Cmo evitar que se daen los datos ante un corte prolongado en el suministro elctrico

Por Ted Ives

Informe interno N 10

Revisin 1

Resumen ejecutivo
A pesar de los avances en la tecnologa informtica, las interrupciones en el suministro elctrico siguen siendo una de las principales causas del tiempo de inactividad de computadoras personales y servidores. La proteccin de los sistemas informticos con hardware para sistema de energa ininterrumpible (UPS) es solo parte de la solucin total. Tambin se necesita contar con software de administracin de energa para evitar que se daen los datos tras cortes prolongados del suministro. Analizaremos diversas configuraciones de software y presentaremos las mejores prcticas para garantizar el tiempo productivo.

2004 American Power Conversion. Todos los derechos reservados. Queda prohibida la utilizacin, reproduccin, fotocopiado, transmisin o almacenamiento en cualquier sistema de recuperacin de cualquier tipo de esta publicacin, en todo o en parte, sin el consentimiento escrito del titular del derecho de autor. www.apc.com Rev 2004-1

Informacin de referencia
Un corte prolongado en el suministro de energa puede ocurrir en cualquier momento y puede evitar que las computadoras que no estn protegidas inicien el proceso de cierre necesario. Los sistemas operativos de computadoras personales y servidores no estn diseados para tolerar cortes abruptos en el suministro de energa, es decir la desconexin total del sistema, sino que se basan en una serie de procesos integrados que preparan la computadora para el cierre, como guardar la informacin de la memoria, detener las aplicaciones y servicios, etctera. Es comn referirse a este tipo de cierre del sistema como cierre sin inconvenientes. La desconexin total, por su parte, puede causar la prdida o alteracin de los datos y un mayor tiempo de recuperacin una vez que se reanuda el suministro.

Un sistema de energa ininterrumpible (UPS) puede proteger al sistema de los daos causados por problemas en la alimentacin y aumentar la disponibilidad de los servidores al permitir que los usuarios sigan trabajando sin interrupciones durante cortes breves en el suministro. Si el sistema est equipado con software de comunicacin con la UPS, el software puede cerrar el sistema operativo en forma automtica y sin inconvenientes antes de que se agote la batera de la UPS durante un corte prolongado en el suministro, es decir, cualquier corte que dure ms que la autonoma de la UPS.

Introduccin
Existen muchos motivos por los cuales puede haber interrupciones prolongadas en el suministro elctrico, desde una falla en un transformador local causada por un rayo hasta la cada de una red de distribucin en la zona. Deben tomarse recaudos para proteger los sistemas informticos y los datos que e stos almacenan de los efectos dainos de la desconexin total del sistema. Una de las causas de la posible alteracin de datos en caso de una interrupcin prolongada en el suministro elctrico es el cierre irregular de aplicaciones o del sistema operativo mientras se manipulan datos. Esto puede afectar documentos, estructuras de sistemas de archivos clave (como las tablas FAT) o datos dinmicos de aplicaciones. En muchos casos, tambin puede significar un mayor tiempo de recuperacin cuando se reanuda el suministro, durante el cual el sistem a operativo o la aplicacin intentan reconstruir las tablas daadas, etctera.

Otro elemento que debe tenerse en cuenta es el disco duro de las computadoras. Aunque durante la ltima dcada la industria progres en lo que se refiere a la tecnologa de los discos duros a la hora de evitar los contactos de cabezal (en los cuales los cabeza les de lectura/escritura del disco duro podan daar la superficie del disco si no se lo "detena" correctamente), otro avance en esta tecnologa en realidad contribuy a que se incrementaran las probabilidades de daos en los datos. Para lograr niveles elevados de rendimiento, los controladores de discos duros suelen disearse de forma tal que se aprovechen las
2004 American Power Conversion. Todos los derechos reservados. Queda prohibida la utilizacin, reproduccin, fotocopiado, transmisin o almacenamiento en cualquier sistema de recuperacin de cualquier tipo de esta publicacin, en todo o en parte, sin el consentimiento escrito del titular del derecho de autor. www.apc.com Rev 2004-1

tcnicas de memoria cache, mediante las cuales se guarda informacin en la memoria temporalmente para luego guardar los datos en el disco. En caso de un corte en el suministro elctrico, la informacin de la memoria cache se pierde, y esto puede conducir a que se daen archivos o datos.

