Backup de TI

O que é um backup de TI?

Um backup de TI é uma cópia de dados feita para ser restaurada: no dia em que o original desaparece, é alterado por engano ou é criptografado por um ataque, ela permite voltar a um estado anterior. Enquanto ninguém tiver restaurado um arquivo e verificado que ele abre, o que existe é uma transferência de dados, não um backup comprovado.

Atualizado em outubro de 20264 min de leitura5 fontes citadas

O essencial

Um backup de verdade fica separado do original, guarda várias datas e é restaurado com um procedimento conhecido.
A ANSSI (agência nacional de cibersegurança da França) e a CNIL (autoridade francesa de proteção de dados) recomendam a regra 3-2-1: três cópias, duas mídias diferentes, sendo uma offline.
O RAID, a sincronização e a lixeira do Microsoft 365 não são backups.
A frequência define a perda de dados aceitável (RPO); o método de restauração define o tempo de parada (RTO).
Um backup nunca restaurado, ou cuja chave foi perdida, não comprova nada.

O que a cópia deve permitir

Três propriedades distinguem um backup de uma simples duplicata:

Ele é separado do original. Um segundo disco no mesmo servidor, ou a lixeira do software, sofre o mesmo incêndio, a mesma queda de energia e, muitas vezes, o mesmo ransomware. A CNIL inclui entre os erros a evitar o armazenamento dos backups no mesmo local que os dados de origem.
Ele mantém um histórico. É preciso poder voltar à terça-feira às 18h, e não apenas à última cópia, que pode já conter o arquivo danificado.
Ele pode ser restaurado por alguém que conhece o procedimento. A mídia, o software, a senha e a chave de criptografia precisam estar disponíveis no dia do incidente, e não apenas no dia da instalação. A ANSSI exige que os backups sejam testados regularmente e que um procedimento de restauração seja redigido e aplicado.

O backup abrange arquivos, bancos de dados, caixas de e-mail ou uma máquina inteira (sistema, aplicações, contas, configurações). Restaurar apenas arquivos obriga a reinstalar o servidor antes de devolvê-los ao lugar. Restaurar uma imagem de sistema coloca a máquina de volta em operação.

A regra 3-2-1

A ANSSI e a CNIL recomendam a chamada regra “3-2-1”:

3 cópias dos dados: a produção e dois backups;
2 mídias diferentes;
1 cópia offline, ou seja, em uma mídia desconectada de qualquer sistema de informação.

Regra 3-2-1

cópias dos seus dados

mídias diferentes

cópia offline

Recomendação da ANSSI e da CNIL

A ANSSI considera essa cópia offline indispensável, mesmo que seja menos frequente que as demais. O detalhe do cálculo está em Quantos backups é preciso conservar?.

As três famílias que costumam ser confundidas

Operação	Função	Histórico
Backup	Voltar a um estado anterior	Sim, várias datas
Replicação	Ter uma cópia praticamente idêntica, imediatamente	Em geral, não: a cópia acompanha o original, inclusive seus erros
Arquivamento	Conservar uma prova ou um documento a longo prazo	Sim, mas o objetivo é a conservação, não a retomada das atividades no dia seguinte

O detalhe está em backup e replicação e backup e arquivamento.

Completo, incremental, diferencial

O Cybermalveillance.gouv.fr, plataforma pública francesa de assistência às vítimas de ataques cibernéticos, distingue três métodos:

Completo: tudo é copiado. A restauração é simples. Consome tempo e espaço.
Incremental: somente as alterações desde o último backup, qualquer que seja, são copiadas. É leve. A restauração aplica o completo e depois cada incremento.
Diferencial: são copiadas as alterações desde o último completo. Ele cresce ao longo da semana. A restauração aplica o completo e o último diferencial.

A CNIL recomenda combinar backups incrementais diários e backups completos regulares.

A frequência define o RPO (quanto trabalho você aceita refazer). O tempo de restauração define o RTO (por quanto tempo a atividade pode ficar parada). A ANSSI fala em perda máxima de dados admissível (PDMA) e em tempo máximo de interrupção admissível (DMIA). Esses dois prazos são definidos atividade por atividade: a contabilidade de sexta-feira à noite e o servidor do caixa no sábado ao meio-dia não têm o mesmo RPO. Veja O que é um RTO?.

O que um backup não faz

Ele não substitui um antivírus, um firewall nem contas de administrador separadas. Ele não mantém o serviço funcionando durante a pane: esse é o papel de um plano de recuperação de desastres (PRD) ou de continuidade de negócios (PCN). Sozinho, ele não comprova o cumprimento de uma obrigação legal de conservação: um documento contábil que deve ser guardado por dez anos é assunto de arquivamento, com suas próprias regras de integridade.

Erros frequentes

Acreditar que o RAID é um backup. O RAID protege contra um disco com defeito. Ele também replica a exclusão e a criptografia maliciosa.
Fazer backup em um compartilhamento que usuários e administradores podem apagar.
Deixar o disco de backup conectado permanentemente. O Cybermalveillance.gouv.fr aconselha desconectar a mídia do computador ou da rede quando ela não está em uso.
Nunca restaurar. Um backup cuja chave foi perdida, ou cujo software não existe mais, não devolve nada.
Esquecer os e-mails na nuvem. O Microsoft 365 e o Google Workspace hospedam o e-mail, mas não guardam dele um histórico independente e ilimitado: no Exchange Online, um item excluído continua recuperável por 14 dias por padrão, 30 dias no máximo.

Checklist: você tem um backup de verdade?

Existe uma cópia fora do servidor e fora do prédio.
Pelo menos uma cópia não pode ser apagada por uma conta de uso diário.
Várias datas estão disponíveis, e não apenas a última noite.
Uma falha de backup dispara um alerta que alguém lê.
Um arquivo foi restaurado e aberto nos últimos três meses.
A chave de criptografia é guardada em outro lugar que não a máquina copiada.

Na WeDoBack

A WeDoBack faz backup de servidores Windows e Linux, físicos ou virtuais, computadores Windows e macOS, NAS e e-mails do Microsoft 365 ou do Google Workspace. Os dados são criptografados na máquina do cliente, com uma chave que somente o cliente possui, e depois armazenados em servidores dedicados ao backup, separados da sua produção e redundantes. A restauração pode abranger arquivos ou o servidor inteiro, incluindo sistema e aplicações. A frequência e o período de retenção são configurados dentro do limite do volume contratado. As ofertas SMART e INTEGRAL estão detalhadas na página ofertas e preços.

Ver as ofertas e preços Solicitar um orçamento

Perguntas frequentes

RAID ou um segundo disco bastam como backup?

Não. O RAID protege contra a falha de um disco, não contra uma exclusão, um incêndio ou um ransomware: ele replica imediatamente o erro em todos os discos. Um backup precisa estar em outra mídia, em outro local, com histórico.

Com que frequência é preciso fazer backup?

A frequência depende da quantidade de trabalho que você aceita refazer. Para a maioria dos servidores de PMEs, um backup por dia é o mínimo; um banco de dados alimentado continuamente exige vários. A CNIL recomenda backups incrementais diários e backups completos em intervalos regulares.

O Microsoft 365 ou o Google Workspace fazem backup dos meus e-mails?

Eles hospedam e protegem o serviço, mas suas lixeiras têm prazos limitados. No Exchange Online, os itens excluídos continuam recuperáveis por 14 dias por padrão, 30 dias no máximo. Depois disso, ou se uma conta de administrador for comprometida, só uma cópia fora do tenant permite voltar atrás.