el requisito en RPO y RTO.
- Incluye frecuencia, ubicación y prueba de restauración.
- Define roles, monitoreo y una acción ante incidentes.