Infraestructura

Un sistema de respaldo (SRK) es un conjunto de herramientas de hardware y software para crear automaticamente copias de respaldo de los datos y recuperarlos rapidamente en caso de perdida, dano o cifrado por ransomware. La tarea clave es garantizar la seguridad de los datos frente a cualquier fallo y ciberataque. Para saber mas sobre los aspectos relacionados, consulta los materiales: SAN (red de area de almacenamiento) y Almacen de datos.

Fuente: término "Sistema de respaldo (SRK)"

La necesidad de un sistema de respaldo surge de los riesgos de perdida de datos debidos a fallos tecnicos, errores humanos, averias del hardware y ciberataques, principalmente ransomware. El respaldo protege frente a estas amenazas almacenando las copias en soportes separados. Para saber mas sobre los aspectos relacionados, consulta los materiales: Almacen de datos y trabajos de instalacion.

Fuente: término "Sistema de respaldo (SRK)"

La construccion de un sistema de respaldo eficaz exige un enfoque integral: determinar el RPO y el RTO, elegir los metodos de respaldo (completo, incremental, diferencial) y el almacenamiento (sistema de almacenamiento, biblioteca de cintas, nube). Tambien recomendamos familiarizarse con el Hipervisor, la Virtualizacion de servidores y Postgres Pro para una comprension completa del tema.

Fuente: término "Sistema de respaldo (SRK)"

Al construir un sistema de respaldo, conviene evitar almacenar las copias en el mismo entorno logico que los datos principales (esto no protege frente al ransomware), ignorar la regla 3-2-1 y no probar los procedimientos de recuperacion. En el contexto de este tema, es util estudiar Contenedores (Docker) y SMEV (sistema de interaccion electronica interdepartamental).

Fuente: término "Sistema de respaldo (SRK)"

Las copias de respaldo pueden confundirse con el archivo: el archivo conserva los datos para su almacenamiento a largo plazo, mientras que el respaldo esta disenado para la recuperacion rapida tras fallos. Son tareas distintas con enfoques diferentes. Para un estudio profundo, consulta las secciones SMEV, la tecnologia COD y el Hipervisor.

Fuente: término "Sistema de respaldo (SRK)"

Para confirmar que el sistema de respaldo funciona se realizan restauraciones de prueba periodicas: la recuperacion real de los datos a partir de las copias en un entorno de pruebas. Tambien se utilizan el monitoreo de los estados de respaldo, la comprobacion de los informes y la auditoria periodica de los procedimientos de recuperacion. Informacion mas detallada en los articulos sobre la SAN, el Cliente ligero y los trabajos de instalacion.

Fuente: término "Sistema de respaldo (SRK)"

El tiempo de recuperacion de los datos depende del RTO establecido y del metodo de recuperacion: restaurar a partir de una copia completa tarda mas que a partir de una diferencial o incremental. Para los sistemas criticos, el RTO puede ser de minutos, lo que exige el uso de proteccion continua de datos (CDP). Para saber mas sobre los aspectos relacionados, consulta los materiales: SAN (red de area de almacenamiento) y el Hipervisor.

Fuente: término "Sistema de respaldo (SRK)"

Un servidor de virtualizacion (host de virtualizacion) es una tecnologia o un computador fisico que, con la ayuda de un software especial (un hipervisor), divide sus recursos de hardware (procesadores, memoria, discos) en varias maquinas virtuales independientes. Para un estudio profundo, consulta las secciones Contenedores (Docker), Hipervisor y SAN (red de area de almacenamiento).

Fuente: término "Virtualizacion de servidores"

Los tipos principales son: virtualizacion completa asistida por hardware (el hipervisor emula por completo el hardware), paravirtualizacion (el sistema operativo invitado se modifica para lograr un mayor rendimiento) y virtualizacion a nivel de sistema operativo (contenedores que comparten el kernel del host). Para un estudio profundo, consulta las secciones Contenedores (Docker), Hipervisor y los trabajos de instalacion.

Fuente: término "Virtualizacion de servidores"

Las ventajas de la virtualizacion de servidores son las siguientes: uso eficiente del equipamiento (el aprovechamiento aumenta del 10-15% al 70-80%), reduccion de los costos de capital y de operacion, gestion simplificada y alta tolerancia a fallos. Informacion mas detallada en los articulos sobre el Almacen de datos, la Estacion de trabajo y el centro de datos (CPD).

Fuente: término "Virtualizacion de servidores"

La virtualizacion de servidores es una tecnologia que permite dividir los recursos de un servidor fisico en varias maquinas virtuales aisladas (VM). Tambien recomendamos familiarizarse con la SAN (red de area de almacenamiento) y el Cliente ligero para una comprension completa del tema.

Fuente: término "Virtualizacion de servidores"

La virtualizacion de servidores es el proceso de dividir un servidor fisico en varios servidores virtuales unicos y aislados mediante una aplicacion de software. Tambien recomendamos familiarizarse con Postgres Pro, la SAN (red de area de almacenamiento) y el Cliente ligero para una comprension completa del tema.

Fuente: término "Virtualizacion de servidores"

Un servidor virtual (VPS o VDS) es un entorno virtual aislado que emula el funcionamiento de un computador fisico independiente. Tambien recomendamos familiarizarse con el Sistema de respaldo (SRK), el Hipervisor y los trabajos de instalacion para una comprension completa del tema.

Fuente: término "Virtualizacion de servidores"

La virtualizacion es una tecnologia para crear copias de software (virtuales) de computadores, servidores o redes fisicos. Para un estudio profundo, consulta las secciones trabajos de instalacion, Estacion de trabajo y Contenedores (Docker).

Fuente: término "Virtualizacion de servidores"

La contenerizacion es un metodo de empaquetar un programa junto con todos sus componentes (codigo, bibliotecas y configuraciones) en un entorno aislado: un contenedor. Para un estudio profundo, consulta las secciones Sintezm y Postgres Pro.

Fuente: término "Contenedores (Docker)"

La diferencia principal radica en el nivel de abstraccion: la virtualizacion emula todo el dispositivo fisico (el computador), mientras que la contenerizacion aisla unicamente la propia aplicacion y sus dependencias dentro de un unico sistema operativo. Informacion mas detallada en los articulos sobre el Cliente ligero y el Almacen de datos.

Fuente: término "Contenedores (Docker)"

Docker es una plataforma para crear, entregar y ejecutar contenedores. Docker permite empaquetar las aplicaciones con todas sus dependencias en imagenes y ejecutarlas de forma aislada en el host. Informacion mas detallada en los articulos sobre la SAN (red de area de almacenamiento), el Hipervisor y el Almacen de datos.

Fuente: término "Contenedores (Docker)"

La contenerizacion en TI es un metodo de empaquetar una aplicacion junto con todas las dependencias necesarias para su funcionamiento (bibliotecas, configuraciones, archivos) en una unica imagen: un contenedor. Tambien recomendamos familiarizarse con la SAN (red de area de almacenamiento) y Postgres Pro para una comprension completa del tema.

Fuente: término "Contenedores (Docker)"

La contenerizacion proporciona aislamiento de las aplicaciones, inicio ligero y rapido, portabilidad de los entornos, uso eficiente de los recursos del servidor y un despliegue y escalado simplificados de los microservicios. Para un estudio profundo, consulta las secciones Virtualizacion de servidores y Hipervisor.

Fuente: término "Contenedores (Docker)"

Las imagenes de Docker son inmutables, es decir, no pueden modificarse despues de su creacion. La contenerizacion es un concepto mas amplio: un metodo de aislamiento de las aplicaciones, mientras que Docker es una herramienta concreta para su implementacion. Para un estudio profundo, consulta las secciones centro de datos (CPD), Virtualizacion de servidores y Almacen de datos.

Fuente: término "Contenedores (Docker)"

La virtualizacion y la contenerizacion tienen sus propias fortalezas. La virtualizacion proporciona un aislamiento mas fuerte y ejecuta cualquier sistema operativo, mientras que la contenerizacion es mas ligera y rapida, ideal para microservicios. A menudo se utilizan juntas. En el contexto de este tema, es util estudiar Almacen de datos, SAN (red de area de almacenamiento) y Sistema de respaldo (SRK).

Fuente: término "Contenedores (Docker)"

CPD significa centro de procesamiento de datos (también se denomina a menudo centro de datos / data center). En el contexto de este tema es útil estudiar Almacén de datos, Cliente ligero y Sistema de respaldo (SRK).

Fuente: término "Centro de datos (CPD)"

Un centro de datos (CPD) es una "fortaleza digital": una gran sala o edificio especializado donde se ubican miles de servidores y sistemas de almacenamiento de datos. En el contexto de este tema es útil estudiar Postgres Pro y la tecnología de virtualización.

Fuente: término "Centro de datos (CPD)"

Según las bases de datos analíticas internacionales y los expertos del sector, en Rusia hay entre 180 y 195 centros de procesamiento de datos (centros de datos). Lea más sobre los aspectos relacionados en los materiales: tecnología de virtualización, SAN (red de área de almacenamiento) y SMEV (sistema de interacción electrónica interdepartamental).

Fuente: término "Centro de datos (CPD)"

Un centro de datos (CPD) es un objeto o un complejo de edificios especializado, diseñado para el alojamiento, la conexión y el funcionamiento ininterrumpido de los equipos de servidor y de red. En el contexto de este tema es útil estudiar Estación de trabajo y Virtualización de servidores.

Fuente: término "Centro de datos (CPD)"

La sigla CPD significa centro de procesamiento de datos (también se usa a menudo el término inglés Data Center). Se trata de un complejo de alta tecnología especializado (o de un edificio independiente) diseñado para el alojamiento de los equipos de servidor, su conexión a Internet y el funcionamiento ininterrumpido de los equipos de servidor, los sistemas de almacenamiento de datos y los nodos de comunicación. También recomendamos familiarizarse con la tecnología de escalado, el Hipervisor y la SAN (red de área de almacenamiento) para una comprensión completa del tema.

