023.4 Lição 1

A perda de dados pode ocorrer por várias razões, como falhas de hardware, falhas de software, erros humanos ou até mesmo ciberataques. Os backups são cópias dos seus dados que podem ser usadas para restaurá-los em caso de perda ou dano. Aqui estão algumas razões principais pelas quais os backups são essenciais.

Os backups permitem que você recupere seus dados de forma rápida e eficiente em caso de eventos inesperados, como falhas de hardware, acidentes ou ciberataques. Os backups servem como uma rede de segurança para os seus dados.

Os backups ajudam a manter a integridade dos seus dados, garantindo que eles permaneçam intactos e sem corrupção.

Para a continuidade dos negócios, os backups são críticos a fim de manter as operações e prevenir interrupções. Perder informações de clientes ou de inventário pode ser fatal para uma empresa, portanto, os backups são essenciais.

É necessário que uma organização tenha um bom plano de backup. Um plano de backup deve ser desenvolvido para determinar quais dados são importantes para manter, assim como com que frequência esses dados importantes devem ser copiados.

Para implementar efetivamente um plano de backup, é crucial considerar vários tipos e estratégias de backup, juntamente com o estabelecimento de um cronograma consistente com base na criticidade dos seus dados e na frequência de alteração.

Um backup completo copia todos os dados em um ponto específico no tempo. Ele oferece recuperação completa dos dados. Normalmente, o primeiro backup em um sistema será um backup completo. Embora esse método forneça a opção de recuperação mais abrangente, ele é demorado e requer um espaço de armazenamento significativo. Backups completos são tipicamente realizados com menos frequência devido às exigências de tempo e recursos que eles requerem, mas muitas vezes são usados como uma base para outros tipos de backups.

Backups incrementais copiam apenas os dados que mudaram desde o último backup, seja ele um backup completo ou incremental. Esse método é eficiente em termos de armazenamento e tempo, pois requer menos espaço e processamento mais rápido. No entanto, durante a restauração, você precisa do último backup completo e de todos os backups incrementais subsequentes, o que pode tornar a recuperação mais complexa.

Um backup diferencial salva todas as alterações feitas desde o último backup completo, independentemente de os backups diferenciais anteriores terem sido realizados. Esse método requer mais espaço do que os backups incrementais, mas simplifica o processo de restauração, pois apenas o último backup completo e o backup diferencial mais recente são necessários.

Backups de snapshot capturam o estado de um sistema em um ponto específico no tempo. Ao contrário dos backups baseados em arquivos tradicionais, os snapshots podem ser feitos rapidamente e oferecem uma recuperação quase instantânea, revertendo o sistema para um estado anterior. No entanto, os snapshots exigem sistemas de armazenamento mais avançados e podem não oferecer as mesmas opções de recuperação granular que outros métodos.

Os backups devem ser tratados com o mesmo nível de segurança que os dados primários.

Assim, eles devem ser criptografados para protegê-los contra acesso não autorizado.

O controle de acesso garante que apenas pessoal autorizado tenha acesso aos backups. Dependendo da organização, pode ser útil manter um registro de quem acessa os backups e quando. Esse arquivo de log pode ser auditado regularmente para garantir a conformidade com a política de backup.

Uma resiliência adicional é criada ao armazenar backups em um local separado para proteger contra desastres físicos, como incêndios ou roubos. Empresas terceirizadas estão disponíveis para realizar os backups físicos (geralmente gravados em fitas) e armazená-los em um local externo que tenha acesso restrito e controle climático. Tal serviço pode ser caro e é tipicamente empregado por grandes empresas. Qualquer dado armazenado fora do local deve ser criptografado como uma precaução contra o roubo de dados.

Backups baseados em nuvem ou fora do local devem seguir protocolos de segurança rigorosos, incluindo criptografia, controle de acesso e conformidade com regulamentações de proteção de dados.

Estratégias de backup que são resistentes a ataques de ransomware incluem o uso de armazenamento imutável ou backups isolados para garantir que os dados permaneçam seguros em caso de infecção.

As seguintes práticas ajudam a criar e armazenar backups de forma segura.

