Tipos de backup
Os tipos de backup diferem na quantidade de dados que cada execução copia. A escolha equilibra espaço de armazenamento e velocidade de restauração. A proteção contínua de dados vai além e registra cada alteração, o que reduz o ponto de recuperação quase a zero.
| Tipo | O que cada execução copia | O que a restauração exige | Compromisso |
|---|---|---|---|
| Completo (full) | O conjunto de dados inteiro | Um único backup | Execução mais lenta, mais armazenamento |
| Incremental | Alterações desde o último backup de qualquer tipo | O último completo e todos os incrementais seguintes, em ordem | Execuções rápidas e compactas; a cadeia de restauração mais longa |
| Diferencial | Alterações desde o último backup completo | O último completo e o diferencial mais recente | As execuções crescem ao longo do ciclo |
| Completo sintético (synthetic full) | Nada novo da origem: é montado a partir do último completo e dos incrementais posteriores | Um único backup | Carga leve do incremental, restauração simples do completo |
Onde os backups ficam
O local define a velocidade da restauração e se o backup sobrevive ao que destruiu o original.
Uma cópia local, em um segundo disco, NAS ou appliance de backup, restaura mais rápido, mas compartilha o incêndio, o roubo, a enchente ou o ransomware que atingiram o original. Uma cópia externa (offsite), historicamente fita levada a um cofre, sobrevive a um desastre no site principal, mas o acesso é mais lento.
Uma cópia na nuvem é externa por padrão e fácil de escalar, mas o tempo de restauração depende da banda e do volume. Uma cópia offline (air-gapped) não tem caminho de rede depois de gravada, então o malware da rede não a alcança, e os planos de recuperação de ransomware dependem dela. As cópias de backup são dados em repouso e precisam da mesma proteção que o original. Ao fim da retenção, a mídia é retirada de uso por meio da sanitização de mídia.
A regra 3-2-1
A regra 3-2-1 é a base padrão para o desenho de backups: manter ao menos três cópias dos dados (o original mais dois backups), em ao menos dois tipos diferentes de mídia, com ao menos uma cópia externa.
Uma extensão comum, 3-2-1-1-0, acrescenta uma cópia offline ou imutável e zero erros nos testes de recuperação.
Regras de gravação e replicação
No console do Anexet, uma regra de gravação define onde os dados são guardados e se também são replicados para outro servidor.
Backup e conceitos relacionados
"Backup" costuma ser usado de forma vaga para ideias relacionadas, mas diferentes. A diferença importa quando algo precisa ser restaurado.
| Conceito | O que faz | Por que não é backup |
|---|---|---|
| Arquivamento (archive) | Guarda dados antigos, em geral retirados do armazenamento principal, para retenção de longo prazo ou conformidade | Serve à retenção, não à restauração do sistema atual |
| Snapshot | Referência pontual aos dados no mesmo armazenamento, criada quase instantaneamente | Protege contra alterações acidentais, mas costuma falhar junto com o armazenamento onde está |
| Replicação | Espelha continuamente os dados atuais em um segundo local para failover rápido | Espelha também corrupção e exclusão maliciosa, por isso é combinada com backups |
| Alta disponibilidade | Mantém o serviço funcionando quando um componente falha | Protege o tempo de atividade, não dados excluídos ou danificados antes do failover |
Limites e falhas comuns
Backups cobrem falhas em que a solução é descartar o estado danificado e restaurar um estado sabidamente bom: falha de hardware, exclusão acidental, bugs de software, desastres naturais e ransomware. São controles de recuperação, não de prevenção. Um backup não impede uma invasão, uma exclusão ou uma criptografia; apenas limita o quanto se perde depois.
Na prática, estratégias de backup falham mais por lacunas de processo do que pela tecnologia:
- Um backup nunca testado em restauração não está verificado. Essas cópias muitas vezes se revelam corrompidas, incompletas ou ilegíveis justamente quando são necessárias.
- Um backup acessível pela mesma rede e com as mesmas credenciais da produção pode ser excluído ou criptografado pelo mesmo ransomware. As partes offline e imutável da regra 3-2-1-1-0 fecham essa lacuna.
- Um backup que copia dados de que ninguém precisa e deixa de fora o sistema importante protege a coisa errada, por mais confiável que seja.
Como isso aparece no Anexet
O Anexet é um produto de DLP e monitoramento, não um software de backup. Os quadros mostram como ele armazena dados, faz a rotação de bancos, os replica para outro servidor e mantém por um período definido os dados dos relatórios de segurança. Um plano de backup responde às mesmas perguntas para os dados da organização.
1 / 4
RPO e RTO
Duas medidas definem a programação de backup e o nível de armazenamento. Valores baixos justificam backups frequentes em armazenamento rápido. Sistemas que toleram um dia de perda e um dia de parada podem ter backups menos frequentes, em mídia mais barata, sem aumento relevante de risco.
O RPO (objetivo de ponto de recuperação) é a perda máxima de dados que a organização tolera, medida em tempo. Um RPO de uma hora exige backups pelo menos a cada hora.
O RTO (objetivo de tempo de recuperação) é quanto tempo a restauração pode levar antes que a parada se torne o problema maior. Um RTO curto pede armazenamento rápido.
Leitura adicional: Mecanismos para garantir a segurança dos sistemas de informação.
Um backup limita a perda depois de um incidente; não impede o incidente. Uma cópia que nunca foi testada em restauração não está verificada.
Anexet Team