Fuente: término "Centro de datos (CPD)"

El Uptime Institute define cuatro niveles de disponibilidad: Tier I (básico, disponibilidad de ~99.671 %), Tier II (con componentes redundantes), Tier III (con mantenimiento simultáneo, ~99.982 %) y Tier IV (tolerante a fallos, ~99.995 %). Cuanto más alto es el nivel, mayor es la fiabilidad y el costo del centro de datos. También recomendamos familiarizarse con la tecnología de escalado y el Hipervisor.

Fuente: término "Centro de datos (CPD)"

Un centro de datos (CPD) es necesario para el alojamiento seguro, el funcionamiento ininterrumpido y la conexión de los equipos de servidor a Internet. También recomendamos familiarizarse con la Virtualización de servidores, el Almacén de datos y el SMEV (sistema de interacción electrónica interdepartamental).

Fuente: término "Centro de datos (CPD)"

Un hipervisor es un programa-conductor que permite dividir un computador físico potente en varias "máquinas virtuales" independientes. En el contexto de este tema es útil estudiar SAN (red de área de almacenamiento) y Cliente ligero.

Fuente: término "Hipervisor"

Un hipervisor es un programa o plataforma de gestión que crea y gestiona máquinas virtuales, mientras que una máquina virtual es un entorno virtual aislado que se ejecuta en el hipervisor. Información más detallada está disponible en los artículos sobre el Almacén de datos, el Sistema de respaldo (SRK) y la SAN (red de área de almacenamiento).

Fuente: término "Hipervisor"

Los hipervisores son software para la creación y ejecución de máquinas virtuales. Existen dos tipos: Tipo 1 (bare-metal), que se instala directamente en el hardware (VMware ESXi, Hyper-V, KVM), y Tipo 2 (alojado), que se ejecuta sobre el sistema operativo (VirtualBox, VMware Workstation). Lea más sobre los aspectos relacionados en los materiales: Contenedores (Docker), Sistema de respaldo (SRK) y Cliente ligero.

Fuente: término "Hipervisor"

El hipervisor garantiza la seguridad y el aislamiento de cada máquina virtual, por lo que funcionan de forma autónoma sin afectarse entre sí. En el contexto de este tema es útil estudiar Contenedores (Docker), SMEV (sistema de interacción electrónica interdepartamental) y el Almacén de datos.

Fuente: término "Hipervisor"

Sí, Oracle VM VirtualBox es un hipervisor de Tipo 2 que se ejecuta sobre un sistema operativo. También recomendamos familiarizarse con el Sistema de respaldo (SRK), los Contenedores (Docker) y la Virtualización de servidores para una comprensión completa del tema.

Fuente: término "Hipervisor"

Un hipervisor es un software que crea y gestiona máquinas virtuales en un servidor físico. Por ejemplo, VMware ESXi es un hipervisor de Tipo 1 instalado directamente en el hardware, mientras que Oracle VirtualBox es un hipervisor de Tipo 2 que se ejecuta sobre un sistema operativo. Para un estudio en profundidad, consulte las secciones SMEV y la tecnología de virtualización.

Fuente: término "Hipervisor"

VMware ESXi es un hipervisor sin sistema operativo, que se instala sobre un servidor físico y funciona a nivel de hardware (Tipo 1). Información más detallada está disponible en los artículos sobre SMEV, el Almacén de datos y los Contenedores (Docker).

Fuente: término "Hipervisor"

Un cliente ligero es un computador (o programa) simple y de poca potencia que sirve únicamente para transmitir las pulsaciones de teclas y los movimientos del ratón a un servidor remoto, donde se ejecutan y almacenan todas las aplicaciones y datos. Información más detallada está disponible en los artículos sobre la Estación de trabajo y los Contenedores (Docker).

Fuente: término "Cliente ligero"

Un cliente ligero es un dispositivo con capacidades de cómputo limitadas que se conecta a una infraestructura de servidores centralizada (VDI) para trabajar con aplicaciones y datos almacenados en los servidores. También recomendamos familiarizarse con el Almacén de datos, el Hipervisor y los Contenedores (Docker) para una comprensión completa del tema.

Fuente: término "Cliente ligero"

La diferencia entre un cliente ligero y un cliente pesado radica en dónde se realizan los principales cálculos y cuánta lógica de la aplicación se encuentra en el dispositivo del usuario. En un cliente ligero todo el cómputo se realiza en el servidor, mientras que en un cliente pesado se realiza en el dispositivo local. Lea más sobre los aspectos relacionados en los materiales: Contenedores (Docker) y Postgres Pro.

Fuente: término "Cliente ligero"

Ejemplos de clientes ligeros: Thinstation, LTSP, estaciones sin disco, acceso de terminal, Virtual Network Computing (VNC), así como dispositivos de hardware especializados de los fabricantes. En el contexto de este tema es útil estudiar el Sistema de respaldo (SRK), la Virtualización de servidores y el Hipervisor.

Fuente: término "Cliente ligero"

El cliente ligero de 1C es una versión liviana del programa para acceder a las bases de datos de 1C:Enterprise 8, que no realiza cómputo local, sino que trabaja con la parte del servidor. Información más detallada está disponible en los artículos sobre la Virtualización de servidores y el SMEV.

Fuente: término "Cliente ligero"

Sí, para las tareas ofimáticas típicas un cliente ligero funciona como una PC normal: conecta un monitor, un teclado y un ratón y utiliza el escritorio. La diferencia radica en que todas las aplicaciones y datos se ejecutan y almacenan en el servidor, mientras que el propio dispositivo tiene recursos locales mínimos. También recomendamos familiarizarse con la Estación de trabajo y el Hipervisor.

Fuente: término "Cliente ligero"

Un cliente ligero es una unidad de sistema que normalmente no tiene disco duro y contiene solo el conjunto mínimo de hardware necesario para ejecutar el sistema operativo del cliente ligero: un procesador de poca potencia, una pequeña cantidad de memoria flash, un adaptador de red y puertos para monitores. Información más detallada está disponible en los artículos sobre la SAN (red de área de almacenamiento) y la Virtualización de servidores.

Fuente: término "Cliente ligero"

Una estación de trabajo es un sistema de métodos de hardware y software para la resolución de tareas concretas. Lea más sobre los aspectos relacionados en los materiales: Sistema de respaldo (SRK), Contenedores (Docker) y arm_spd_k.

Fuente: término "Estación de trabajo"

Una estación de trabajo es un producto separado y único: un computador profesional de alto rendimiento para tareas que consumen muchos recursos. También recomendamos familiarizarse con el Sistema de respaldo (SRK) y el Almacén de datos para una comprensión completa del tema.

Fuente: término "Estación de trabajo"

La diferencia principal radica en la finalidad de uso y los escenarios de carga: un servidor atiende a múltiples usuarios y procesa las solicitudes, mientras que una estación de trabajo está diseñada para un solo especialista que trabaja con aplicaciones que consumen muchos recursos. También recomendamos familiarizarse con el Hipervisor y Postgres Pro.

Fuente: término "Estación de trabajo"

El servicio Workstation (LanmanWorkstation) proporciona el soporte de las conexiones de red en los computadores con Windows. Información más detallada está disponible en los artículos sobre arm_spd y el Cliente ligero.

Fuente: término "Estación de trabajo"

Una estación de trabajo es un computador de alto rendimiento diseñado especialmente para el procesamiento de tareas profesionales complejas, como el análisis de datos, el diseño 3D, la edición de video, el modelado de ingeniería y los cálculos complejos. También recomendamos familiarizarse con el Hipervisor y el Cliente ligero.

Fuente: término "Estación de trabajo"

Una estación de trabajo utiliza componentes profesionales certificados por ISV (procesadores, memoria ECC, tarjetas de video profesionales) y está diseñada para el funcionamiento 24/7 bajo alta carga en tareas que consumen muchos recursos, como CAD, modelado 3D y análisis de datos. Para un estudio en profundidad, consulte las secciones Cliente ligero y Sistema de respaldo (SRK).

Fuente: término "Estación de trabajo"

Una estación de trabajo es un computador profesional potente creado para la resolución de tareas que consumen muchos recursos: modelado 3D, edición de video, cálculos de ingeniería (CAD), diseño arquitectónico y análisis de datos. En el contexto de este tema es útil estudiar el Cliente ligero y arm_spd.

Fuente: término "Estación de trabajo"

En el contexto de un almacén de datos, la limpieza se refiere a los procesos de calidad de los datos: deduplicación, normalización, eliminación de registros incorrectos u obsoletos y configuración de políticas de retención. Esto se realiza en las etapas de ETL/ELT. En el contexto de este tema, es útil estudiar el Hipervisor, la tecnología de escalado y el sistema de respaldo (SRK).

Fuente: término "Almacén de datos (DWH)"

Los datos de un almacén de datos se encuentran en sistemas de almacenamiento especializados y servidores de un centro de datos. El acceso se proporciona mediante herramientas BI, consultas SQL e interfaces analíticas. Para un estudio en profundidad, consulte las secciones Estación de trabajo y SMEV.

Fuente: término "Almacén de datos (DWH)"

Un almacén de datos (Data Warehouse, DWH) es una base de datos centralizada para almacenar y analizar información de diferentes fuentes: ERP, CRM, servicios web, archivos Excel y bases de datos. Más información sobre temas relacionados en los materiales: Containerización (Docker) y Virtualización de servidores.

