Backup de dados: a estratégia 3-2-1 e os testes de restauração

Backup é uma daquelas coisas que todo mundo concorda que é importante, até o dia em que descobre que ele não funcionava. Falhas de hardware, exclusões acidentais, ataques de ransomware e erros em atualizações acontecem com empresas de todos os portes. Um backup confiável é o que separa um susto de um desastre.

A regra 3-2-1

É uma orientação simples e amplamente adotada:

• 3 cópias dos dados: a original e mais duas cópias.
• 2 tipos de armazenamento diferentes: por exemplo, um servidor e um serviço de armazenamento em nuvem.
• 1 cópia fora do ambiente principal: em outro local ou outro provedor, protegida de problemas que afetem o ambiente original.

Uma variação cada vez mais recomendada acrescenta uma cópia imutável ou desconectada, que não pode ser alterada ou apagada por um ataque que comprometa o ambiente principal.

O que incluir no backup

• Bancos de dados dos sistemas.
• Arquivos e documentos da empresa.
• Configurações de servidores e aplicações.
• Código-fonte, quando não estiver em repositórios com cópias próprias.
• Dados de serviços em nuvem, que nem sempre são protegidos automaticamente pelo provedor da forma que a empresa imagina.

Frequência e retenção

Duas perguntas orientam essas definições:

Quanto dado a empresa aceita perder?

Se o backup é diário, uma falha pode significar a perda de até um dia de trabalho. Para sistemas críticos, cópias mais frequentes podem ser necessárias.

Por quanto tempo é preciso voltar no tempo?

Alguns problemas só são percebidos dias ou semanas depois, como uma corrupção silenciosa de dados. Manter versões de diferentes períodos permite recuperar um estado anterior ao problema.

Teste de restauração: a parte esquecida

Um backup que nunca foi restaurado é apenas uma suposição. Testes periódicos verificam se:

• Os arquivos de backup estão íntegros.
• O processo de restauração está documentado e funciona.
• O tempo de restauração é aceitável para o negócio.
• Os dados restaurados estão completos e consistentes.

Faça testes em um ambiente separado, de forma regular, e registre os resultados.

Segurança dos backups

Backups contêm todos os dados da empresa, inclusive os sensíveis. Proteja-os com:

• Criptografia.
• Acesso restrito e registrado.
• Credenciais separadas das usadas no ambiente principal.

Documentação para o momento de crise

Quando algo grave acontece, não é hora de descobrir como restaurar. Tenha documentado:

• Onde estão os backups.
• Quem tem acesso.
• Passo a passo da restauração de cada sistema.
• Ordem de prioridade dos sistemas a recuperar.

Monitoramento

Rotinas de backup também falham. Alertas automáticos para backups não executados ou concluídos com erro evitam descobrir o problema apenas quando a cópia é necessária.

A CavData considera backup e recuperação nos sistemas e rotinas que desenvolve. Conheça o serviço de desenvolvimento de software sob medida.