Backup 3-2-1: a regra simples que protege os dados da sua empresa
Três cópias, duas mídias e uma fora do local. Veja como aplicar a regra no dia a dia e por que testar a restauração importa mais do que fazer a cópia.
· Josué Juca
- A regra 3-2-1 pede 3 cópias dos dados, em 2 tipos de mídia, com 1 cópia fora do local.
- Fazer a cópia é só metade do trabalho: teste a restauração com regularidade.
- Guarde pelo menos uma cópia que um ransomware não consiga alterar.
Quase toda empresa tem alguma rotina de backup. O problema aparece quando o servidor falha, um arquivo é apagado sem querer ou um ransomware criptografa tudo, e descobre-se que a cópia estava incompleta, no mesmo equipamento ou nunca foi testada.
O que é a regra 3-2-1
É uma prática simples e muito usada para reduzir o risco de perder dados:
- 3 cópias dos dados: o original e mais duas cópias de backup.
- 2 tipos de mídia diferentes, como um NAS e um serviço de nuvem, para que uma única falha não afete tudo.
- 1 cópia fora do local, para que um incêndio, roubo ou problema físico no escritório não leve junto o backup.
Como isso fica na prática
Um exemplo comum para pequenas e médias empresas: o servidor de arquivos é o dado original; todas as noites ele é copiado para um NAS no próprio escritório; e esse NAS replica os dados para a nuvem. Pronto: três cópias, duas mídias e uma delas fora do local.
Backup que nunca foi restaurado não é backup
Fazer a cópia é só metade do trabalho. O que garante a recuperação é saber que dá para restaurar, e em quanto tempo. Por isso vale incluir na rotina:
- Testes periódicos de restauração, recuperando de verdade alguns arquivos e, de tempos em tempos, um sistema inteiro.
- Monitoramento das rotinas, com alerta quando uma cópia falhar ou ficar desatualizada.
- Várias versões guardadas, e pelo menos uma cópia desconectada ou imutável, que um ransomware não consiga alterar.
- Um passo a passo documentado, para qualquer pessoa da equipe conseguir restaurar com calma em uma emergência.
Duas siglas ajudam a definir o quanto de backup a sua empresa precisa:
| Sigla | Pergunta | O que ela define |
|---|
| RTO | Em quanto tempo precisamos voltar a operar? | A velocidade da restauração e o tipo de solução |
| RPO | Quantos dados podemos perder? | A frequência do backup (de hora em hora, diário...) |
Se o servidor parasse agora, em quanto tempo voltaríamos e quanto trabalho perderíamos? As respostas indicam a estratégia certa.
Por onde começar
Liste onde estão os dados importantes da empresa, confira quantas cópias existem de cada um e onde elas ficam. Se alguma não está fora do local, ou se nunca foi restaurada, esse é o primeiro ponto a corrigir. Podemos ajudar a desenhar e acompanhar esse processo.