Matheus TicianoPORTFÓLIO PROFISSIONAL
Virtualização, armazenamento & segurança

Reestruturação de Datacenter Virtualizado e Auditoria de Segurança

Auditoria e alocação de 9 TB em ZFS, migração do Windows Server para SSDs e relatórios de auditoria de arquivos produzidos com PowerShell.

ATUAÇÃOInfraestrutura e administração de sistemas

FOCORecursos, desempenho e rastreabilidade

CONTEXTOSetor público

Visão Geral (TL;DR)

A reestruturação combinou otimização de recursos físicos, organização do armazenamento e auditoria de segurança em um ambiente virtualizado com Proxmox VE. A auditoria de hardware identificou e permitiu alocar 9 TB de storage ZFS; o Windows Server foi migrado para SSDs; e rotinas em PowerShell passaram a extrair eventos de segurança para planilhas de relatório. O principal impacto foi tornar a infraestrutura mais bem aproveitada e ampliar a rastreabilidade das operações sobre arquivos.

O Desafio

O trabalho partiu da necessidade de compreender melhor os recursos disponíveis no ambiente virtualizado e ajustar sua utilização às demandas dos sistemas. Isso incluía revisar o armazenamento, reorganizar a base de execução do Windows Server e tratar árvores de diretórios existentes.

Em paralelo, havia a necessidade de implementar rastreabilidade na rede. A administração de arquivos exige mais do que manter diretórios disponíveis: também é necessário produzir evidências sobre operações relevantes para apoiar análises e investigações.

O desafio reuniu, portanto, a gestão da capacidade física e virtual com a produção de informações úteis para auditoria. Inventário, armazenamento, sistema operacional e registros de segurança precisavam ser tratados como partes do mesmo ambiente.

Stack Tecnológico

  • Proxmox VE: gerenciamento do ambiente de virtualização e dos recursos associados às cargas de trabalho.
  • ZFS: provisionamento e alocação dos 9 TB de armazenamento identificados na auditoria.
  • Windows Server: sistema operacional migrado para SSDs e ambiente de auditoria de arquivos.
  • PowerShell: automação da extração e organização dos registros de segurança.
  • Get-WinEvent: consulta aos eventos utilizados nos relatórios de auditoria.
  • Robocopy: apoio à limpeza e à clonagem de árvores de diretórios.
  • Microsoft Deployment Toolkit — MDT: ferramenta de implantação de sistemas presente no escopo tecnológico do projeto.

Arquitetura e Implementação

Auditar antes de alocar

A revisão do hardware e de sua relação com o ambiente Proxmox permitiu identificar 9 TB de capacidade em ZFS e realizar sua alocação. O trabalho conectou a identificação dos recursos físicos à sua disponibilização no ambiente virtualizado, estabelecendo uma visão mais clara do armazenamento utilizável.

Separar necessidades de capacidade e desempenho

A migração do sistema operacional Windows Server para SSDs direcionou sua execução para uma camada de armazenamento de maior desempenho. A decisão trata de uma necessidade diferente da capacidade do storage: enquanto o ZFS atende à organização e à alocação do espaço, os SSDs oferecem uma base mais adequada às operações de leitura e escrita do sistema operacional.

O tratamento dos dados também envolveu limpeza e clonagem de árvores de diretórios com Robocopy, apoiando a reorganização das estruturas de arquivos. As duas atividades — migração do sistema e organização dos diretórios — compõem a reestruturação, mas possuem escopos e critérios de verificação próprios.

Dos eventos de segurança ao relatório

A frente de auditoria envolveu a implementação de File System Auditing e a extração de registros do log de Segurança com scripts PowerShell baseados em Get-WinEvent. O fluxo direciona os eventos relevantes para relatórios em planilhas, voltados à análise de operações de criação, modificação e exclusão de arquivos.

Fluxo conceitual de transformação dos registros de segurança em material de análise.

A leitura desses registros depende das políticas habilitadas, do escopo de auditoria nos arquivos e da retenção dos logs. Eventos devem ser interpretados em contexto: um registro isolado de acesso não comprova, por si só, todas as etapas de uma alteração de arquivo.

Desafios Superados

Transformar registros técnicos em evidências consultáveis

O desafio mais significativo da auditoria foi ligar a geração de eventos a uma forma prática de consulta. Habilitar registros de segurança é apenas uma parte da solução; os dados precisam ser extraídos e organizados para que a análise de operações sobre arquivos seja viável.

A abordagem combinou a configuração de File System Auditing com scripts PowerShell usando Get-WinEvent, criando um fluxo de extração para planilhas. A automatização reduz o esforço repetitivo de consulta manual e oferece uma base mais consistente para revisar os registros disponíveis.

A interpretação continua sendo parte essencial da análise: distinguir uma solicitação de acesso, uma operação registrada e seu efeito sobre o arquivo exige considerar o conjunto de eventos e a configuração da auditoria. Os relatórios apoiam essa investigação, sem substituir a avaliação técnica das evidências.

Resultados Alcançados

  • Capacidade identificada e alocada: 9 TB de storage ZFS passaram a integrar a organização de recursos do ambiente.
  • Base de execução modernizada: o Windows Server foi migrado para SSDs, com foco em melhorar o desempenho de armazenamento do sistema operacional.
  • Estruturas de arquivos reorganizadas: Robocopy apoiou as atividades de limpeza e clonagem de árvores de diretórios.
  • Rastreabilidade ampliada: File System Auditing e a consulta aos logs de Segurança forneceram uma base para analisar operações sobre arquivos.
  • Consulta sistematizada: scripts PowerShell transformaram a extração de eventos em um processo reutilizável para geração de relatórios.
9 TB em ZFS

Capacidade identificada pela auditoria e alocada no ambiente.

Eventos → relatórios

Extração com PowerShell para apoiar a análise de segurança.