Infraestrutura
Backups: política, retenção e restauração testada
Por Equipe Leven
Uma política de backup responde três perguntas: o que é copiado, por quanto tempo cada ponto fica guardado e em quanto tempo o dado volta. Enquanto a restauração não é testada, as três são hipótese.
RAID, replicação e snapshot não são backup. RAID só cobre falha de disco: exclusão errada, corrupção de banco e ransomware são escritas legítimas para o arranjo e chegam a todos os discos. A replicação repete isso no segundo local. O snapshot vive no mesmo domínio administrativo do dado: quem toma a conta toma os dois.
A regra 3-2-1 e o zero final
Leia a sua política contra o 3-2-1: três cópias do dado, em duas mídias diferentes, uma delas fora do local, que cobre a perda do prédio. Contra ransomware, o 3-2-1-1-0 acrescenta uma cópia imutável ou air gapped e exige zero erro no teste de restauração.
O descarte é sempre decisão do cliente. A Leven não apaga nada por conta própria, e isso não é apenas zelo: pela LGPD, quem define o tempo de vida do dado é o controlador, ou seja o cliente, e a casa atua como operadora.
RPO e RTO, cada um com número
RPO é quanto de dado se aceita perder, sempre com unidade de tempo, e ele nunca é menor que o intervalo entre um ponto de recuperação e o seguinte: cópia diária às duas da manhã significa até vinte e quatro horas de trabalho perdido.
RTO é o tempo até o serviço voltar, e é promessa sobre a rede e a mídia, não sobre o software de backup: restaurar 4 TB a 100 MB/s efetivos leva cerca de onze horas só de transferência. Exija dois números escritos, o de um arquivo e o do ambiente inteiro.
Backup que nunca passou por restauração não é cópia de segurança, é hipótese.
Retenção e o teste que vale
Retenção é política: o desenho padrão guarda o dado em quatro níveis, diário, semanal, mensal e anual, cada um com prazo próprio. Guardar para sempre não é zelo: o artigo 16 da LGPD manda eliminar dado pessoal ao fim do tratamento, salvo hipótese legal.
Backup em verde prova que a cópia terminou, não que o dado volta: no relatório da Veeam de 2026, só 28% das vítimas de ransomware recuperaram tudo. Peça uma restauração de teste em ambiente isolado e guarde a prova de que a aplicação sobe e o dado bate.
Perguntas frequentes
São três camadas: dado da aplicação, arquivos enviados pelos usuários e configuração do ambiente. Banco sem os arquivos restaura um sistema quebrado. Peça a lista item a item do escopo contratado.
Dá, dentro da janela de retenção e se o backup tiver escopo de arquivo, não só de imagem. Restaurar arquivo e restaurar servidor são serviços diferentes, e o de arquivo precisa estar contratado.
Pelo canal formal, com cinco informações: o que restaurar, o ponto no tempo, o destino, se pode sobrescrever o dado e a janela de indisponibilidade aceitável. Sem elas, o pedido vira ida e volta.
