Início›Guias›Backup de TI

Backup de TI

Qual backup para um servidor físico?

O backup de um servidor físico é feito como o de uma máquina inteira: sistema, aplicações, contas e dados, na forma de uma imagem restaurável, complementada por um backup dos arquivos e dos bancos de dados. Fazer backup apenas da pasta de dados obriga, no dia da falha, a reinstalar tudo antes de recolocar os arquivos, o que muitas vezes leva vários dias.

Atualizado em outubro de 20263 min de leitura5 fontes citadas

O essencial

  • Imagem do sistema (bare-metal) para reiniciar; arquivos e bancos de dados para recuperar um documento ou uma tabela.
  • O backup de um banco SQL é feito com uma ferramenta que entende o banco, e não copiando arquivos em uso.
  • A cópia precisa sair do servidor: um segundo disco interno não sobrevive a um incêndio nem a um ransomware.
  • Preveja o hardware de substituição: controladora RAID, licença vinculada ao número de série, dongle.
  • Restaure a imagem pelo menos uma vez por ano em uma máquina de teste, e um arquivo a cada trimestre.

Dois níveis, ambos úteis

A imagem do sistema, ou backup bare-metal. Ela captura os discos do servidor. É usada quando o servidor não inicia mais, quando o disco morreu ou quando um ransomware atingiu o sistema. A Microsoft recomenda esse tipo de backup para reconstruir um controlador de domínio, principalmente porque ele pode ser restaurado em um hardware diferente. Mas é preciso saber em qual hardware de substituição ele vai reiniciar: um servidor físico muito específico (controladora RAID, licença vinculada ao número de série, dongle) dificilmente é restaurado em outro equipamento. Planejar isso antes da falha faz parte do backup.

Os arquivos e os bancos de dados, além da imagem. Eles servem para recuperar um documento ou uma tabela sem restaurar a máquina inteira. O backup de um banco SQL é feito com uma ferramenta que entende o banco (consistência das transações), e não apenas copiando os arquivos enquanto o mecanismo grava. Para o SQL Server, a Microsoft descreve três modelos de recuperação: somente o modelo completo, com backups frequentes do log de transações, permite voltar a um momento preciso.

A frequência da imagem pode ser diária. A do banco de dados pode ser de hora em hora se os lançamentos forem contínuos. Os dois históricos não precisam ter a mesma duração.

Imagem do sistemaArquivos e bancos de dados
Serve paraReiniciar um servidor morto ou infectadoRecuperar um documento, uma caixa de e-mail, uma tabela
Frequência habitualDiáriaDe diária a horária (log do banco)
RestauraçãoHardware equivalente ou máquina virtualPara uma pasta ou um banco de teste
Ponto de atençãoDrivers, RAID, licenças vinculadas ao hardwareConsistência das transações

O que não esquecer em um servidor físico

  • O conteúdo dos discos de dados e a configuração (compartilhamentos, tarefas agendadas, certificados, contas de serviço).
  • Os bancos de dados e as aplicações de negócio, com um método consistente.
  • O e-mail, se ainda estiver hospedado nesse servidor (Exchange local), separado do Microsoft 365.
  • Uma cópia fora do próprio servidor. A Microsoft lembra isso para o SQL Server: os backups devem ficar em um dispositivo físico diferente dos arquivos do banco, e não em outra partição do mesmo disco. Um segundo disco interno não sobrevive a uma fonte de alimentação que queima nem à criptografia do sistema.
  • As mídias de instalação e a configuração dos softwares: a ANSSI (agência nacional de cibersegurança da França) recomenda documentá-las, para poder reconstruir sem precisar procurar.
  • A chave de criptografia do backup, guardada em outro lugar que não esse servidor.
  • Um teste: restaurar a imagem pelo menos uma vez por ano em uma máquina de teste, e um arquivo a cada trimestre. O método está em Como testar se um backup funciona?.

Ordem de grandeza da retomada

Sem imagem: reinstalação do sistema, dos drivers e das aplicações, e depois cópia dos arquivos. Para um servidor de negócio, conte muitas vezes de um a três dias, se os instaladores e as licenças forem encontrados.

Com imagem e cópia fora do local: o prazo depende do volume a trazer de volta e do hardware de substituição. É o RTO, que deve ser medido, e não adivinhado. O NIST recomenda antecipar a substituição do hardware por meio de acordos com os fornecedores. Se esse prazo continuar inaceitável, o servidor físico precisa de um PRD: reinicialização em uma instância de contingência a partir do backup, enquanto o hardware é reparado.

Se vários servidores precisarem voltar a funcionar, a ordem importa. A ANSSI recomenda definir com antecedência uma ordem de restauração que leve em conta as dependências (diretório, DNS, bancos de dados) e a criticidade das aplicações.

Na WeDoBack

A WeDoBack faz backup de servidores físicos Windows e Linux, assim como de SQL Server, Exchange e softwares de negócio, e pode restaurar o servidor completo, incluindo softwares e configurações, ou apenas arquivos. Os dados são criptografados na máquina antes do envio; a chave fica com o cliente. O agente em um servidor físico custa 20 € sem impostos por mês no preço público da oferta SMART, além do armazenamento a 49,99 € sem impostos por TB por mês; na oferta INTEGRAL, o armazenamento vai de 100 € a 65 € sem impostos por TB por mês conforme o volume, com agentes incluídos conforme a faixa. Existe uma opção de imagem do sistema arquivada: 15 € sem impostos por mês para uma imagem semestral, ou 60 € sem impostos por mês para uma imagem mensal, por servidor e por TB. Se o hardware não puder ser substituído a tempo, o PRD reinicia os servidores em instâncias de contingência a partir da versão escolhida.

Perguntas frequentes

Uma imagem do sistema pode ser restaurada em outro hardware?

Muitas vezes, sim: a Microsoft indica, por exemplo, que um backup bare-metal do Windows Server pode ser restaurado em um hardware diferente. Na prática, os drivers de armazenamento, as controladoras RAID e as licenças vinculadas ao hardware causam problemas. É preciso ter testado isso uma vez, em uma máquina física ou virtual, antes de precisar.

Ainda é preciso fazer backup de um servidor físico se os discos estiverem em RAID?

Sim. O RAID permite continuar funcionando quando um disco morre. Ele também replica fielmente uma exclusão, uma corrupção ou uma criptografia por ransomware. Não é um backup: não há histórico nem cópia fora do servidor.

Com que frequência fazer backup de um servidor físico?

A imagem pode ser diária. Um banco de dados alimentado continuamente pode justificar um backup do seu log a cada hora, ou até com mais frequência: é isso que permite voltar a um momento preciso. A frequência decorre da perda de dados aceitável, o RPO.

Um projeto de backup, PRD ou PCN?

Mais de 20 anos de experiência na proteção de dados empresariais.

Solicitar um orçamento+33 9 72 50 78 28

Proteja seus dados com a WeDoBack

Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.