Durante a maior parte da minha vida, fui um construtor. Quando era criança, minha imaginação era dominada por uma paixão por carros. Eu passeava pelo corredor de modelismo e via modelos em escala chamativos de muscle cars americanos com suas pinturas personalizadas no estilo “chamas”, além de carros esportivos europeus exóticos com detalhes incríveis. Eu ficava hipnotizado. Cortava grama e carregava galhos para conseguir ganhar dinheiro suficiente para comprar os kits e os materiais necessários para tentar recriar as obras-primas retratadas na caixa do modelo.
Foi divertido e desafiador, mas há uma coisa que nem mesmo minha imaginação conseguiu superar. Nunca montei o modelo atingindo todo o seu potencial e nunca recriei o nível de detalhes exibido pelas fotografias estampadas nas caixas. Não foi por falta de esforço, mas principalmente por falta de habilidade e experiência. Minha cola sempre escorria, os adesivos colavam tortos ou rasgavam quando eu tentava esticá-los sobre os painéis da carroceria. Pintar era difícil e eu simplesmente não tinha todas as ferramentas necessárias para alcançar detalhes suficientes para recriar o exemplo da caixa. O resultado foi medíocre, mesmo seguindo cuidadosamente todas as instruções do manual.
Agora pense em como uma situação semelhante se aplica à nuvem. Nós, desenvolvedores, temos diante de nós um mundo de possibilidades e, embora possamos ter as habilidades certas, a vida está um pouco mais complicada hoje em dia e geralmente temos inúmeras outras prioridades disputando nosso tempo e concentração. É claro que o resultado depende de ambos. Existem componentes em que uma solução rápida é aceitável; por exemplo, podemos nos dar ao luxo de usar instâncias superdimensionadas por um tempo. Mas alguns detalhes da arquitetura em nuvem não deixam margem para erros. Isso fica especialmente evidente quando se analisa a questão sob a ótica da proteção de dados. A proteção de dados é sua última linha de defesa. Se ela não for construída com cuidado, você estará em risco justamente quando mais precisar da Recovery.
Com o backup da AWS, são fornecidos os fundamentos básicos do backup. Se sua conta estiver em bom estado, provavelmente você poderá restaurar os dados. Vamos definir o que é “bom estado”: a região não apresenta interrupções, seu ambiente de produção está praticamente intacto e os backups estão disponíveis. O risco está nesse “se”. Com o backup da AWS, você pode criar um plano de backup para sua conta, mas provavelmente só conseguirá um ponto de recuperação operacional com um snapshot dentro da conta. É disso que você precisa? No mundo da infraestrutura como código, quem constrói também pode destruir. Temos privilégios administrativos incríveis que nos permitem gerenciar um ambiente inteiro, e essas funções permissivas não estão isentas de risco, especialmente quando podemos criar e excluir backups à vontade. O fluxo de trabalho do plano de backup apresenta várias orientações para ajudá-lo a criar um plano “concluído”, escolhendo uma criptografia padrão ou um dos modelos padrão fornecidos; no entanto, essas opções não são ideais, pois não foram projetadas para levar em conta a necessidade de proteger seus backups contra agentes mal-intencionados ou exclusões acidentais, e não abordam a disponibilidade em caso de interrupções regionais.
No mundo da infraestrutura como código, quem constrói também pode se tornar quem destrói.
Na Clumio, ajudamos a eliminar o risco. Criamos um cofre seguro para fontes de dados na nuvem. Nossa solução cria uma barreira física entre seus backups na nuvem e o plano de acesso primário. Isso ajuda a impedir que funções de usuário com permissões excessivas comprometam a retenção ou excluam backups. Com a ajuda da Clumio, você pode restaurar seus dados. Você obtém proteção ideal e Recovery simples, mesmo para outras regiões. Ter um backup pronto para ajudá-lo no pior cenário possível certamente parece melhor do que um que só funciona em condições ideais.
Percorri um longo caminho como construtor. Conheço minhas prioridades e limites, e sei quando devo recorrer a especialistas. Veja, por exemplo, meu projeto mais recente: embora minhas habilidades tenham melhorado na montagem, ainda não sou pintor. Provavelmente poderia investir em aprender essa habilidade, mas não é nisso que vale a pena gastar meu tempo. Em vez disso, vou terceirizar essa parte importante para garantir um resultado bonito, em vez de arriscar a qualidade do resultado, o prazo ou ambos ao fazer isso sozinho.