No es necesario hacer una bsqueda exhaustiva en las publicaciones corporativas y oficiales para ver que, a pesar de los avances tecnolgicos, el dao de datos debido a interrupciones en el suministro e lctrico sigue siendo un problema de conocimiento generalizado en la industria informtica. Las siguientes citas de la industria hacen hincapi en ese punto:

Incluso una interrupcin de un instante puede tener efectos devastadores para los clientes que dependen del suministro de energa, como los proveedores de servicios de Internet, los centros de datos, las redes de telecomunicaciones inalmbricas, las empresas de comercio online, los fabricantes de chips para computadoras y los centros de investigacin mdica. Para esos clientes, las interrupciones en el suministro de energa pueden dar como resultado datos daados , tableros de circuitos quemados, componentes y archivos daados, y la prdida de clientes. - Electrical Power Interruption Cost Estimates for Individual Industries, Sectors, and U.S. Economy. Secretara de Energa de los EE.UU., Oficina de Tecnologas Energticas, febrero de 2002

Por lo general, las fallas en el arranque tras una interrupcin en el suministro elctrico se deben a que se daaron archivos o el disco duro, y la ltima configuracin vlida conocida no puede hacer nada al respecto". - MCSE Microsoft Windows XP Professional Readiness Review Examen 70-270, Seccin 70-270.04.03.002, 28/11/2001

Los cortes generales, o apagones, implican la prdida total del suminis tro elctrico que alimenta los equipos integrados en red o informticos (...) Estos cortes pueden ocasionar la cada del sistema o de la red, bloqueos de computadoras y el dao o prdida de datos valiosos en los servidores o las estaciones de trabajo. - Power Protection Basics, revista Contingency Planning Management, marzo de 2002

"Una interrupcin en el suministro de energa puede daar el sistema y los datos que este maneja ... Una UPS puede proteger el sistema si se interrumpe el suministro. Una UPS suele brindar (...) un suministro de energa temporal que puede ser suficiente para cerrar los sistemas sin inconvenientes. - Publicacin Especial 800-34, Contingency Planning Guide for Information Technology Systems. Instituto Nacional de Estndares y Tecnologa, junio de 2002

2004 American Power Conversion. Todos los derechos reservados. Queda prohibida la utilizacin, reproduccin, fotocopiado, transmisin o almacenamiento en cualquier sistema de recuperacin de cualquier tipo de esta publicacin, en todo o en parte, sin el consentimiento escrito del titular del derecho de autor. www.apc.com Rev 2004-1

Configuraciones recomendadas para software de UPS

Configuracin 1: Proteccin de una computadora con una UPS
En esta configuracin, cada computadora tiene el respaldo de su propia UPS. La UPS se comunica con la computadora por medio de un cable serial o USB. Se instala el software para UPS en la computadora, lo que permite cerrar el sistema e n forma automtica y sin inconvenientes ante un corte prolongado en el suministro de energa. En este caso, se administra la UPS en forma local por medio de la computadora a la cual se conecta. Esta es la configuracin ms sencilla y se la implementa mucho en servidores y estaciones de trabajo.

Figura 1 Proteccin de una computadora con una UPS Servidor con software para UPS Consola de administracin

UPS
Energa Comunicacin serial o USB

Configuracin 2: Proteccin de dos o tres computadoras con una UPS

En esta configuracin se conectan varias computadoras a una UPS ms grande (por lo general, de 1500 VA o ms). Una computadora se conecta directamente al puerto serial de la UPS y las otras dos se conectan a una tarjeta de expansin, que se instala en la UPS para brindarle dos puertos seriales adicionales. En este caso, las tres computadoras podrn hacer un cierre sin inconvenientes, pero se administrar la UPS desde la computadora a la cual esta est conectada en forma directa. Tenga en cuenta que, dado que el estndar USB solamente permite la comunicacin con un nico sistema, no se pueden utilizar conexiones USB en esta configuracin. Aunque este esquema se puede ampliar para contemplar hasta 24 computadoras (por medio de encadenamiento), APC no recomienda este enfoque porque requiere de cableado adicional.
2004 American Power Conversion. Todos los derechos reservados. Queda prohibida la utilizacin, reproduccin, fotocopiado, transmisin o almacenamiento en cualquier sistema de recuperacin de cualquier tipo de esta publicacin, en todo o en parte, sin el consentimiento escrito del titular del derecho de autor. www.apc.com Rev 2004-1

Figura 2 Proteccin de dos o tres computadoras con una UPS

Servidores con software para UPS

Tarjeta de expansin Consola de administracin UPS con baha de expansin integrada

Energa Comunicacin serial o USB

Configuracin 3: Proteccin de tres computadoras o ms con una UPS

Un enfoque cada vez ms popular consiste en administrar la UPS directamente a travs de una red Ethernet. Si se instala una tarjeta de gestin de redes (con sistema operativo en tiempo real y un chip de vigilancia [watchdog] de hardware) en la UPS, ya no se necesita la administracin desde el servidor. Un ejemplo de este tipo de configuracin es la arquitectura InfraStruXure de APC, que aplica ese enfoque. El software instalado en las computadoras que se utilizan en esta configuracin solo debe incluir la funcionalidad de cierre, ya que las capacidades de administracin estn integradas en la propia UPS.

