De que plano de backup uma pequena e média empresa precisa para recuperar os seus dados

Conceba o backup em função da operação

Uma cópia de segurança só é útil se contiver as informações de que a empresa precisa e puder ser restaurada quando necessário. Por isso, o plano não deve começar pela escolha de um disco ou de um serviço na nuvem, mas pela identificação de quais dados sustentam a operação e do que aconteceria se fossem perdidos ou ficassem inacessíveis.

O inventário pode incluir documentos partilhados, bases de dados, sistemas de faturação e gestão, correio eletrónico empresarial, aplicações de clientes e ficheiros de computadores. Convém também considerar onde cada elemento é armazenado e quem é responsável por protegê-lo: nem todos os serviços na nuvem incluem, por predefinição, um backup independente com as versões e o período de retenção de que a empresa precisa.

Priorize de acordo com o impacto e a tolerância à perda

Classifique os dados segundo a sua importância para continuar a trabalhar e recuperar. As informações que permitem faturar, atender encomendas ou prestar o serviço podem exigir uma proteção diferente da de ficheiros utilizados ocasionalmente e que podem ser reconstruídos com facilidade.

Para cada conjunto, responda a duas perguntas:

• Quanta informação recente seria aceitável perder? A resposta ajuda a determinar a frequência das cópias.
• Durante quanto tempo pode a atividade ficar interrompida antes de o impacto se tornar inaceitável? Isto orienta a velocidade e a ordem de restauração.

Não existe uma frequência universal adequada a todas as pequenas e médias empresas. Se perder as alterações de várias horas tiver um impacto significativo, uma cópia diária pode não ser suficiente; se forem documentos de consulta que raramente mudam, poderá bastar. A decisão deve refletir o ritmo de atualização, a importância dos dados e os recursos disponíveis para os recuperar.

Combine cópias e reduza os pontos únicos de falha

A regra 3-2-1 oferece uma estrutura simples: manter três cópias dos dados, contando com o original, utilizar dois tipos de armazenamento e conservar pelo menos uma cópia fora da localização principal. Por exemplo, uma empresa pode combinar o armazenamento de trabalho, um dispositivo ou sistema local de backup e uma cópia externa noutra localização ou na nuvem.

A separação é tão importante quanto a quantidade. Um incêndio, um roubo ou um incidente que afete o escritório pode atingir várias cópias guardadas em conjunto. E um ransomware capaz de aceder aos backups ligados à rede pode encriptar tanto os ficheiros de trabalho como essas cópias. Por isso, convém que uma cópia esteja isolada ou protegida contra alterações e eliminações, através de desconexão, controlos de acesso ou opções de imutabilidade, conforme a tecnologia escolhida.

A encriptação ajuda a proteger a confidencialidade das cópias, especialmente quando são armazenadas fora da empresa ou na nuvem. O versionamento permite conservar estados anteriores e recuperar ficheiros eliminados, alterados por engano ou danificados, em vez de se limitar a replicar a versão mais recente. A sua utilidade depende da configuração, do período de retenção e da proteção das próprias credenciais.

Sincronizar não é o mesmo que fazer backup

Os serviços de sincronização mantêm os ficheiros atualizados entre dispositivos. Se um ficheiro for eliminado ou encriptado, a alteração pode propagar-se aos restantes. Algumas plataformas incluem histórico ou funcionalidades de recuperação, mas não se deve presumir que substituem uma cópia de segurança independente: é necessário verificar que versões conservam, durante quanto tempo e que opções existem para as restaurar.

Um sistema RAID, que pode ajudar em caso de falha de um disco, também não substitui um backup. Por si só, não evita a perda causada por eliminação acidental, corrupção, ransomware ou danos que afetem o equipamento inteiro.

Automatize, atribua responsabilidades e verifique a recuperação

As tarefas de backup devem ser executadas automaticamente e gerar alertas em caso de falha. Designe uma pessoa responsável por analisar esses alertas, investigar erros e confirmar que as cópias abrangem as aplicações e os dados incluídos no inventário. Se a pequena ou média empresa delegar a gestão num fornecedor, convém esclarecer quem supervisiona as execuções e como são comunicados os problemas.

A verificação não termina quando se confirma que uma tarefa aparece como concluída. Testar uma restauração permite detetar ficheiros inacessíveis, configurações incompletas ou procedimentos que demoram mais do que o previsto. Os testes devem abranger dados representativos e, no caso dos sistemas mais importantes, verificar se é possível recuperar o serviço seguindo o procedimento previsto. A periodicidade dependerá do risco, das alterações nos sistemas e da capacidade da empresa; o essencial é documentar os resultados e corrigir as falhas detetadas.

Um plano prático pode ser registado numa tabela simples:

A tabela não define frequências recomendadas: serve para registar as decisões por escrito e identificar sistemas sem cobertura. Também permite rever o plano quando mudam as aplicações, os processos ou o volume de informações.

Um plano útil prova o seu valor na restauração

A regra 3-2-1 reduz a dependência de uma única cópia ou localização, mas não garante, por si só, que a recuperação funcione. Para uma pequena ou média empresa, o plano ganha valor quando identifica o que proteger, ajusta a frequência à perda tolerável, separa as cópias dos riscos comuns e confirma, através de testes, que os dados podem ser recuperados. A revisão periódica mantém essas decisões alinhadas com a operação real.