Início›Guias

55 guias práticos

Guias: backup, PRD, PCN e continuidade de TI

Respostas claras às perguntas que diretores e gestores de TI fazem: como fazer backup, por quanto tempo conservar os dados, como retomar as atividades após um desastre e o que fazer quando ocorre um incidente.

Incidente em andamento? Servidor fora do ar, ransomware, arquivo desaparecido: siga as fichas « O que fazer se » ou ligue para nós.

+33 9 72 50 78 28

Guia do backup de TI

Entenda o que é um backup de verdade, onde armazená-lo, por quanto tempo conservá-lo e como protegê-lo contra ransomware. Ver a seção

O que é um backup de TI?Um backup é uma cópia restaurável, separada do original, que permite voltar a um estado anterior após uma pane, um erro ou um ataque.Qual é a diferença entre backup e replicação?A replicação copia o estado atual, inclusive os erros. O backup guarda versões anteriores para restaurar um estado íntegro.Qual é a diferença entre backup e arquivamento?O backup serve para retomar as atividades. O arquivamento serve para conservar um documento intacto pelo prazo exigido pelo negócio ou pela lei.Qual estratégia de backup para uma PME?Uma PME protege primeiro os sistemas que fazem as pessoas trabalharem, com histórico externo, uma cópia imutável e um teste de restauração.Por quanto tempo conservar seus backups?Conserve algumas semanas de backups para retomar o trabalho e um arquivamento separado, mais longo, apenas para os documentos que precisam ser comprovados.Quantos backups é preciso conservar?Conserve pelo menos três cópias dos dados, sendo uma fora do local e uma que não possa ser apagada, e datas suficientes para voltar antes do incidente.Onde armazenar seus backups?Armazene uma cópia fora do prédio e fora da rede de administração, de preferência criptografada e que as contas do dia a dia não possam apagar.Vale a pena terceirizar seus backups?Sim, se um sinistro ou um ransomware na rede interna precisar deixar uma cópia intacta. A cópia local continua útil para restaurar rápido.Por que fazer um backup fora do local?Um backup fora do local sobrevive a incêndios, enchentes e a um ataque que criptografa tudo o que é acessível na rede local.Como proteger seus backups contra ransomware?Mantenha uma cópia fora da rede, bloqueie sua exclusão por um período, separe as contas e verifique a restauração de uma versão anterior ao ataque.O que é um backup imutável?Um backup imutável não pode ser modificado nem excluído durante um período definido, nem por um administrador. Definição, limites e implementação.O que é o armazenamento WORM?O armazenamento WORM (write once, read many) aceita uma única gravação e depois apenas leitura, até o fim de um período de retenção.Backup imutável: por quanto tempo conservar os dados?Contra ransomware, bloqueie de 30 a 90 dias. Para uma obrigação legal, bloqueie pelo prazo previsto na norma, e apenas os documentos envolvidos.Qual backup para um servidor físico?Faça backup da imagem do servidor físico, e não só dos arquivos, e mantenha uma cópia fora do local para não reinstalar o sistema manualmente.Qual backup para uma máquina virtual?Faça o backup da máquina virtual com uma ferramenta que entende o seu estado e verifique se ela reinicia fora do hipervisor de origem.Como fazer o backup de um NAS?O NAS não é um backup. Copie os compartilhamentos para fora dele e guarde a configuração, ou uma falha do NAS levará os originais e a única cópia.Como fazer o backup do Microsoft 365?Faça o backup do Exchange, OneDrive e SharePoint fora do tenant, caixa por caixa, com um histórico que o administrador do tenant não consegue apagar.Como fazer o backup do Google Workspace?Copie o Gmail, o Drive, o Agenda e os drives compartilhados para fora do domínio Google, com um histórico independente das lixeiras e do Vault.Como testar se um backup funciona?Um backup funciona se você restaura um arquivo, um banco de dados ou uma máquina e o resultado é utilizável. Um log “bem-sucedido” não basta.Como saber se uma empresa está realmente protegida contra a perda de dados?Uma empresa está protegida se sabe indicar o último teste de restauração bem-sucedido, o prazo, o local das cópias e quem detém a chave.

PRD e PCN: o guia da continuidade de TI

Retomar após um desastre ou continuar operando durante ele: definições, custos, RPO, RTO, testes e método para uma PME. Ver a seção

