5.1. Políticas de almacenamiento

Las políticas de almacenamiento de la información hacen referencia a la estrategia de gestión de la información e incluyen:

  1. Un análisis exhaustivo de los datos, esto es, una catalogación de los datos presentes y futuros para determinar cuáles requieren ser preservados y por cuánto tiempo, y cuál es su valor para la organización, ya que cuánto mayor sea su valor, mayor el coste que supondrá su pérdida. Además, debe determinarse su grado de confidencialidad para definir qué empleados tendrán acceso a ellos y qué reglas deben cumplir para evitar fugas de información.

  2. La determinación de la estrategia de almacenamiento, propiamente dicha, en función del análisis anterior. los requisitos de rendimiento, accesibilidad y disponibilidad que se pretende cumplir, y las tecnologías disponibles de almacenamiento, tanto en lo referente a soportes físicos como a arquitecturas de almacenamiento. Por lo general, se podrá optar por soluciones híbridas (p.e. una mezcla de almacenamiento en la red local y almacenamiento en la nube).

  3. La gestión de los dispositivos de almacenamiento, que incluye su mantenimiento, su monitorización y su remoción segura cuando acaban su vida útil o fallan (véase eliminación efectiva de datos), así cómo cuál es el uso adecuado de cada tipo de dispositivo por parte de los empleados de la organización, reflejado en las políticas de uso para cada tipo de dispositivo.

  4. La definición de la política de copias de respaldo.

  5. Un plan de contingencias que establezca qué debe hacerse ante fugas de información, pérdida de datos y otras incidencias relacionadas.