Cópias de segurança: aplicar a regra 3-2-1 sem complicação

A regra 3-2-1 cabe numa frase e evita a maioria das perdas de dados. No entanto, a maioria das cópias de segurança falha num ponto: nunca são testados.

• 3 cópias, em 2 suportes diferentes, sendo 1 fora do local.
• Um snapshot no mesmo disco da produção não conta como cópia.
• Automatize cada cópia de segurança e receba alertas em caso de falha.
• Teste uma restauração completa todo mês e meça a sua duração.
• Cifre as cópias de segurança e torne a cópia externa imutável.

A regra numa frase

Mantenha 3 cópias dos seus dados, em 2 tipos de suporte diferentes, sendo 1 fora do site. Um snapshot no mesmo disco da produção não conta como uma cópia de verdade: um incêndio, um ransomware ou um simples rm -rf leva tudo junto.

• 3 cópias: produção + cópia de segurança local + cópia de segurança remota.
• 2 suportes: disco do VPS + armazenamento de objetos ou NAS, por exemplo.
• 1 fora do site: outra região, outro fornecedor, outro prédio.

Automatize, senão não existe

Uma cópia de segurança manual é uma cópia de segurança esquecida. Snapshots automáticos do VPS, dumps do banco via cron, sincronização com um armazenamento de objetos: tudo deve executar sem intervenção humana, com alerta em caso de falha.

• Agende snapshots do VPS + dumps SQL com tarefas automáticas.
• Receba alerta (e-mail/webhook) assim que uma cópia de segurança falhar.
• Versione as cópias de segurança: mantenha no mínimo 7 dias em janela deslizante.
• Servidor de jogos: ver como proteger um servidor de Minecraft, cópias de segurança incluídas.

Teste a restauração de verdade

Uma cópia de segurança não testada é apenas uma hipótese. Uma vez por mês, restaure num ambiente isolado: um dump SQL reimporta? O snapshot inicia? Quanto tempo leva a restauração completa? É o único número que importa no dia de um incidente.

• Restaure num servidor de teste uma vez por mês.
• Meça o RTO (tempo de restauração) e o RPO (perda máxima de dados).
• Documente o procedimento para que terceiros possam executá-lo.

Encriptar e controlar os acessos

As suas cópias de segurança contêm tudo: palavras-passe, dados de clientes, código-fonte. Cifre-as em repouso, limite quem as pode ler ou eliminar e ative a proteção contra eliminação (object lock / imutabilidade) na cópia fora do local. Para guardar os seus dados num servidor Linux dedicado, veja os planos VPS da ACLClouds.

• Encripte as cópias de segurança, em trânsito e em repouso.
• Restrinja os direitos de eliminação (princípio do menor privilégio).
• Ative a imutabilidade na cópia fora do site contra ransomware.