Fuente: término "Almacén de datos (DWH)"

La construcción de un almacén de datos incluye los siguientes pasos: 1) identificación de las fuentes y los requisitos de datos; 2) diseño del modelo de datos (esquema en estrella, Data Vault, 3NF); 3) configuración de los procesos ETL/ELT; 4) carga de datos históricos; 5) conexión de herramientas BI. Más información en los artículos sobre Containerización (Docker), Virtualización de servidores y Hipervisor.

Fuente: término "Almacén de datos (DWH)"

Si la capacidad del almacén se agota, hay opciones como archivar los datos antiguos, aumentar la capacidad de almacenamiento mediante la tecnología de escalado, optimizar los modelos de datos y configurar políticas de retención de datos. También le recomendamos familiarizarse con Postgres Pro, el centro de datos (DPC) y SMEV para una comprensión completa del tema.

Fuente: término "Almacén de datos (DWH)"

Una base de datos normal (OLTP) está optimizada para registrar y actualizar rápidamente datos operativos, mientras que un almacén de datos (OLAP) está optimizado para analizar grandes volúmenes de datos históricos con consultas complejas. He aquí 5 diferencias clave: propósito, estructura de los datos, tipo de consultas, almacenamiento del historial y perfil de carga. También le recomendamos familiarizarse con el Hipervisor, el Estación de trabajo y la tecnología de escalado para una comprensión completa del tema.

Fuente: término "Almacén de datos (DWH)"

Para proporcionar acceso al almacén de datos, es necesario configurar las cuentas, los derechos de acceso y los roles, conectar herramientas BI y configurar políticas de seguridad. También le recomendamos familiarizarse con SMEV, el Hipervisor y la SAN (red de almacenamiento) para una comprensión completa del tema.

Fuente: término "Almacén de datos (DWH)"

PostgreSQL es un SGBD libre de código abierto básico con una comunidad global, mientras que Postgres Pro es un SGBD comercial ruso con optimizaciones adicionales, herramientas de seguridad y soporte oficial. Más información sobre los temas relacionados en: SKIF-BP, Containerización (Docker) y sistema de respaldo (SRK).

Fuente: término "Postgres Pro"

Postgres Pro es un sistema comercial ruso de gestión de bases de datos (SGBD) creado por la empresa Postgres Professional. En el contexto de este tema, es útil estudiar la SAN (red de almacenamiento) y los trabajos de instalación.

Fuente: término "Postgres Pro"

El precio de las licencias de Postgres Pro depende de la edición, del tipo de licencia (perpetua o suscripción) y del número de núcleos del procesador. Más información en los materiales: Almacén de datos y SAN (red de almacenamiento).

Fuente: término "Postgres Pro"

Postgres Pro se puede descargar desde el sitio web oficial de Postgres Professional (postgrespro.ru), donde se publican los paquetes de instalación y la documentación. Más información en los materiales: cliente ligero, Sintezm y Hipervisor.

Fuente: término "Postgres Pro"

Postgres Pro es un sistema ruso comercial de gestión de bases de datos (SGBD) creado sobre la base de la plataforma abierta PostgreSQL. Para un estudio profundo, puede recurrir a las secciones SAN (red de almacenamiento) y Hipervisor.

Fuente: término "Postgres Pro"

Mil millones de filas suena intimidante, pero PostgreSQL puede manejarlo con el enfoque adecuado: particionamiento, indexación correcta y optimización de consultas. También le recomendamos familiarizarse con el cliente ligero y la estación de trabajo para conocer mejor el tema.

Fuente: término "Postgres Pro"

PostgreSQL existe desde hace más de 30 años, no porque esté anticuado, sino porque se desarrolla constantemente. Postgres Pro continúa desarrollándolo con características para Rusia. Más información en los artículos Virtualización de servidores y SKIF-BP.

Fuente: término "Postgres Pro"

SMEV es un "puente" digital o un mensajero cifrado que permite a distintos organismos gubernamentales intercambiarse datos al instante. Más información en los artículos sobre el almacén de datos, el hipervisor y el sistema de backup (SRK).

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

El acceso a SMEV (Sistema Interdepartamental de Interacción Electrónica) está disponible para los organismos estatales, los organismos de autogobierno local y las organizaciones comerciales que realizan funciones de importancia social. Más sobre este tema en los materiales: sistema de backup (SRK), centro de procesamiento de datos (DPC) y SAN (red de almacenamiento).

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

SMEV es un sistema interdepartamental de interacción electrónica. Su tarea es garantizar la realización de las funciones estatales y la prestación de los servicios estatales en formato electrónico, así como la interacción informativa a la hora de prestar estos servicios y realizar estas funciones. Más información en los materiales: cliente ligero, Containerización (Docker) y almacén de datos.

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

El procedimiento de conexión a SMEV es el siguiente: 1) llene una solicitud de registro en SMEV y envíela al Ministerio de Desarrollo Digital; 2) elabore un servicio electrónico conforme a los requisitos; 3) supere las pruebas en el entorno de desarrollo; 4) obtenga acceso al entorno de producción. Para profundizar, consulte las secciones Containerorización (Docker), Postgres Pro y Virtualización de servidores.

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

En SMEV (Sistema interdepartamental de interacción electrónica) se pueden conectar los órganos estatales, así como las organizaciones comerciales y públicas que realizan funciones de importancia social. Para una consulta profunda: estación de trabajo y Virtualización de servidores.

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

La verificación tarda hasta cinco días naturales: se ofrece una notificación llega a la Cuenta Personal. En el contexto del tema, es útil estudiar el cliente ligero y la Virtual de servidores.

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

El Estado ha aprobado el orden de pago para el uso del e-government. La tarifa es 4,93 rublos por cada solicitud en el SMEV unificado y 10 rublos para la consulta de datos sobre la información del sistema unificado de identificación y autenticación (ESIA). En el contexto del tema es útil estudiar el hipervisor y el cliente ligero.

Fuente: término "SMEV (sistema interdepartamental de interacción electrónica)"

DNS es la "agenda telefonica de internet". Convierte los nombres legibles por el ser humano de los sitios (por ejemplo, yandex.ru) en direcciones IP numericas que los ordenadores entienden.

Fuente: término "DNS (Sistema de nombres de dominio)"

Usa el comando nslookup domain.ru o dig domain.ru en la terminal. Servicios en linea: dnschecker.org, mxtoolbox.com.

Fuente: término "DNS (Sistema de nombres de dominio)"

DoH (DNS sobre HTTPS) es un protocolo que cifra las solicitudes DNS a traves de HTTPS, protegiendolas de la intercepcion y la suplantacion. Se activa en el navegador o a nivel del sistema operativo.

Fuente: término "DNS (Sistema de nombres de dominio)"

El Wi-Fi es internet inalambrico. El router emite una senal y tu telefono o portatil la recibe sin cables. Comodo, rapido y funciona dentro del hogar.

Fuente: término "Wi-Fi (Wireless Fidelity)"

El Wi-Fi 7 (802.11be) es la generacion mas nueva y rapida (hasta 46 Gbit/s). El Wi-Fi 6 es el estandar actual para la mayoria de los dispositivos. El Wi-Fi 5 sigue siendo relevante para las redes domesticas.

Fuente: término "Wi-Fi (Wireless Fidelity)"

El Wi-Fi es seguro cuando se utilizan el cifrado WPA2/WPA3 y una contrasena solida. Las redes abiertas (sin contrasena) no son seguras: los atacantes pueden interceptar los datos. Usa una VPN en las redes publicas.

Fuente: término "Wi-Fi (Wireless Fidelity)"

Un servidor web es un programa que sirve las paginas de un sitio a tu navegador. Cuando visitas un sitio, tu navegador envia una solicitud al servidor web y este devuelve la pagina.

Fuente: término "Servidor web"

NGINX es mas rapido y eficiente bajo cargas altas y esta mejor adaptado para el proxying. Apache es mas facil de configurar para proyectos pequenos. La mayoria de los sitios modernos utilizan NGINX.

Fuente: término "Servidor web"

Si, puedes instalar NGINX o Apache en un ordenador domestico. Pero para que el sitio funcione se necesitan una IP estatica o DDNS, puertos abiertos e internet estable. Para proyectos serios, es mejor usar hosting.

Fuente: término "Servidor web"

Un servidor individual es un punto único de fallo: si falla, el servicio se detiene. Un clúster de servidores combina varios nodos, ofreciendo tolerancia a fallos. El clúster también permite escalar: añadir nuevos servidores sin detener el servicio.

Fuente: término "Clúster de servidores"

Los esquemas principales: activo-pasivo, un nodo funciona y el segundo está en reserva, y activo-activo, todos los nodos funcionan simultáneamente distribuyendo la carga. El esquema activo-activo ofrece un mejor rendimiento.

Fuente: término "Clúster de servidores"

Un clúster de servidores suele utilizar un sistema de almacenamiento de datos (DSS) común al que tienen acceso todos los nodos. Esto garantiza la consistencia de los datos. Es imposible construir un clúster tolerante a fallos sin un DSS común.

Fuente: término "Clúster de servidores"

Para la gestión de clústeres se utilizan Kubernetes, Proxmox VE, VMware vSphere y OpenStack. También se utilizan balanceadores de carga (Nginx, HAProxy). La tecnología de virtualización es la base de muchas soluciones.

Fuente: término "Clúster de servidores"

Un clúster mínimo para la tolerancia a fallos suele constar de 3 nodos (para garantizar el quórum). Para los sistemas de alta carga, el número de nodos puede alcanzar los cientos o incluso los miles.

Fuente: término "Clúster de servidores"

Un clúster de alta disponibilidad está diseñado para garantizar un funcionamiento ininterrumpido de las aplicaciones críticas. Cuando falla un nodo, sus recursos se transfieren automáticamente a otro. Este tipo se utiliza a menudo en la banca y en las instalaciones de CII.

