Backup que nunca foi restaurado não é backup

Perguntamos em todo diagnóstico: "vocês têm backup?". A resposta é quase sempre sim. Na pergunta seguinte — "quando foi a última vez que restauraram um?" — o silêncio é comum. Backup que nunca foi testado é uma aposta.

A regra 3-2-1

• 3 cópias dos dados.
• 2 mídias ou serviços diferentes.
• 1 cópia fora do ambiente principal — de preferência inacessível para quem tem acesso à produção, para resistir a ransomware.

O que precisa de backup

• Banco de dados (o óbvio).
• Arquivos enviados por usuários.
• Configurações e segredos (com cuidado — Variáveis de ambiente e segredos: o .env não é cofre).
• Código está no repositório — confira se o repositório é da empresa (Código, domínio e servidor em nome da empresa: por que exigir).

Duas perguntas que definem a estratégia

1. 1.Quanto dado posso perder? Uma hora? Um dia? Define a frequência.
2. 2.Quanto tempo posso ficar fora do ar? Define a forma de restaurar.

Teste a restauração

Periodicamente, restaure um backup num ambiente separado e verifique se o sistema funciona com ele. Cronometre. Documente o passo a passo para que qualquer pessoa do time consiga repetir sob pressão (Sistema fora do ar: checklist dos primeiros 30 minutos).

LGPD também se aplica

Backups contêm dados pessoais e precisam de proteção e prazo de retenção (LGPD para desenvolvedores: o que muda no código).

A We Codex configura e testa estratégias de backup em Segurança Anti-Hacker. Fale com a gente.