Figura 3 Proteccin de tres computadoras o ms con una UPS Servidores con software UPS para

Consola de administracin

tarjeta de gestin de redes UPS con baha de expansin integrada

Energa Red

2004 American Power Conversion. Todos los derechos reservados. Queda prohibida la utilizacin, reproduccin, fotocopiado, transmisin o almacenamiento en cualquier sistema de recuperacin de cualquier tipo de esta publicacin, en todo o en parte, sin el consentimiento escrito del titular del derecho de autor. www.apc.com Rev 2004-1

Diferentes tipos de cierre de sistemas operativos

Los sistemas operativos modernos, como Microsoft Windows, cada vez incluyen enfoques ms avanzados en lo que se refiere a administracin de energa, entre los que se cuentan nuevos mtodos de cierre. Aunque estos avances se deben, en gran medida, a los requerimientos de los usuarios de computadoras porttiles, seleccionar el mtodo de cierre adecuado para utilizar con el software para UPS puede disminuir el tiempo de recuperacin tras un corte prolongado en el suministro de energa.

Cierre
Este es el mtodo tradicional en el cual el sistema operativo de la computadora recibe una instruccin de cierre del software de cierre de la UPS y comienza a suprimir los procesos activos para luego cerrarse. En un sistema Windows, p or ejemplo, este proceso hace que, en cierto momento, la computadora muestre un mensaje que dice Ahora puede apagar el equipo".

Cierre y apagado
Este mtodo es similar al que recin mencionamos, pero en este caso, al final del proceso el sistema operativo le ordena a la computadora que se apague y esta pasa a un estado en el que deja de tomar energa. Este puede ser un buen enfoque para la Configuracin 2; una computadora puede cerrarse y apagarse para aumentar la autonoma de las computadoras restantes (este enfoque se conoce como desconexin de cargas). La capacidad de cierre y apagado a veces requiere de un cambio en la configuracin de la BIOS para permitir que la funcin de apagado se lleve a cabo.

Hibernacin
El proceso de hibernacin (como el que se encuentra, por ejemplo, en los ltimos sistemas operativos Windows de Microsoft) es similar a los procesos descritos anteriormente, pero con el agregado de algunos valiosos pasos adicionales. 1. Primero se guarda el estado del escritorio de la computadora, con todos los archivos y documentos abiertos. Esto se logra al guardar toda la RAM en un archivo grande del disco duro. 2. 3. Luego se cierra y apaga el sistema. Cuando se reanuda el suministro de energa y el sistema se reinicia, la RAM vuelve a cargarse desde el disco duro. 4. El escritorio y todos los archivos y aplicaciones abiertos aparecen tal como estaban antes de que ocurriera el proceso de hibernacin. Esto presenta importantes ventajas respecto de los otros mtodos, ya que preserva el trabajo que se estaba realizando y el estado del equipo antes del cierre. Por estos motivos, APC les recomienda enfticamente a sus clientes que seleccionen este mtodo de cierre para el software de sus sistemas UPS.
2004 American Power Conversion. Todos los derechos reservados. Queda prohibida la utilizacin, reproduccin, fotocopiado, transmisin o almacenamiento en cualquier sistema de recuperacin de cualquier tipo de esta publicacin, en todo o en parte, sin el consentimiento escrito del titular del derecho de autor. www.apc.com Rev 2004-1

Modo standby
Cuando una computadora entra en modo "standby", no se apaga por completo, sino que queda en un estado de bajo consumo en el que ciertos componentes (monitor, circuitos integrados de E/S, etctera) se apagan. La memoria DRAM se sigue actualizando, etctera, y cuando la computadora sale del modo "standby", por lo general, vuelve al estado anterior muy rpidamente. Si se elige una configuracin standby para la computadora, es importante asegurarse de que la UPS que se utilice pueda "despertar" al sistema en caso de una interrupcin prolongada en el suministro, para as poder iniciar un cierre sin inconvenientes. De lo contrario, el sistema puede permanecer en el modo standby hasta que la UPS se haya agotado por completo y el suministro al sistema se interrumpa (desconexin total).