Fuente: término "Clúster de servidores"

Los riesgos principales: el alto coste de los equipos y del software, la complejidad de la configuración y la administración y la necesidad de personal altamente cualificado. El diseño profesional ayuda a minimizar estos riesgos.

Fuente: término "Clúster de servidores"

Para la empresa, la elección depende de los requisitos de seguridad, integración y volumen. En Rusia son populares Yandex 360, VK Cloud, SberDisk. Para los datos personales se recomiendan soluciones certificadas por FSTEC e integradas con CIPF.

Fuente: término "Almacenamiento en la nube"

Guardar documentos en la nube es seguro si se utilizan el cifrado (TLS para la transmisión, AES-256 para el almacenamiento) y la autenticación en dos pasos. También es importante elegir un proveedor con centros de datos en Rusia.

Fuente: término "Almacenamiento en la nube"

Planes gratuitos: Yandex Disk — 5 GB, Mail.ru Cloud — 8 GB, Google Drive — 15 GB, Microsoft OneDrive — 5 GB, Dropbox — 2 GB.

Fuente: término "Almacenamiento en la nube"

Los almacenamientos en la nube se integran con los sistemas de gestión documental a través de la API, garantizando la carga automática y la sincronización de documentos. Por ejemplo, SINTEZ-M admite la integración con los almacenamientos en la nube.

Fuente: término "Almacenamiento en la nube"

Sí, la mayoría de los almacenamientos en la nube admiten la copia de seguridad automática. Existen soluciones de respaldo especializadas, por ejemplo Veeam. Para la fiabilidad se recomienda el principio 3-2-1.

Fuente: término "Almacenamiento en la nube"

Para los organismos estatales y las instalaciones de CII, los almacenamientos en la nube deben estar incluidos en el Registro de Software Ruso, certificados por FSTEC, admitir CIPF y almacenar datos en Rusia.

Fuente: término "Almacenamiento en la nube"

La mayoría de los almacenamientos en la nube ofrecen el versionado de archivos y una papelera que permite restaurar versiones anteriores. Para la protección contra el cifrado se recomienda el almacenamiento inmutable.

Fuente: término "Almacenamiento en la nube"

1U (1 unidad) es una medida de altura estándar equivalente a 44,45 mm. Los servidores pueden tener una altura de 1U, 2U o 4U. En un rack de 42U caben 42 servidores de 1U.

Fuente: término "Rack de servidores"

Ancho de 19 pulgadas, altura 42U (unos 2 m), profundidad de 600 a 1200 mm. En los centros de datos se utilizan con mayor frecuencia racks de 1000-1200 mm.

Fuente: término "Rack de servidores"

Un rack es un marco metálico abierto. Un armario es una estructura cerrada con puertas y cerraduras para una protección adicional.

Fuente: término "Rack de servidores"

Por ejemplo, en un rack de 42U caben 42 servidores de 1U o 21 de 2U. De media caben 15-20 servidores teniendo en cuenta los espacios de refrigeración.

Fuente: término "Rack de servidores"

Principio de pasillo frío / pasillo caliente. En los centros de datos se mantienen una temperatura de 18-27 °C y una humedad del 40-60%.

Fuente: término "Rack de servidores"

Protección física: cerraduras, sistemas de control de acceso, videovigilancia y sensores de apertura de puertas. También se exigen la conexión a tierra y el cumplimiento de los requisitos de seguridad contra incendios.

Fuente: término "Rack de servidores"

Tenga en cuenta la profundidad del equipo, la carga, los requisitos de refrigeración, la gestión de cables, la compatibilidad con DCIM y la seguridad física.

Fuente: término "Rack de servidores"

El archivado libera espacio para el almacenamiento a largo plazo. La copia de seguridad crea copias para la recuperación tras un fallo. Los procesos suelen combinarse en los sistemas de copia de seguridad.

Fuente: término "Archivado de datos"

La estrategia combinada es óptima: copia completa semanalmente e incremental a diario. Para una recuperación rápida es preferible el enfoque diferencial.

Fuente: término "Archivado de datos"

ZIP o 7Z — formatos abiertos que garantizan la legibilidad futura. Utilice la compresión sin pérdidas y verifique la integridad mediante sumas de control.

Fuente: término "Archivado de datos"

Utilice el cifrado con CIPF, la regla 3-2-1 y la protección WORM en los sistemas de copia de seguridad.

Fuente: término "Archivado de datos"

Sí, la alta compresión (LZMA2 en 7Z) requiere más tiempo para descomprimir. Para los datos críticos a menudo se elige ZIP para reducir el RTO.

Fuente: término "Archivado de datos"

La velocidad de transferencia y la consistencia de los datos. Se utilizan la deduplicación, la compresión del lado del cliente y protocolos especializados.

Fuente: término "Archivado de datos"

Desde varias horas hasta un día, según el tipo de archivo, el rendimiento del disco y la compresión. La automatización mediante los sistemas de copia de seguridad ejecuta los procesos por la noche.

Fuente: término "Archivado de datos"

La seguridad en la nube es la protección de sus datos almacenados en la nube (por ejemplo, en Yandex Disk, Google Drive o los sistemas corporativos de la nube). Es como la protección de los archivos digitales: el cifrado, el control de acceso y la protección contra el hackeo. Más sobre el cifrado: el artículo Cifrado.

Fuente: término "Seguridad en la nube"

Las amenazas principales: la fuga de los datos (por los errores de configuración), la configuración incorrecta de los recursos de la nube (contenedores abiertos, bases de datos públicas), el hackeo de las cuentas (contraseñas débiles, ausencia de la autenticación de dos factores) y las amenazas internas (errores o acciones deliberadamente maliciosas de los empleados). Sobre la protección de las cuentas, lea el artículo Verificación.

Fuente: término "Seguridad en la nube"

La responsabilidad está repartida entre el proveedor y el cliente. El proveedor protege la infraestructura (los centros de datos, los equipos, las redes). El cliente es responsable de la configuración del acceso, los sistemas operativos, el cifrado de los datos y la seguridad de los dispositivos finales. Esto se llama modelo de responsabilidad compartida. Más sobre el reparto de las responsabilidades: la sección Infraestructura.

Fuente: término "Seguridad en la nube"

Las normas principales: ISO 27001 (el estándar internacional de gestión de la seguridad de la información), PCI DSS (para el procesamiento de los datos de pago), los certificados FSTEC y FSB (rusos, para las organizaciones estatales). También está vigente la Ley 242-FZ sobre la localización de los datos: los datos de los ciudadanos rusos deben estar en los servidores en el territorio de la Federación Rusa. Sobre el PCI DSS: lea el artículo PCI DSS.

Fuente: término "Seguridad en la nube"

Al elegir, compruebe: los certificados de seguridad (ISO 27001, PCI DSS, FSTEC), el soporte del cifrado de los datos, la disponibilidad de los centros de datos en Rusia (para cumplir la 242-FZ), el soporte técnico las 24 horas del día y el SLA. También revise las reseñas de los usuarios y los informes de seguridad del proveedor. Sobre la elección de las soluciones de la nube: el artículo Fintech.

Fuente: término "Seguridad en la nube"

Es el principio según el cual la seguridad en la nube se distribuce entre el proveedor y el cliente. El proveedor es responsable de la seguridad de la infraestructura (servidores físicos, redes, hipervisores). El cliente es responsable de la seguridad de lo que coloca en la nube (sistemas operativos, aplicaciones, datos, parámetros de acceso). Es importante comprenderlo para no admitir fallos en la protección. Sobre la protección de los datos: el artículo Seguridad de la información.

Fuente: término "Seguridad en la nube"

Las consecuencias pueden ser graves: fugas de datos confidenciales, pérdidas económicas y monetarias, multas de los reguladores (hasta 6 millones de rublos bajo la 152-FZ), pérdida de la confianza del cliente y parada de los procesos de negocio. En algunos casos, responsabilidad penal para los directivos. Sobre cómo proteger los datos y evitar las multas: el artículo Seguridad de la información.

Fuente: término "Seguridad en la nube"

Una máquina virtual es «un ordenador dentro del ordenador». Es un programa que crea un ordenador virtual con su propio procesador, memoria y disco, pero que utiliza los recursos de su PC real. En ella se puede instalar otro sistema operativo y trabajar como en un dispositivo independiente. Sobre cómo se aplica en la nube, lea el artículo Seguridad en la nube.

Fuente: término "Máquina virtual"

VirtualBox es un programa gratuito de código abierto, ideal para el uso doméstico y los principiantes. VMware es una potente solución comercial de mayor rendimiento, que trabaja mejor con los gráficos 3D. VMware Workstation Pro ahora es gratuito para el uso personal. Elija VirtualBox para las tareas simples y VMware para el trabajo profesional. Sobre la elección de las herramientas, lea el artículo Infraestructura.

Fuente: término "Máquina virtual"

Sí, en determinadas condiciones. El virus puede infectar el sistema principal a través de las carpetas compartidas, el portapapeles o las vulnerabilidades del propio hipervisor (VM Escape). Para protegerse: desactive las carpetas compartidas, no utilice el portapapeles y configure una red aislada. Sobre la protección contra los virus, lea el artículo Software antivirus.

Fuente: término "Máquina virtual"

Según el tipo de hipervisor: del tipo 1 (Bare-Metal), instalado directamente en el hardware (VMware ESXi, Hyper-V), y del tipo 2 (hosted), que se ejecuta dentro del sistema operativo (VirtualBox, VMware Workstation). También se diferencian por el fin: máquinas de servidor, de escritorio, contenedores y emuladores.

