Copias de seguridad externas cifradas con VeraCrypt Parte 2

Continuando con el articulo anterior, hoy toca configurar el servidor que ejecuta el Backup y al que se conectan los discos USB 3.0 para que monte automáticamente el volumen cifrado antes de cada Backup y que lo desmonte después de cada Backup.

Para este proceso de copias de seguridad utilizo el programa de Backup Assist, me parece un magnifico programa para copias de seguridad de todo tipo, y la relación calidad precio es estupenda, de hecho creo firmemente que es uno de las pocas aplicaciones que le planta cara a ARCserve, Veritas Backup Exec, o Acronis Backup tres de los grandes en este mundo, sobre todo en cuanto al precio siendo Backup Assist el mas asequible con diferencia.

El primer paso sera conectar el disco USB cifrado y montarlo la primera vez a mano, asignándole una letra.

Para eso comprobamos que el disco esta Conectado al USB.

disco_cifradoDespues abrimos el Veracrypt y montamos la unidad pulsando sobr el boton Select Device.

montar_unidadIntroducimos la contraseña que habiamos definido durante el proceso de cifrado.

contraseña_cifradoy esperamso a que se monte la unidad

montado1 montado2

Una vez que hemos hecho el primer montaje, veremos que el disco tendrá dos unidades una para el disco cifrado, al que no se puede acceder directamente y otra letra que corresponde al volumen montado, debemos recordar estas letras para establecer el comando que montara la unidad.

Por ultimo desmontaremos el volumen para luego hacer las pruebas con los comandos. Para desmontar el volumen marcar el volumen que queremos desmontar desde la ventana de veracrypt y pulsar en Dismount.

desmontar

 

Como en otros casos utilizare la herramienta de programacion de tareas System Scheduler Free, que es mas que suficiente para programar esta tarea.

Desde System Scheduler crearemos una tarea, Montar disco duro, en la aplicación a arrancar, pondremos la ruta del programa Veracrypt,

C:\Program Files\VeraCrypt\VeraCrypt.exe

y en la sección de parámetros /v \Device\Harddisk2\Partition1 /l n /a /p contraseña /q

Parametros
  • /v : ruta del volumen
  • /l: letra con la que queremos montar la unidad
  • /a : le decimos que el montaje sea automático
  • /p: contraseña de acceso al volumen
  • /q: ejecutar al acción indicada y cerrar el programa automáticamente

opcionalmente le podemos poner:

  • /e: para que nos abra la unidad una vez montada

Mas parámetros en la documentación del desarrollador

programar1 programar2Una vez programada también la frecuencia de ejecución, es importante programar el montaje de la unidad antes de la hora en la que tenemos programo el backup y ademas una hora en la que estemos totalmente seguros que el disco estará conectado, después guardamos la tarea.

Después creamos una nueva tarea, Desmontar Disco Cifrado, en la aplicación a arrancar, pondremos la ruta del programa Veracrypt,

C:\Program Files\VeraCrypt\VeraCrypt.exe

y en la sección de parámetros /d N /q

Parametros
  • /d: letra de la unidad que queremos desmontar.
  • /q: ejecutar al acción indicada y cerrar el programa automáticamente

Mas parámetros en la documentación del desarrollador

programar3

Al igual que antes es importante que programemos el desmontaje asegurándonos de que a esa hora habrá acabado el Backup.programar4Una vez creadas y guardadas las tareas , podemos iniciarlas para ver que funcionan correctamente.

Esto debería montar y desmontar las unidades en función de la tarea a ejecutar. Por supuesto si vuestro programa de Backup os lo permite también podéis programar la ejecución de estas tareas desde el propio programa de backup, por ejemplo en mi caso seria así, para que desmonte la unidad después de cada backup.

programar5Por ultimo acordaros de definir la unidad correctamente en la tarea de copias de seguridad y que apunte a la letra de la unidad montada.

Llegados a este punto no habría que hacer nada mas, y con esto tendríamos la información protegida de ojos curioso.

Alfonso López

Alfonso López

Instagram

Curso Superior Universitario en Auditoría y Seguridad Informática
MBA Dirección de Sistemas de Información.
Grado Ingeniería Informática.
Ingeniero Técnico Informática sistemas.
CISM - LPIC1 - SUSE SCA - MCSE
___________________________________________

Alfonso López

Latest posts by Alfonso López (see all)

También te podría gustar...

Di lo que piensas

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies , pinche el enlace para mayor información.Mas información sobre las cookies

ACEPTAR
Aviso de cookies