Control, Administración e Integridad de Logs - Almacenaje y aseguramiento de Logs

La estrategia de almacenamiento de logs es útil en el momento de prevenir que la máquina o dispositivo (storage) donde se guardan los logs comience a alcanzar los límites máximos de capacidad rápidamente, sobre todo en aquellos ambientes especialmente activos.

Más importante aún, se tendrá un archivo de eventos de logs que han ocurrido en determinado lapso de tiempo, de esta manera se tendrá un efectivo archivo de evidencias que podrá utilizarse en cualquier momento que se necesite y los cuales cumplirán con los requisitos legales

Entre las formas comunes de almacenaje se encuentran aquellos dispositivos, medios y procedimientos estándares que utilizan las compañías para la realización de Backups de datos. Entre estos podemos encontrar el almacenaje en Cintas, CD-R, CD-RW, o Zip/Jazz drives.

Ahora, luego que tenemos una estrategia de almacenamiento, podemos pensar en como lograr que estos datos permanezcan incorruptibles a lo largo del tiempo, esto se puede lograr con estado de solo lectura.  Una forma de almacenar los logs con un estado de solo lectura es utilizando medios que físicamente están protegidos contra escritura. Los medios CD-R son a menudo escogidos para este tipo almacenaje ya que están fabricados para ser escritos una sola vez y no soportan múltiples escrituras. En una forma sencilla almacenar datos en CD-R es un método para proteger datos contra  procesos  destructivos.

Otros aspectos que hay que considerar con respecto a los medios CD-R, es que tiene un limite de vida mucho más limitado que el relacionado con las cintas, algo menos de 10 años, de esta forma si se tiene pensado preservar los logs por un largo tiempo será una buena opción pensar en cintas. [4]

Por último, la encripción de datos es recomendada en aquellos archivos de logs que posean datos críticos.  Una buena costumbre a seguir es encriptar estos archivos, almacenar las llaves de encripción en un disco de 3 ½ o un “WORM CD-ROM” (WORM, Write Once, Read Many) y colocar estas en una lugar seguro como una caja fuerte [4].