Fuente: término "Máquina virtual"

Para Windows, la mejor elección es VMware Workstation Pro (alto rendimiento) o VirtualBox (gratuita y simple). Si tiene Windows Pro, puede utilizar el Hyper-V integrado. Para casa recomiendo VirtualBox, para el trabajo profesional — VMware. Sobre la elección de las soluciones para el negocio, lea el artículo Low-code.

Fuente: término "Máquina virtual"

Descargue e instale VirtualBox o VMware. Pulse «Crear», elija el nombre y el tipo del sistema operativo, asigne la RAM (2-4 GB), cree el disco virtual (20-50 GB). Después especifique la imagen ISO del sistema operativo y realice la instalación como en un ordenador normal. Sobre la configuración, lea el artículo Infraestructura.

Fuente: término "Máquina virtual"

Como mínimo, 2 GB para los sistemas Linux ligeros y 4 GB para Windows 10/11. Para el trabajo cómodo se recomiendan 8-16 GB en el sistema anfitrión para asignar 4-8 GB a la máquina virtual. Cuantas más tareas planee realizar en la máquina virtual, más RAM necesitará. Sobre los requisitos del sistema, lea el artículo Sistema operativo.

Fuente: término "Máquina virtual"

El sistema operativo es el programa principal del equipo que gestiona todos los recursos: procesador, memoria, disco y dispositivo. Sin él no se iniciaría ni un solo programa. Los más conocidos: Windows, macOS, Linux en los ordenadores y Android e iOS en los móviles.

Fuente: término "Sistema operativo"

Según el tipo de dispositivo: de escritorio (Windows, macOS), de servidor (Linux, Windows Server), móviles (Android, iOS) y embebidos. Según el código: abierto (Linux) y cerrado (Windows, macOS).

Fuente: término "Sistema operativo"

No existe el «mejor» universal: todo depende de las tareas. Windows es el más versátil, macOS es cómodo dentro del ecosistema de Apple, Linux es gratuito y seguro, especialmente en los servidores. Para la casa basta con Windows o macOS; para los negocios y los datos críticos, recomendamos las soluciones Linux para los servidores.

Fuente: término "Sistema operativo"

El Windows se paga una licencia: el precio permite el desarrollo, el soporte y los parches de seguridad. Las versiones gratuitas utilizan Linux y los sistemas de código abierto. La licencia de Windows Server cuesta más, pero en las grandes empresas el coste se amortiza con la continuidad y el soporte. Elige el plan de precio de acuerdo con el valor de las características.

Fuente: término "Sistema operativo"

Linux, para la gran mayoría de las tareas: es estable, de código abierto y abierto a la personalización. Windows Server se elige si utiliza de los servicios de Microsoft (Active Directory, Exchange). Para las tareas básicas conviene un alojamiento en la nube con el Ubuntu Server o el Debian.

Fuente: término "Sistema operativo"

No, son sistemas operativos incompatibles. A nivel de red y del HTTP se comunican perfectamente: pueden compartir los archivos, los servicios web y las bases de datos. Para ejecutar su aplicación en el servidor basta con elegir el SO y las aplicaciones correspondientes. Para la compatibilidad de las aplicaciones con versiones secundarias sirve la ejecución en un contenedor (Docker) o una máquina virtual.

Fuente: término "Sistema operativo"

El dominio es la dirección única del sitio en internet, por ejemplo, fintech.ru. Permite a los usuarios encontrar el sitio, y el sistema DNS traduce el nombre a la dirección IP del servidor.

Fuente: término "Dominio"

El dominio es solo la dirección, la «seña de identidad», y el sitio son los archivos que se muestran al usuario. El dominio no contiene el contenido: solo indica al servidor dónde debe encontrarlo el navegador.

Fuente: término "Dominio"

La zona de dominio es la parte del nombre después del último punto: .ru, .com, .рф, .net. Indica la pertenencia al país o al tipo de organización. Por ejemplo, .ru y .рф son zonas rusas, .com es la zona comercial internacional.

Fuente: término "Dominio"

Para registrar el dominio, elija el nombre y la zona, compruebe la disponibilidad en el sitio del registrador (por ejemplo, Reg.ru o GoDaddy), rellene los datos del titular, pague el periodo (1-10 años) y confirme el correo electrónico. Después del registro, el dominio funcionará en 24-48 horas.

Fuente: término "Dominio"

El precio depende de la zona y del registrador. Los dominios .ru suelen costar desde 200 rublos al año, .рф — similar, .com — desde 15-25 dólares al año. Los dominios premium y las zonas raras cuestan más. El precio de renovación puede diferir del precio del primer año.

Fuente: término "Dominio"

La comprobación se realiza en el sitio del registrador o mediante el servicio WHOIS. Introduzca el nombre del dominio y el sistema mostrará su estado: libre, ocupado o en periodo de expiración. Si el dominio está ocupado, elija otra zona o una grafía distinta.

Fuente: término "Dominio"

No se pueden registrar los dominios ya ocupados o que contengan palabras prohibidas, así como los nombres que infrinjan los derechos de las marcas. Algunas zonas exigen una confirmación de los derechos para la zona: por ejemplo, para .рф se necesita la dirección rusa, y para .edu — pertenencia a la organización educativa.

Fuente: término "Dominio"

CDN (Content Delivery Network) es una red global de servidores que almacenan las copias del contenido del sitio (imágenes, scripts, vídeos). Cuando el usuario solicita la página, el contenido se entrega desde el servidor más cercano, lo que reduce el tiempo de carga y la carga del servidor principal.

Fuente: término "CDN"

Después de conectarse a la CDN, el sitio se sirve a través de los nodos de la red. El «caché» del nodo entregue el contenido sin ir al servidor principal, y la sincronización de la caché se realiza automáticamente. La CDN determina el nodo más cercano por la geoIP del usuario.

Fuente: término "CDN"

Para acelerar la carga de las páginas, soportar los picos de tráfico y los ataques DDoS, reducir la carga del servidor principal y ahorrar el tráfico. También sirve para la caché dinámica, la aceleración del HTTPS y de la sincronización de la iniciativa.

Fuente: término "CDN"

Línea: desde 0 rublos con un tráfico de la caché dentro del plan o $1-5 para los proyectos pequeños, hasta los miles de dólares para las altas cargas. El precio depende del volumen del tráfico, del número de solicitudes y del nivel de los servicios. Los proveedores grandes, como Cloudflare, tienen una tarifa gratuita con funciones limitadas.

Fuente: término "CDN"

La velocidad depende de la ubicación del servidor: para los usuarios de otras ciudades el sitio se cargará lentamente; durante los picos de tráfico el servidor puede no resistir, y un DDoS potente puede tumbar el sitio. La CDN elimina estas desventajas y ayuda a la empresa en el camino hacia el mercado.

Fuente: término "CDN"

El CDN suele ser más seguro que el alojamiento sin el: la red se gestiona para la protección de los DDoS, un acortamiento del TLS y la ocultación del IP del servidor principal. El uso de HTTPS certifica la seguridad del canal de datos.

Fuente: término "CDN"

El servidor DHCP es un programa o un dispositivo que asigna automáticamente las direcciones IP y los parámetros de red a los equipos. Como servidor DHCP puede actuar un router doméstico, un Windows Server o un demonio en Linux. El inventario de direcciones y los arrendamientos se guardan en el propio servidor.

Fuente: término "DHCP"

La dirección IP es un «número de residencia» del dispositivo en la red, y el DHCP es el protocolo que selecciona este número. Es decir, DHCP: una herramienta para emitir las IP, y la IP es el resultado de la emisión.

Fuente: término "DHCP"

Es la dirección IP emitida automáticamente por el servidor DHCP en el momento de conectarse y puede cambiar en la conexión siguiente. Se opone a la dirección estática asignada permanentemente a un dispositivo. Para el servidor se suele configurar la reserva (dirección estática) para que no cambie.

Fuente: término "DHCP"

En Windows: introduzca «ipconfig» en la línea de comandos y vea «Dirección IPv4». En macOS y Linux: «ifconfig» o «ip addr». En la mayoría de los sistemas, la IP en la red local pertenecerá al rango de DHCP del router (por ejemplo, 192.168.0.12).

Fuente: término "DHCP"

Abra la interfaz web del router, busque la sección «DHCP» en «Red» o «LAN», establezca el rango del inventario de IP y el tiempo de arrendamiento (lease). Si se desactiva el DHCP, los dispositivos tendrán que configurarse manualmente.

Fuente: término "DHCP"

Sí, la dirección es «de alquiler» por un tiempo limitado (por defecto, 24 horas). Cuando se acaba el plazo, el dispositivo la renueva o recibe una nueva si la anterior ha sido liberada.

Fuente: término "DHCP"

Es una red de dispositivos que comunican sin cables mediante las ondas de radio. El ejemplo más cercano: el Wi-Fi de casa conecta a internet el ordenador, el teléfono, la tablet y los dispositivos inteligentes. Las áreas de la señal son (por ejemplo, las redes móviles y Bluetooth)

Fuente: término "Redes inalámbricas"

Wi-Fi es el método de obtener la señal dentro del área (del router al dispositivo), e internet — el conjunto de redes del mundo. Wi-Fi no es internet si el router no está conectado al proveedor. Del mismo modo, la internet no es el espacio donde el Wi-Fi llega — si no hay interens y Wi-Fi no funciona.

Fuente: término "Redes inalámbricas"

La velocidad depende: del estándar de la Wi-Fi (n, ac, ax), de la banda (2.4 GHz vs 5 GHz), de la distancia al router, de los obstáculos (paredes), del número de dispositivos simultáneos y de la calidad de la señal del proveedor. Para el resultado concreto: use la banda 5 GHz cerca del router.

