O que é recuperação de dados?

A perda de dados devido a erro humano continua sendo mais prevalente do que a destruição de dados devido a desastres naturais ou provocados ou atividades criminosas como ataques de ransomware. No entanto, sua empresa deve estar preparada para qualquer perda de dados que possa interromper aplicações ou operações críticas de negócios, independentemente da causa.

Uma solução abrangente de backup e recuperação deve ser implementada para proteger todos os dados que valem a pena salvar, onde quer que estejam. Os backups podem abranger o seguinte:

• Servidores: tanto os servidores físicos locais quanto os servidores virtuais ou hospedados na nuvem podem precisar de backup regular ou constante.
  
  
• Redes de área de armazenamento (SANs) e outros recursos de armazenamento compartilhado: podem ser armazenamento de blocos, objetos e arquivos.
  
  
• Dispositivos de endpoint: podem ser computadores desktop e laptop, estações de trabalho e tablets e dispositivos móveis. Para esses tipos de dispositivo, as unidades de disco rígido individuais devem ser restauradas.

Além dos arquivos, há alguns tipos de dados que você precisa fazer backup:

• Aplicações e seus dados associados
  
  
• Bancos de dados e todas as estruturas de dados, formatos, tags ou metadados associados
  
  
• Dados do sistema, inclusive configurações do sistema operacional (SO) e da aplicação
  
  
• Tempos de execução, inclusive máquinas virtuais (VMs) e contêineres

Depois de determinar os tipos de dados que você precisa incluir no backup, você deve determinar com que frequência precisa fazer backup e com que rapidez precisa ser capaz de restaurá-los, ou seja, é preciso determinar o objetivo do ponto de recuperação e o objetivo do tempo de recuperação de cada conjunto de dados ou aplicação relacionada.

O objetivo de ponto de recuperação, ou RPO, é essencialmente a idade do backup mais antigo que você pode tolerar. Os RPOs variam dependendo dos dados, da aplicação, do setor ou de uma combinação desses e de outros fatores.

Por exemplo, o sistema de e-mail em uma cafeteria pode tolerar um RPO de 24 horas, enquanto o sistema de e-mail em um hospital, banco ou alguma outra empresa altamente regulamentada pode exigir RPOs medidos em minutos. Em uma corretora, onde cada negociação pode valer milhões, um sistema de negociação pode medir um RPO em poucos segundos ou menos.

O objetivo de tempo de recuperação, ou RTO, é o maior tempo de inatividade que você pode suportar. O caixa em sua livraria local pode ter um RTO de horas ou dias porque o tempo de inatividade pode custar USD 100 por hora. Uma loja online pode ter um RTO medido em segundos, porque cada segundo de inatividade pode significar centenas de milhares de dólares em negócios perdidos.

RPO e RTO determinam a frequência, o método e até o local dos backups. Uma aplicação com RPO e RTO medidos em horas pode conseguir fazer backups noturnos em qualquer provedor de nuvem terceirizado.

Uma aplicação com RPO e RTO medidos em segundos (ou menos) pode exigir replicação contínua de dados ou até mesmo sistemas totalmente redundantes hospedados em um local próximo que possam assumir imediatamente e sem problemas no caso de qualquer perda de dados ou problemas no sistema.

Qualquer provedor de serviços de recuperação de dados com que você trabalhar deverá oferecer um contrato de nível de serviço (SLA) detalhando os RPOs e RTOs que for capaz de alcançar, os controles de segurança disponíveis e as salvaguardas contra a perda de dados que estabelecer. Seu contrato deve especificar o local ou locais onde seus backups serão armazenados e indicar como o provedor cumprirá todas as regulamentações do seu setor. 

As soluções de backup e recuperação em nuvem são cada vez mais populares entre consumidores e empresas, mas são especialmente úteis quando as empresas precisam fazer backup de grandes quantidades de dados (como o conteúdo de todo um data center) e querem reduzir suas despesas de infraestrutura e carga administrativa.

O backup e a recuperação na nuvem preservam cópias dos dados em um local de armazenamento secundário e externo. O provedor de nuvem oferece acesso ao armazenamento e, possivelmente, a serviços adicionais de backup e recuperação gerenciados por assinatura com preços baseados no volume de armazenamento e no uso de largura de banda.

A organização pode selecionar e implementar sua própria aplicação de backup, utilizar um que o provedor de nuvem possa oferecer ou empregar uma aplicação de provedor de serviços de terceiros. Em todos os casos, a aplicação de backup designa arquivos para backup, cria cópias criptografadas dos arquivos e os envia para o destino de backup externo.

As empresas que empregam soluções de backup e recuperação baseadas em nuvem utilizam todos os benefícios que o armazenamento em nuvem tem a oferecer. O provedor de nuvem assume toda a responsabilidade pela proteção, o gerenciamento e a manutenção da infraestrutura e normalmente garantirá que você terá acesso aos dados sempre que precisar. As capacidades de armazenamento são altamente elásticas e podem ser dimensionadas de acordo com a demanda, então você não pagará por recursos a menos que precise deles.

A segurança dos seus backups de dados depende de dois fatores principais:

• Criptografia de arquivos de backup em trânsito e no local de armazenamento de backup.
  
  
• Segurança física, autenticação de usuários e controles de acesso no local de armazenamento de backup.

Se o seu setor tiver regulamentações que regem privacidade e segurança de dados, você deverá garantir que suas ferramentas, processos ou provedores de serviços de backup estejam em conformidade com essas regulamentações. (Se você trabalha com um provedor de serviços, peça a certificação de conformidade.) Independentemente do setor em que atua, você deve dar atenção especial à proteção de todos os backups de dados relacionados à sua propriedade intelectual. E é importante garantir que todos os backups que não forem mais necessários sejam completamente destruídos.