O que é um PRD?Um PRD é o procedimento escrito e testado para retomar as atividades após um desastre, em geral em um ambiente de contingência, dentro de um prazo aceito.O que é um PCN?Um PCN mantém os serviços essenciais durante a falha. O ambiente de contingência já está em funcionamento: ele não é montado depois do desastre.Qual a diferença entre PRD e PCN?O PCN limita a interrupção: a contingência já está ativa. O PRD aceita a interrupção e reinicia os servidores a partir de um backup escolhido.PRD ou PCN: qual escolher?Escolha um PCN se a parada se mede em minutos e já custa caro demais. Escolha um PRD se algumas horas de parada forem aceitáveis.Quanto custa um PRD?Um PRD custa a preparação todo mês (cópias, agentes, endereços) e a ativação por dia no dia do desastre. A contingência não fica ligada continuamente.Quanto custa um PCN?Um PCN é pago todo mês, com ou sem incidente, porque as instâncias de contingência ficam ligadas. O preço depende do número e do porte dos servidores.Como construir um PRD para uma PME?O PRD de uma PME se resume a uma lista de servidores, um prazo aceito, um local de reinicialização e um teste datado. O resto é detalhe.Como testar um PRD?Teste um PRD por níveis, do documento à virada real. Um servidor que exibe a tela de login não prova que a equipe consegue trabalhar.Com que frequência testar o PRD?Verifique a inicialização com frequência e faça uma virada real ao menos uma vez por ano, e após cada troca de servidor ou de pessoa-chave.O que é um RPO?O RPO é a quantidade máxima de trabalho que você aceita perder, expressa em tempo desde a última cópia restaurável.O que é um RTO?O RTO é o tempo máximo de parada aceitável, do momento do incidente até o momento em que o serviço volta a ser utilizável.Como definir o seu RPO?O RPO é definido calculando o custo de refazer N horas de trabalho e escolhendo a frequência de cópia que esse custo justifica.Como definir o seu RTO?O RTO é definido calculando o custo de cada hora de parada e comparando-o ao tempo real de uma restauração já cronometrada.O que fazer após um ataque cibernético?Após um ataque cibernético, isole os sistemas, preserve os vestígios, encontre uma cópia íntegra e não restaure em uma rede ainda comprometida.Como retomar a TI após um ransomware?A retomada parte de uma cópia anterior à intrusão, em uma rede limpa, em uma ordem precisa, depois de remover os acessos do atacante.Como garantir a continuidade de um servidor crítico?Um servidor crítico tem cópia externa, contingência já dimensionada, ordem de inicialização e teste datado. O resto da infraestrutura pode esperar.Como manter uma aplicação de negócio disponível durante uma pane?Uma aplicação de negócio continua disponível se a contingência já estiver acessível, com dados consistentes, sem reconfigurar cada estação.PRD terceirizado: vantagens e limitesUm PRD terceirizado dispensa um segundo local. Ele depende do prestador, da conexão, da chave de criptografia e de um teste que você ainda precisa fazer.PCN terceirizado: vantagens e limitesUm PCN terceirizado mantém a contingência em um prestador. Ele exige um agente ativo no local, uma conexão suficiente e um retorno bem preparado.

Backup do Microsoft 365 e do Google Workspace

O que os fornecedores realmente conservam, o que eles não garantem e como manter sua própria cópia de e-mails, arquivos e agendas. Ver a seção

Backup do Microsoft 365: o que é preciso saberO Microsoft 365 hospeda seus e-mails e arquivos, mas as assinaturas comuns não mantêm uma cópia independente, restaurável após um erro grave.É preciso fazer backup do Microsoft 365?Sim, sempre que perder uma caixa de correio ou um site de equipe por mais de alguns dias seria grave. A redundância da Microsoft não resolve esse caso.Como fazer backup dos e-mails do Microsoft 365?Faça backup do Exchange Online caixa por caixa, fora do tenant, incluindo as caixas compartilhadas, e restaure em uma caixa de teste duas vezes por ano.Backup do SharePoint e do OneDriveO SharePoint e o OneDrive concentram os arquivos das equipes. Suas lixeiras e versões não substituem uma cópia datada, fora do tenant.Backup do Google WorkspaceFazer backup do Google Workspace é copiar o Gmail, o Drive, a Agenda e os drives compartilhados para fora do domínio, com datas de restauração.É preciso fazer backup do Google Workspace?Sim, se o Gmail ou o Drive sustentam a atividade. Lixeira, restauração de conta e Vault cobrem apenas janelas curtas ou uso jurídico.Backup do Gmail profissionalUm backup do Gmail profissional copia as caixas para fora do domínio Google, com marcadores, várias datas e um teste de restauração.Backup do Google Drive profissionalOs drives compartilhados são o servidor de arquivos de muitas equipes. A lixeira de 30 dias não substitui uma cópia datada fora do Google.O Microsoft 365 inclui realmente um backup dos seus dados?Não nas assinaturas comuns. A Microsoft vende à parte o Microsoft 365 Backup, que fica na nuvem dela. Uma cópia fora do tenant é uma escolha adicional.O Google Workspace inclui realmente um backup dos seus dados?Não. O Google oferece redundância, uma lixeira de cerca de 30 dias e, conforme a edição, o Vault. Nenhum deles é um backup fora do domínio.

O que fazer se…: as ações certas em caso de incidente

Servidor fora do ar, ransomware, arquivo desaparecido, caixa de e-mail esvaziada: as etapas na ordem certa, antes de restaurar qualquer coisa. Ver a seção

Meu servidor caiu: o que fazer?Isole a falha, verifique os dados, encontre o último ponto de restauração íntegro, restaure e depois decida se esse servidor deve entrar no PRD.Um ransomware acabou de ser ativadoDesconecte da rede as máquinas afetadas, não pague por impulso, não formate nada e procure um backup anterior à invasão.Um arquivo ou uma pasta desapareceuVerifique primeiro a lixeira e as versões locais e, depois, restaure o ponto de backup mais recente que ainda contenha o arquivo íntegro.Uma caixa de e-mail foi esvaziada ou invadidaRevogue primeiro sessões e encaminhamentos e depois restaure a caixa em uma data anterior à exclusão. Restaurar sem conter o vazamento não adianta.O NAS não responde maisDiferencie um NAS inacessível de um NAS com discos danificados. Restaure a partir da cópia externa, e não do RAID do mesmo aparelho.O backup desta noite falhouUma noite de falha se recupera. Várias noites seguidas anulam o RPO prometido. Corrija a causa no mesmo dia e verifique no dia seguinte.

Proteja seus dados com a WeDoBack

Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.

Solicitar um orçamentoVer ofertas e preços