Fuente: término "Redes inalámbricas"

Asigne una contraseña compleja, active el cifrado WPA2 o WPA3, cambie el nombre de la red (SSID), comprueba de forma la red de invitados separada e instale las actualizaciones del router. No deje el «puerto de administración» abierto en el acceso externo.

Fuente: término "Redes inalámbricas"

4G (LTE) — la generación de las redes móviles que garantizó una velocidad estable de conexión. 5G — la quinta generación: hasta 10-20 Gbit/s, con mucha menor latencia y mayor velocidad. El 5G es la base del Internet de las Cosas y de la conducción autónoma.

Fuente: término "Redes inalámbricas"

Las redes públicas (cafeterías, aeropuertos) normalmente no son seguras: los atacantes pueden sacar los datos en el aire o crear la red gemela. Utilice la VPN, no se queda en el correo y en el bankes retr a los datos personales. Para las oficinas, dala de alta la red de invitados con límites.

Fuente: término "Redes inalámbricas"

Una red doméstica une los dispositivos del hogar (ordenador, teléfono, TV, impresora) en una red local con acceso a internet común. En ella pueden intercambiar archivos y reproducir los medios, y de ella también forman parte los dispositivos del hogar inteligente.

Fuente: término "Redes domésticas"

Compre un enrutador Wi-Fi, conéctelo a la línea del proveedor, guíe y abra el asistente de instalación: establezca el nombre y la contraseña del Wi-Fi. Luego conecte los dispositivos a la red — a todos se les asignará la configuración automática (DHCP). Bastará con 10-15 minutos.

Fuente: término "Redes domésticas"

El módem presenta, realiza la conexión al proveedor (o juega la fibra óptica), y el enrutador crea el Wi-Fi y la red local. Aunque el proveedor está en el módem, la conexión de la red doméstica da el enrutador. En la práctica, en los hogares ahora se usan los equipos integrados (módems-enrutadores).

Fuente: término "Redes domésticas"

Fije una contraseña única y compleja, actívela el cifrado WPA2/WPA3, actualice periódicamente el firmware del enrutador. Organice una red de invitados separada y desactive los servicios innecesarios (WPS, acceso distinto). No conecte los dispositivos de seguridad y vigilancia al acceso externo sin protección.

Fuente: término "Redes domésticas"

Mesh — es un sistema de varios puntos de acceso que crean una única red inalámbrica con la señal estable en toda la casa grande. A diferencia del amplificador normal, la Mesh tiene una sola entrada para tiendas, funciona de manera orgánica y sin saltos de un punto a otro.

Fuente: término "Redes domésticas"

Coloque el enrutador en el centro de la vivienda, lejos de las paredes y de los electrodomésticos metálicos; use la banda de 5 GHz; actualice el enrutador a uno de mayor potencia o los WPA3. Si hay pocas zonas, conecte el punto de acceso auxiliar o la red Mesh.

Fuente: término "Redes domésticas"

Los dispositivos del hogar pueden ser vulnerables: a través de las cámaras y de los años, los atacantes pueden obtener el acceso a la casa. Para la protección: actualice el firmware, desactive las funciones innecesarias, no utilice las contraseñas estándar y separare la red de invitados.

Fuente: término "Redes domésticas"

Bluetooth es una tecnología de comunicación inalámbrica de corto alcance. Permite conectar unos auriculares al teléfono, un teclado al ordenador, un reloj al smartphone, todo ello sin cables. Es como un cable invisible que conecta sus dispositivos. Lea sobre otras tecnologías inalámbricas en el artículo Redes inalámbricas.

Fuente: término "Bluetooth"

Bluetooth conecta dispositivos entre sí (auriculares con el teléfono) y consume poca energía. Wi-Fi conecta los dispositivos a internet y consume más energía. Bluetooth es para accesorios personales; Wi-Fi, para el internet y las redes. Se complementan: Bluetooth para la comunicación de corta distancia, Wi-Fi para el acceso a internet. Lea más sobre Wi-Fi en el artículo Redes inalámbricas.

Fuente: término "Bluetooth"

Las principales versiones: Bluetooth 4.0 (introdujo el modo BLE de ahorro de energía), Bluetooth 5.0 (aumentó el alcance hasta 240 m y duplicó la velocidad), Bluetooth 5.2 (LE Audio), Bluetooth 5.3 (mejor estabilidad) y la más nueva Bluetooth 6.0 (posicionamiento de precisión hasta centímetros). Para la mayoría de los dispositivos basta con Bluetooth 5.0 y superiores.

Fuente: término "Bluetooth"

Sí, Bluetooth funciona sin internet. Conecta los dispositivos directamente a través del canal de radio. Puede escuchar música en los auriculares, transferir archivos entre teléfonos, controlar el hogar inteligente: todo le funciona sin Wi-Fi ni internet móvil. Bluetooth no necesita internet para funcionar.

Fuente: término "Bluetooth"

Sí, Bluetooth es absolutamente seguro para la salud. La potencia de radiación de los dispositivos Bluetooth es de 1 a 10 milivatios, es decir 1000 veces menos que la de un smartphone. La señal pertenece a la radiación no ionizante, que no puede dañar el ADN ni calentar los tejidos. Grandes estudios no confirman ninguna relación entre Bluetooth y las enfermedades.

Fuente: término "Bluetooth"

Se recomienda apagar Bluetooth cuando no sea necesario. Así se ahorra batería (aunque sea poca) y se mejora la seguridad: los estafadores no podrán conectarse a su dispositivo mediante ni través de las vulnerabilidades de Bluetooth. En lugares públicos conviene mantener Bluetooth apagado; en casa puede dejarlo encendido para los accesorios. Lea sobre la protección de datos en el artículo Huella digital.

Fuente: término "Bluetooth"

Encienda los auriculares y active el modo de emparejamiento (normalmente hay que mantener pulsado el botón de encendido durante 3-5 segundos). En el teléfono active Bluetooth, busque los auriculares en la lista de dispositivos disponibles y pulse «Conectar». Si se pide una contraseña, suele ser 0000 o 1234. Tras la primera conexión, los auriculares se conectarán automáticamente. Lea sobre la configuración de dispositivos en el artículo Infraestructura.

Fuente: término "Bluetooth"

NFC es una tecnología que permite a los dispositivos intercambiar datos a una distancia muy corta (hasta 10 cm). El ejemplo más conocido es el pago en la tienda con el teléfono: simplemente acerca su smartphone al terminal. NFC también se usa para pagar el metro, transferir archivos entre teléfonos y gestionar el hogar inteligente. Lea sobre cómo funciona NFC en los pagos en el artículo Fintech.

Fuente: término "NFC"

En Android: vaya a «Configuración» → «Conexiones» (o «Red e internet»), busque el elemento NFC y pase el control deslizante a «Activado». También puede activarlo desde el panel de notificaciones (deslice el dedo hacia abajo); el icono de NFC debería estar ahí. En el iPhone, NFC está activado por defecto y no requiere activación manual; se activa automáticamente al usar aplicaciones de pago (Apple Pay). Más sobre la configuración en el artículo Infraestructura.

Fuente: término "NFC"

Una forma rápida: marque el comando *#06# en el teclado del teléfono. Si hay NFC, verá una línea con el EID (Embedded Identity Document). O bien vaya a «Configuración» y escriba «NFC» en la búsqueda; si el elemento existe, el módulo es compatible. También puede comprobar en «Configuración» → «Conexiones»: busque el elemento NFC o Pagos sin contacto. En el iPhone, NFC está presente en todos los modelos a partir del iPhone 6, pero solo se usa para Apple Pay.

Fuente: término "NFC"

Para configurar el pago con NFC: active NFC en el teléfono (en Android), instale una aplicación de pago (Google Wallet, Mir Pay, SberPay, T-Pay), añada una tarjeta bancaria (escanéela con la cámara o introdúzcala manualmente). Verifique la tarjeta por SMS o en la aplicación del banco. Después, simplemente desbloquee el teléfono (ponga el dedo o escriba la contraseña) y la acerque al terminal de pago. No es necesario abrir la aplicación para pagar; basta con que la pantalla esté activa. Lea sobre los sistemas de pago en el artículo Fintech.

Fuente: término "NFC"

Sí, NFC es seguro. El alcance es de solo 2 a 10 cm, por lo que el atacante no podrá «leer» los datos a distancia. Además, para pagar hay que desbloquear la pantalla (contraseña, huella dactilar o Face ID). Los propios datos de pago no se transmiten: en lugar del número de tarjeta se usa un token digital cifrado (tokenización) que es inútil para los atacantes. Los bancos también utilizan verificación adicional de las operaciones. Lea sobre la protección de datos en el artículo Huella digital.

Fuente: término "NFC"

No es obligatorio apagar NFC: casi no consume batería (menos del 1% al día) y es seguro. Sin embargo, para máxima seguridad, los expertos recomiendan desactivarlo en lugares públicos (transporte, calles) para descartar la posibilidad teórica de un ataque (aunque estos ataques son extremadamente raros por el corto alcance). En casa puede dejarlo activado por comodidad. Lea sobre la seguridad del móvil en el artículo Huella digital.

Fuente: término "NFC"

Sí, NFC funciona sin internet. La transferencia de datos entre dispositivos se produce directamente por el canal de radio a 13,56 MHz. El pago sin contacto no requiere internet: el terminal contacta con el banco a través de su propia red (por ejemplo, GSM o Ethernet), no a través de su teléfono. Pero algunas funciones (por ejemplo, consultar el saldo de la tarjeta o activar algunas aplicaciones de pago) pueden requerir internet: la función principal de NFC funciona sin conexión.

