Seu especialista em backup e proteção de dados!A solução adaptada às suas necessidades
Backup de TI
Como testar se um backup funciona?
Um backup funciona quando alguém restaurou dados e verificou que eles são utilizáveis. Um log que exibe “sucesso” prova que a cópia foi gravada, não que o banco de dados abre, que o servidor inicia nem que a chave de criptografia ainda é conhecida.
O essencial
- Todos os dias: verificação automática da tarefa e do volume, com alerta para uma pessoa designada.
- A cada trimestre: restauração de um arquivo, de uma caixa de correio ou de uma tabela em um local de teste.
- Uma vez por ano e após cada mudança de arquitetura: restauração completa ou inicialização, verificada por um usuário da área de negócio.
- Anote o tempo até o dado estar utilizável: esse é o seu RTO real.
- A ANSSI (agência nacional de cibersegurança da França), a CNIL (autoridade francesa de proteção de dados) e o Cybermalveillance.gouv.fr (serviço público francês de assistência a vítimas de ataques cibernéticos) consideram o teste de restauração uma medida básica.
O que dizem as autoridades
O teste de restauração faz parte das medidas básicas em todas as referências:
- a ANSSI exige que os backups sejam testados regularmente e que um procedimento de restauração do sistema de informação seja redigido e colocado em prática com regularidade;
- a CNIL recomenda testar regularmente a integridade dos backups e a capacidade de restaurá-los, e inclui entre os erros a evitar o fato de descobrir tarde demais que eles não são utilizáveis;
- o Cybermalveillance.gouv.fr faz disso uma de suas dez boas práticas: “teste seus backups”;
- a Microsoft, para o SQL Server, resume assim: enquanto os backups não forem testados, não existe estratégia de restauração.
O NIST distingue três atividades complementares: o teste valida a capacidade de recuperação, o treinamento prepara as pessoas e o exercício revela as lacunas do plano.
Três níveis de teste
1. A verificação automática, todos os dias. A tarefa foi concluída. O volume gravado é plausível (nem zero, nem o triplo do habitual sem explicação); a ANSSI cita um volume incoerente entre os sinais a monitorar. O alerta vai para uma pessoa, e não apenas para a caixa de e-mail do servidor protegido. Esse nível detecta a falha. Ele não detecta a cópia inutilizável.
2. A restauração parcial, a cada trimestre. Escolher um arquivo, uma caixa de correio ou uma tabela com pelo menos uma semana. Restaurá-los em uma pasta ou em uma máquina de teste, e não por cima da produção. Abrir o arquivo. Para um banco de dados, executar uma verificação de consistência na cópia restaurada. Medir o tempo. Anotar quem encontrou a chave e o manual de instruções. É o teste que revela os procedimentos esquecidos.
3. A restauração completa ou a inicialização, uma vez por ano e após cada mudança de arquitetura. Religar um servidor de teste a partir da imagem, ou iniciar a contingência do PRD, e pedir a um usuário da área de negócio que verifique se uma função real responde (uma fatura abre, um cliente pode ser pesquisado). Um servidor que inicia em uma tela de login e cuja aplicação de negócio está quebrada não foi restaurado.
| Nível | Frequência | O que ele prova | O que ele não prova |
|---|---|---|---|
| 1. Verificação automática | Diária | A tarefa foi executada, o volume é plausível | Que a cópia pode ser restaurada |
| 2. Restauração parcial | Trimestral | Um arquivo ou um banco de dados abre, a chave é encontrada | Que o servidor inteiro reinicia |
| 3. Restauração completa | Anual e após mudanças | O serviço de negócio volta a funcionar, em um prazo medido | A recuperação de todos os sistemas ao mesmo tempo |
O que registrar a cada teste
- Data, responsável, sistema testado, data do ponto de restauração utilizado.
- Tempo decorrido até o dado estar utilizável. Esse tempo observado é o seu RTO real, mais honesto do que o do orçamento.
- Desvios: arquivo ausente, permissões incorretas, aplicação que não inicia, senha não encontrada.
- Decisão: corrigir o backup, a documentação ou o RTO informado à diretoria.
Sem esse relatório, o teste só existe na memória da pessoa que um dia irá embora. O NIST recomenda, aliás, manter um registro das alterações do plano após cada teste.
As falhas mais instrutivas
- O backup é bem-sucedido, mas não inclui o novo disco adicionado há quatro meses.
- A restauração exige uma chave mantida por um antigo prestador de serviços.
- O log está verde porque a tarefa faz o backup de uma pasta vazia desde uma mudança de letra de unidade.
- O teste restaura sempre o mesmo arquivo pequeno e nunca o banco de dados de 200 GB, cujo prazo surpreende no dia da pane.
- O teste do PRD se limita a “a tela de inicialização aparece”, e ninguém verificou a aplicação.
Se um teste falhar ou se faltar um backup noturno, o procedimento a seguir está em O backup desta noite falhou.
Na WeDoBack
O monitoramento 24 horas por dia emite um alerta se um backup falhar. Esse alerta corresponde ao nível 1. Ele não substitui os níveis 2 e 3. No PRD, um teste mensal de inicialização das instâncias de contingência é realizado sem afetar a produção: é um teste de inicialização, não um teste de negócio. Um teste em condições reais, de até dez horas, pode ser contratado mediante orçamento. A restauração de um arquivo ou de um servidor completo fica a cargo do cliente ou do suporte: duas horas por mês estão incluídas na oferta INTEGRAL, e o suporte é cobrado por atendimento na oferta SMART. O suporte atende pelo +33 9 72 50 78 28 das 9h às 13h e das 14h às 17h30 (horário de Paris). A chave de criptografia é mantida pelo cliente: cada teste é uma oportunidade de verificar se ela está disponível.
Perguntas frequentes
A verificação de integridade do meu software de backup é suficiente?
Ela verifica se os blocos gravados não estão corrompidos. Não verifica se a aplicação reinicia, se as permissões estão corretas nem se a pessoa certa sabe encontrar a chave. É um bom nível 1, não um teste de restauração.
É possível testar no ambiente de produção?
Não. A restauração é feita para uma pasta, uma caixa de correio ou uma máquina de teste, isoladas da rede de produção se necessário. Restaurar por cima da produção “para ver” pode sobrescrever dados recentes ou criar duplicatas na rede (mesmo nome, mesmo endereço).
Quanto tempo leva um teste trimestral?
Muitas vezes menos de uma hora para um arquivo ou uma caixa de correio. O teste anual de um servidor completo geralmente leva de meio dia a um dia, incluindo o relatório. É pouco diante do tempo perdido ao descobrir um problema durante uma pane real.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- Backup dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025, em francês) — ANSSI
- Segurança: fazer backup (em francês) — CNIL
- Os backups: adotar as boas práticas (em francês) — Cybermalveillance.gouv.fr
- Back up and Restore of SQL Server Databases — Microsoft Learn
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Oferta PRD (Plano de Recuperação de Desastres) — WeDoBack
Um projeto de backup, PRD ou PCN?
Mais de 20 anos de experiência na proteção de dados empresariais.
Solicitar um orçamento+33 9 72 50 78 28Proteja seus dados com a WeDoBack
Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.