Fatores a considerar ao escolher um software ou serviço de backup incluem o número de sistemas que uma solução pode fazer backup e a facilidade de restaurar backups. Algumas soluções de backup oferecem versionamento, que permite acessar e restaurar versões anteriores de arquivos ou dados. A sincronização ajuda a manter um histórico de alterações, permitindo que você volte a um ponto específico no tempo quando necessário. Isso é valioso para a recuperação de exclusões acidentais ou corrupção de dados.

Backups agendados regularmente garantem que seus dados estejam atualizados. Monitore a solução de backup para garantir que o cronograma esteja sendo seguido e que os recursos estejam disponíveis para o backup.

Dispositivos ou serviços de armazenamento confiáveis e seguros utilizam discos rígidos externos, armazenamento conectado à rede (network-attached storage NAS) ou armazenamento em nuvem para redundância. Fitas magnéticas são frequentemente usadas para armazenamento em arquivo fora do local.

A integridade do backup deve ser verificada para garantir a possibilidade de restauração. Estabeleça um cronograma onde você possa testar seus backups utilizando-os para restaurar dados e sistemas em um ambiente de teste.

Os serviços de nuvem oferecem maneiras convenientes de armazenar, acessar e compartilhar dados. Os conceitos-chave incluem o seguinte.

Neste modelo de backup, os dados são armazenados em servidores remotos mantidos por provedores de serviços de nuvem. O preço desses serviços geralmente depende de uma variedade de fatores, como a quantidade de armazenamento necessária para os backups, o tempo de retenção dos backups e a velocidade com que os dados serão transferidos caso um backup seja utilizado para restaurar um sistema. Lembre-se de que alguns provedores de serviços de internet podem cobrar uma taxa por grandes volumes de dados que transitam por sua rede.

Os serviços de nuvem oferecem controle granular sobre quem pode acessar seus dados. Um administrador pode gerenciar esses controles usando ferramentas disponíveis pelo provedor de nuvem, normalmente por meio de uma interface web ou uma ferramenta em linha de comando.

Serviços de armazenamento como Dropbox, Google Drive e OneDrive permitem que você compartilhe arquivos facilmente com outras pessoas. Tenha em mente que esses serviços não são necessariamente soluções de backup, mas sim um meio de fornecer acesso a arquivos dentro de uma organização. Quando um usuário exclui um arquivo, seja intencionalmente ou acidentalmente, dependendo de como os sistemas dos outros usuários estão configurados, é provável que o mesmo arquivo seja excluído do sistema deles. Para restaurar um arquivo que foi removido dessa forma, pode ser necessário entrar em contato com o provedor de serviços de nuvem e pedir para que restauram o arquivo. Isso também pode incorrer em um custo adicional.

É importante entender que as soluções em nuvem são basicamente “computadores de outras pessoas.” Tendo isso em mente, o provedor de armazenamento em nuvem deve demonstrar um nível de confiança para com o cliente, considerando que seus sistemas estarão armazenando cópias dos dados mais importantes do cliente. No centro dessa confiança estão as seguintes considerações.

Os administradores devem avaliar as medidas de segurança oferecidas pelo provedor de serviços de nuvem e utilizar criptografia adicional, se necessário.

Cuidado também é necessário ao compartilhar dados, para garantir que apenas indivíduos autorizados tenham acesso. Mantenha um registro de quem acessa os backups, assim como quando os backups foram acessados.

Ao lidar com soluções de backup fora do local ou na nuvem, mantenha o seguinte em mente:

O armazenamento em nuvem depende de uma conexão de internet. A falta de conectividade pode afetar o acesso aos seus dados. Como mencionado anteriormente, alguns provedores de serviços de internet podem cobrar uma taxa mais alta pelo uso extenso de largura de banda. Além disso, tenha em mente as preocupações de segurança que uma conexão de internet acarreta.

A sincronização garante que os dados armazenados em seu backup na nuvem correspondam aos dados em seus sistemas locais. Ela ajuda a manter a consistência dos dados, mantendo a cópia de backup atualizada com as alterações feitas nos dados de origem. Sem uma sincronização adequada, você pode ter backups desatualizados ou incompletos, o que pode ser problemático durante a recuperação de dados.