Fuente: término "NFC"

eSIM es una tarjeta SIM virtual. Está integrada en el teléfono y no requiere una tarjeta de plástico. Se conecta un número a través de internet: se escanea un código QR o se instala a través de la aplicación del operador. Es como una versión electrónica de una SIM normal que no se puede perder ni romper. Lea sobre cómo funcionan las redes móviles en el artículo Redes inalámbricas.

Fuente: término "eSIM"

Una SIM normal es una tarjeta de plástico que puede sacarse y trasladarse a otro teléfono. eSIM es un chip soldado al teléfono. No puede sacarse. eSIM es más cómoda: los números pueden conectarse en línea, pueden almacenarse varios perfiles y se puede viajar sin cambiar de tarjeta. La desventaja es que es más difícil transferir el número a otro teléfono. Lea sobre la configuración de red en el artículo Infraestructura.

Fuente: término "eSIM"

En Android: «Configuración» → «Conexiones» → «Gestor de tarjetas SIM» → «Añadir eSIM» → escanee el código QR. En iPhone: «Configuración» → «Datos móviles» → «Añadir eSIM» → escanee el código QR. El código QR lo emite el operador al pedir eSIM. Para la activación se necesita conexión a internet. Más sobre la configuración en el artículo Infraestructura.

Fuente: término "eSIM"

La principal desventaja es la vinculación a un dispositivo concreto. No se puede simplemente pasar la tarjeta a otro teléfono. Si el teléfono se rompe o se pierde, hay que ponerse en contacto con el operador para obtener un nuevo código QR. Además, la activación de eSIM requiere internet. En algunos países el soporte de eSIM sigue siendo limitado. Lea sobre la elección de dispositivos en el artículo IMEI.

Fuente: término "eSIM"

eSIM es compatible con todos los iPhone a partir de XS/XR, todos los Google Pixel a partir de 3, todos los Samsung Galaxy S20/S21/S22/S23/S24 y posteriores, y muchos modelos de Xiaomi (13, 14 y posteriores), Honor, Huawei, Oppo. Marque el comando *#06#: si en la lista hay EID, el teléfono es compatible con eSIM. Lea sobre la comprobación de dispositivos en el artículo IMEI.

Fuente: término "eSIM"

Sí, eSIM funciona legalmente en Rusia. Todos los grandes operadores (MTS, MegaFon, Beeline, T2, Yota, SberMobile) admiten eSIM. Puede conectar un número nuevo o transferir uno existente de la SIM física a eSIM. Para la activación se necesita pasaporte o confirmación de identidad a través de los Servicios Estatales. Lea sobre la configuración de red en el artículo Infraestructura.

Fuente: término "eSIM"

Al cambiar a eSIM, la tarjeta SIM física deja de funcionar: el número se transfiere al chip integrado. La tarjeta física puede tirarse o guardarse por si necesita volver a usarla. Algunos operadores permiten tener simultáneamente una SIM física y una eSIM con números distintos en el mismo teléfono. Lea sobre la configuración de redes domésticas en el artículo Redes domésticas.

Fuente: término "eSIM"

IMEI es un número único que se asigna a cada teléfono en la fábrica. Es como un pasaporte o una huella dactilar de su dispositivo. Aunque dos teléfonos sean del mismo modelo, sus IMEI serán distintos. Los teléfonos con dos tarjetas SIM tienen dos IMEI. Lea sobre cómo funcionan las redes móviles en el artículo Redes inalámbricas.

Fuente: término "IMEI"

La forma más rápida es marcar el comando *#06# en el teclado del teléfono. El número aparecerá en la pantalla al instante. También puede ver el IMEI en los ajustes (iPhone: «Configuración» → «General» → «Acerca de»; Android: «Configuración» → «Información del teléfono»), en la caja del teléfono o en la carcasa (a menudo está grabado en la bandeja de la SIM). Lea sobre la configuración de dispositivos en el artículo Infraestructura.

Fuente: término "IMEI"

El IMEI sirve para identificar el dispositivo en las redes de telefonía móvil. Ayuda a los operadores a reconocer el teléfono, y la policía puede bloquear los dispositivos robados. El IMEI también se usa para comprobar la autenticidad del dispositivo al comprarlo y para el servicio de garantía en los centros de servicio. Lea sobre la protección de datos en el artículo Huella digital.

Fuente: término "IMEI"

Técnicamente sí, pero solo los órganos de aplicación de la ley pueden hacerlo a través de los operadores móviles. Los usuarios simples, los sitios web o las aplicaciones no pueden hacerlo. Si roban el teléfono, hay que comunicar el IMEI a la policía: podrán rastrear el dispositivo cuando aparezca en la red. No confíe en los sitios que prometen encontrar el teléfono por IMEI a cambio de dinero: es un fraude. Lea sobre la seguridad en el artículo Huella digital.

Fuente: término "IMEI"

Sí, si denuncia un robo, el operador móvil puede bloquear el teléfono por IMEI. Tras el bloqueo, el dispositivo no podrá conectarse a la red del operador, ni siquiera si el atacante cambia la tarjeta SIM. Para bloquearlo, póngase en contacto con la policía y con su operador con una solicitud. Lea sobre la protección de dispositivos en el artículo Seguridad de la información.

Fuente: término "IMEI"

Los estafadores pueden usar su IMEI para clonar un dispositivo, añadirlo a las listas negras o chantajearle. Si un atacante consigue su IMEI, puede reprogramar otro teléfono con él, y si se comete un delito con este, la policía puede llegar hasta usted. Por eso, no publique el IMEI en foros ni en anuncios y no lo comunique a desconocidos. Lea sobre la protección contra los estafadores en el artículo Fraude.

Fuente: término "IMEI"

Sí, los teléfonos con dos tarjetas SIM tienen dos IMEI: uno para cada ranura. Normalmente se muestran a la vez al introducir el comando *#06#. El primer IMEI corresponde a la primera ranura y el segundo a la segunda. Ambos números son únicos para este dispositivo concreto. Lea sobre la configuración de las dos tarjetas SIM en el artículo Redes domésticas.

Fuente: término "IMEI"

Una copia de seguridad es la creación de copias de sus archivos importantes por si los pierde. Es como un seguro para los datos. Si borra un archivo por accidente, su ordenador se estropea o un virus cifra sus datos, puede restaurar todo desde la copia de seguridad. Lea sobre la protección de datos en el artículo Seguridad en la nube.

Fuente: término "Copia de seguridad"

Hay tres tipos principales: completa (se copian todos los datos), incremental (solo los cambios desde la última copia) y diferencial (los cambios desde la última copia completa). La completa es la más fiable, pero lenta. La incremental es la más rápida y económica. La diferencial es un compromiso entre las dos. Lea sobre la configuración de las copias de seguridad en el artículo Infraestructura.

Fuente: término "Copia de seguridad"

Es la regla de oro del backup: 3 copias de los datos (original + 2 copias), 2 tipos de soportes (por ejemplo, disco externo y nube), 1 copia fuera de casa (fuera del hogar o de la oficina). Esto garantiza que no perderá los datos ni en caso de problemas graves. Lea sobre la aplicación de la regla en el artículo Infraestructura.

Fuente: término "Copia de seguridad"

La mejor opción es combinar distintas ubicaciones: almacenamiento en la nube (Google Drive, Yandex Disk, iCloud) para la sincronización automática, discos duros externos para el almacenamiento local y almacenamiento remoto (un servidor en otra ciudad o una segunda nube). La regla 3-2-1 recomienda guardar las copias en lugares y soportes distintos.

Fuente: término "Copia de seguridad"

La frecuencia depende de la frecuencia con la que cambian sus datos. Para documentos cotidianos y archivos de trabajo, a diario. Para fotos y vídeos personales, una vez por semana. Para las copias de seguridad del sistema, una vez al mes. Configure la copia automática para no olvidarse de hacerla. Lea sobre la configuración de la automatización en el artículo Low-code.

Fuente: término "Copia de seguridad"

Sin una copia de seguridad, se arriesga a perder todos los datos por un fallo del sistema, del disco, un ataque de virus o robo del dispositivo. Según las estadísticas, más del 60% de las empresas que perdieron sus datos cerraron en seis meses. Para las personas, las consecuencias son la pérdida de fotografías de la familia, los documentos y los archivos de trabajo. Lea sobre la protección contra los virus en el artículo Software antivirus.

Fuente: término "Copia de seguridad"

La restauración depende del lugar donde se almacena la copia. En los servicios en la nube, es necesario entrar en su cuenta y descargar los archivos necesarios. En un disco externo, conectar el disco al ordenador y volver a copiar los archivos. Para las copias de sistema, utilice herramientas integradas (Time Machine en macOS, Restaurar sistema en Windows). Lea más sobre la restauración en el artículo Infraestructura.

Fuente: término "Copia de seguridad"

Un ataque DDoS es una sobrecarga artificial de un sitio web o servidor con una enorme cantidad de solicitudes procedentes de numerosos ordenadores. El objetivo es que el recurso deje de abrirse para los usuarios habituales. Los atacantes utilizan una red de dispositivos infectados (una botnet) de todo el mundo. Sobre las formas de protección contra estos ataques, lea el artículo Seguridad de la información.

Fuente: término "Ataque DDoS"

Señales principales: un salto brusco del tráfico sin razones visibles, errores del servidor 502/503/504, carga lenta o inaccesibles del sitio web, geografía extraña de las solicitudes (procedentes de países donde no tiene audiencia). Si nota estas señales, revise los registros del servidor y póngase en contacto con el proveedor de hospedaje. Sobre el diagnóstico de problemas, lea el artículo Incidente de seguridad de la información.