Mejores prcticas
Comprar una UPS que admita la incorporacin de autonoma extendida y/o un generador
La cantidad de datos estandarizados sobre la confiabilidad de la alimentacin de CA es limitada. Sin embargo, existen dos encuestas significativas en lo que se refiere a la confiabilidad de la alimentacin de CA en los Estados Unidos, una realizada por AT&T Bell Labs y otra, por IBM. Adems, American Power Conversion tiene experiencia en el tema, ya que instal cerca de 8 millones de sistemas UPS, muchos de los cuales pueden guardar registros de los inconvenientes en el suministro. Los datos obtenidos en las encuestas realizadas en los Estados Unidos concuerdan con la experiencia de APC y revelan los siguientes aspectos esenciales: En promedio, 15 cortes en el suministro de energa por ao son suficientes para que falle el sistema informtico en una instalacin tpica: El 90% de los cortes dura menos de 5 minutos (a la inversa, el 10% dura ms d e 5 minutos) El 99% de los cortes dura menos de 1 hora (a la inversa, el 1% dura ms de 1 hora) La duracin total acumulada de los cortes es de aproximadamente 100 minutos por ao

Esta informacin es sumamente variable de instalacin a instalacin. En algunas regiones geogrficas de los Estados Unidos, como Florida, la tasa de cortes en el suministro es diez veces mayor. Los problemas relacionados con la construccin de cada establecimiento pueden hacer que esta tasa sea incluso hasta 3 rdenes de magnitud (1000 veces) mayor. Se considera que estos datos tambin son representativos de Japn y Europa occidental. Dado que el 10% de los cortes en el suministro dura ms de 5 minutos y que el 1% dura ms de una hora, se debe considerar seriamente la com pra de una UPS que admita la incorporacin de autonoma extendida y/o un generador cuando el costo del tiempo de inactividad es elevado.

2004 American Power Conversion. Todos los derechos reservados. Queda prohibida la utilizacin, reproduccin, fotocopiado, transmisin o almacenamiento en cualquier sistema de recuperacin de cualquier tipo de esta publicacin, en todo o en parte, sin el consentimiento escrito del titular del derecho de autor. www.apc.com Rev 2004-1

 Proteger los equipos de la red con sistemas UPS

Las aplicaciones estn disponibles cuando la red por la que se accede a ellas tambin lo est. La proteccin de energa para hubs, routers y switches es un aspecto esencial, pero a veces se lo pasa por alto al implementar mtodos para garantizar la disponibilidad de las aplicaciones . Adems, si las computadoras tienen el software de cierre de la UPS, como en la Configuracin 3, este requiere que la red est en funcionamiento durante la interrupcin en el suministro de energa para que pueda establecerse correctamente la comunicacin. Si la red est desprotegida, no se puede realizar el cierre sin inconvenientes de la computadora.

Contemplar el tiempo que cada servidor necesita para realizar el cierre

El tiempo que se necesita para el cierre adecuado del sistema operativo vara de acuerdo con el sistema; se sabe que, por ejemplo, algunos servidores de correo electrnico con muchas cuentas tardan hasta 20 minutos en cerrarse. Asegrese de que las configuraciones del software de la UPS contemplen los requisitos especficos de cada computadora y sean adecuadas.

Conclusin
Si no se instal el software de cierre en la computadora que se quiere proteger, la UPS solo demorar lo inevitable. Independientemente de la configuracin, las mejores prcticas y el software para UPS que se utilicen, APC recomienda enfticamente que los clientes no pasen por alto este requisito, ya que el pequeo esfuerzo que requiera la instalacin y configuracin de ese software puede valer la pena en caso de una interrupcin prolongada en el suministro que supere el tiempo de autonoma de la UPS.

Referencias
Monitoring of Computer Installations for power line disturbances, Allen y Segall, IBM, Conferencia de Invierno de IEEE PES, 1974 Estudio llevado a cabo entre 1969 y 1970 por medio de 38 monitoreos de datos de un mes de duracin

The Quality of US Commercial AC Power, Goldstein y Speranza, ATT Bell Labs, Conferencia Intellec, 1982 Estudio llevado a cabo entre 1977 y 1979 en 24 instalaciones de los Estados Unidos

Power Quality Site Surveys: Facts, Fiction, and Fallacies, Martzloff, IEEE Transactions on Industry Applications, volumen 24, N 6
2004 American Power Conversion. Todos los derechos reservados. Queda prohibida la utilizacin, reproduccin, fotocopiado, transmisin o almacenamiento en cualquier sistema de recuperacin de cualquier tipo de esta publicacin, en todo o en parte, sin el consentimiento escrito del titular del derecho de autor. www.apc.com Rev 2004-1

Acerca del autor:

Ted Ives es el Gerente de la Lnea de Productos para la Administracin de Dispositivos de APC en West Kingston y est a cargo de las tarjetas de gestin de redes y el software PowerChute de APC.

2004 American Power Conversion. Todos los derechos reservados. Queda prohibida la utilizacin, reproduccin, fotocopiado, transmisin o almacenamiento en cualquier sistema de recuperacin de cualquier tipo de esta publicacin, en todo o en parte, sin el consentimiento escrito del titular del derecho de autor. www.apc.com Rev 2004-1

10