Fuente: término "Ataque DDoS"

DoS (Denegación de Servicio) es un ataque desde un solo dispositivo. DDoS es un ataque desde muchas fuentes (distribuido) mediante una botnet. El DDoS es más difícil de bloquear, porque el tráfico proviene de direcciones legítimas de usuarios reales cuyos dispositivos fueron infectados. Sobre las amenazas de red, lea el artículo Firewall.

Fuente: término "Ataque DDoS"

Organizar o participar en un ataque DDoS conlleva responsabilidad penal. En Rusia, según los artículos 272-274 del Código Penal (hasta 7 años de prisión y multas de hasta 2 millones de rublos). En EE. UU. y la UE, de 10 a 20 años de prisión. También son posibles demandas civiles por daños. Lea sobre las consecuencias jurídicas en el artículo Ciberfraude.

Fuente: término "Ataque DDoS"

La forma más eficaz es conectar servicios de protección en la nube (Anti-DDoS) que filtran el tráfico antes de llegar al servidor. Recomendamos Cloudflare, DDoS-Guard o las soluciones integradas de Yandex Cloud. También ayudan la limitación de la tasa y un WAF. Sobre la protección integral, lea el artículo Seguridad de la información.

Fuente: término "Ataque DDoS"

El sandbox es un entorno aislado para ejecutar con seguridad archivos sospechosos o probar código. Todos los cambios permanecen dentro del sandbox y no afectan al sistema principal. Es como un arenero infantil: se puede jugar, construir y romper, pero todo lo que está fuera permanece limpio. Lea sobre la protección contra los virus en el artículo Software antivirus.

Fuente: término "Sandbox"

Para analizar de forma segura los archivos y programas sospechosos. Un archivo se ejecuta en un entorno aislado donde los especialistas observan su comportamiento: qué intenta cambiar, qué archivos crea, a dónde envía los datos y qué llamadas al sistema ejecuta. Si es un virus, no podrá infectar el sistema principal, y los analistas obtendrán información sobre su comportamiento para crear firmas y protección. Lea sobre la protección contra las amenazas en el artículo EDR / XDR.

Fuente: término "Sandbox"

Una máquina virtual es un emulador completo de un ordenador en el que se puede instalar un sistema operativo y trabajar como en un PC normal. Está aislada, pero requiere muchos recursos. El sandbox suele ser un entorno aislado más ligero para ejecutar programas individuales, a menudo a nivel del sistema operativo o de la aplicación. Las máquinas virtuales se utilizan a menudo como sandboxes, pero no al contrario. Lea sobre la virtualización en el artículo Virtualización.

Fuente: término "Sandbox"

Soluciones populares: Sandboxie (Windows), Windows Sandbox (integrada en Windows 10/11 Pro), Cuckoo Sandbox (para el análisis de malware en los SOC corporativos), VirtualBox/VMware (sandboxes de máquinas virtuales completas) y Firejail (para Linux). La elección depende de las tareas: Sandboxie o Windows Sandbox son adecuados para las pruebas sencillas, y Cuckoo o las máquinas virtuales para el análisis profesional. Lea sobre las máquinas virtuales en el artículo Máquina virtual.

Fuente: término "Sandbox"

Sí, algunos virus complejos pueden detectar que se están ejecutando en un sandbox (evasión del sandbox) y no mostrar actividad maliciosa. Además, con una configuración de aislamiento incorrecta, un virus puede «escaparse» e infectar el sistema (fuga del sandbox). Por eso es importante utilizar soluciones probadas, actualizar regularmente el software, emplear varios niveles de aislamiento y combinar los sandboxes con otros medios de protección como EDR y SIEM.

Fuente: término "Sandbox"

Sí, muchos antivirus modernos utilizan sandboxes para el análisis conductual de los archivos sospechosos. Cuando se detecta un archivo desconocido, el antivirus puede ejecutarlo en un sandbox local o en la nube, analizar su comportamiento y decidir si lo bloquea. Esto permite identificar nuevas amenazas para las que todavía no existen firmas. Lea sobre los antivirus en el artículo Software antivirus.

Fuente: término "Sandbox"

Windows 10/11 Pro y Enterprise tienen una función integrada, Windows Sandbox. Para activarla, vaya a Panel de control → Programas → Activar o desactivar las características de Windows y marque «Windows Sandbox». Tras reiniciar, puede lanzar el entorno aislado desde el menú Inicio. También puede utilizar Sandboxie o VirtualBox para crear máquinas virtuales. Para el uso corporativo, se recomienda diseñar entornos protegidos mediante servicios profesionales.

Fuente: término "Sandbox"

El API gateway es un punto de entrada único para todas las solicitudes a los microservicios. Recibe la solicitud, comprueba los derechos del usuario, limita la frecuencia de las solicitudes y la redirige al microservicio necesario. Es como la recepción de una gran oficina. Lea sobre los microservicios en el artículo Arquitectura cliente-servidor.

Fuente: término "API gateway"

El API gateway gestiona de forma centralizada la autenticación, la autorización, la limitación de las solicitudes, el enrutamiento, la transformación de los datos y la agregación de las respuestas. Esto descarga a los microservicios y simplifica la gestión de la API. Lea sobre la seguridad en el artículo WAF.

Fuente: término "API gateway"

En la nube: Yandex API Gateway, AWS API Gateway, Azure API Management. Open Source: Kong, Traefik, Tyk, Envoy, NGINX. On-premise: Apigee, IBM API Connect. La elección depende de la infraestructura y del presupuesto. Lea sobre las soluciones en el artículo Servidor proxy.

Fuente: término "API gateway"

Un proxy normal simplemente redirige las solicitudes «tal cual». El API gateway es un proxy «inteligente»: comprueba la autenticación, limita las solicitudes, transforma los datos, agrega las respuestas de varios servicios y recopila analíticas. Lea sobre los proxies en el artículo Servidor proxy.

Fuente: término "API gateway"

No exactamente. Un equilibrador de carga distribuye la carga entre las instancias de un mismo servicio. El API gateway hace más: enruta entre distintos servicios, comprueba los derechos y transforma los datos. Puede incluir el equilibrio de carga, pero esa es solo una de sus funciones. Lea sobre el equilibrio de carga en el artículo Cluster de servidores.

Fuente: término "API gateway"

Es un modelo en el que un cliente (su navegador o aplicación) solicita datos, y un servidor los procesa y los devuelve. Es como un pedido en un restaurante: usted (el cliente) hace el pedido, y la cocina (el servidor) prepara y sirve el plato. Lea sobre cómo funcionan los servidores en el artículo Servidor web.

Fuente: término "Arquitectura cliente-servidor"

En el modelo de archivos, los archivos se almacenan en un servidor y los clientes los abren y procesan por sí mismos (por ejemplo, el acceso compartido a los documentos). En el modelo cliente-servidor, el cliente solo envía solicitudes, y todo el procesamiento lo realiza el servidor. Esto es más seguro y más eficiente para los sistemas complejos. Lea sobre las bases de datos en el artículo SGBD.

Fuente: término "Arquitectura cliente-servidor"

De dos niveles: el cliente accede directamente al servidor de bases de datos. De tres niveles: entre el cliente y la base de datos se sitúa un servidor de aplicación con la lógica de negocio. De varios niveles: se añaden el almacenamiento en caché, las colas y los servicios de integración. Lea sobre los sistemas corporativos en el artículo 1C:Enterprise.

Fuente: término "Arquitectura cliente-servidor"

Almacenamiento centralizado de los datos, alta seguridad, facilidad de escalado, copias de seguridad y actualizaciones. Los clientes no almacenan los datos, por lo que si un dispositivo se rompe, la información no se perderá. Lea sobre la protección de los datos en el artículo Copia de seguridad.

Fuente: término "Arquitectura cliente-servidor"

Un punto único de fallo: si el servidor se cae, el sistema queda indisponible. Dependencia de la calidad de la red. Alta carga en el servidor con un gran número de usuarios. Para resolver estos problemas se utilizan el clustering y el equilibrio de carga. Lea sobre los clusters en el artículo Cluster de servidores.

Fuente: término "Arquitectura cliente-servidor"

Open Source son programas cuyo código está abierto para todos. No solo se pueden utilizar de forma gratuita, sino también ver cómo funcionan, modificarlos según sus necesidades y distribuir sus versiones. Es como una receta de cocina: puede cocinar el plato, cambiar los ingredientes y compartir la receta. Lea sobre la elección de software en el artículo Software alternativo.

Fuente: término "Software de código abierto (Open Source)"

Linux (sistema operativo), LibreOffice (ofimática), Firefox (navegador), PostgreSQL y MySQL (bases de datos), NGINX y Apache (servidores web), GIMP (gráficos), Blender (3D), Python y JavaScript (lenguajes). Esto es solo una pequeña parte: existen millones de proyectos Open Source. Lea sobre las soluciones en el artículo Sustitución de importaciones de software.

Fuente: término "Software de código abierto (Open Source)"

El Software Libre pone el énfasis en las libertades éticas del usuario. El Open Source, en las ventajas prácticas (calidad, seguridad). En la práctica es casi lo mismo, pero la filosofía es diferente. Lea sobre las licencias en el artículo Licencias.

Fuente: término "Software de código abierto (Open Source)"

Disponibilidad gratuita, seguridad (el código lo revisan miles de desarrolladores), transparencia (sin funciones ocultas), independencia del fabricante, flexibilidad (se puede personalizar) y una enorme comunidad. Lea sobre la selección en el artículo Arquitectura empresarial.

Fuente: término "Software de código abierto (Open Source)"

Con servicios de pago (instalación, configuración, soporte), soporte comercial (Red Hat), servicios en la nube (SaaS), el modelo Open Core (la base es gratuita y las extensiones son de pago) y las donaciones o el patrocinio. Lea sobre los modelos de negocio en el artículo Fintech.

Fuente: término "Software de código abierto (Open Source)"