Política de backup Estratégia corporativa: conjunto de regras e procedimentos

Definição da política de backup

Uma política de backup é um conjunto de regras e procedimentos que descreve a estratégia da empresa ao criar cópias de backup dos dados para fins de proteção. A política de backup de dados de uma empresa é parte integrante da estratégia geral de proteção de dados, recuperação de desastres e continuidade de negócios da organização. É uma boa prática armazenar duas cópias dos dados: uma no local ou na nuvem, para recuperação rápida, e outra na nuvem, onde os dados permanecem disponíveis em caso de interrupção.

Os dados copiados podem conter diversos conjuntos de dados, incluindo dados estruturados e não estruturados gerados por aplicativos de e-mail ou utilizados por uma ampla variedade de aplicativos, incluindo bancos de dados. A política de backup de dados e a política de retenção de dados de uma organização geralmente se complementam.

Uma política de backup eficaz identifica as informações a serem copiadas e a frequência com que os backups podem ser realizados, bem como o local de armazenamento para onde os dados copiados serão enviados. As diretrizes de backup também definem a frequência dos backups incrementais, que a equipe de TI realiza após o backup completo inicial. A política de backup de uma organização também identifica as funções dos membros da equipe de TI responsáveis pelo backup, incluindo o administrador de backup, caso essa função faça parte da equipe de TI.

Um exemplo de artigo sobre política de backup seria “Realizar um backup incremental diário”.

O que é uma política de backup?

Uma política de backup deve incluir quais dados devem ser protegidos, onde armazenar o backup, com que frequência ele deve ser executado e por quanto tempo a cópia de backup deve ser mantida. As organizações adotam políticas de backup como parte da estratégia geral deestratégia de recuperação de desastresque visa evitar a perda de dados ou interrupções prolongadas devido a eventos inesperados.

Muitas organizações de TI já ouviram falar doRegra 3-2-1 para backup de dados: uma empresa deve ter três cópias dos dados, em dois locais, sendo que um deles deve estar fora das instalações. Uma política resiliente de backup de dados incluiria, portanto, a criação de duas cópias dos dados de origem: uma para Recovery rápido e outra para ser mantida em um local remoto seguro fora das instalações. O destino de armazenamento do backup pode ser no local ou na nuvem, dependendo dos dados de origem do backup.

Por exemplo, é muito mais rápido recuperar grandes conjuntos de dados locais a partir de um local de armazenamento físico no próprio local, em vez de na nuvem, enquanto se envia uma cópia secundária para a nuvem para retenção de longo prazo. Por outro lado, se a fonte primária de dados de backup estiver na nuvem, muitas vezes é preferível que a empresa faça o backup diretamente no armazenamento em nuvem e recupere do armazenamento em nuvem para o aplicativo ou fonte de dados na nuvem. As empresas estão cada vez mais utilizando a nuvem como um repositório seguro de backup, aproveitando sua escalabilidade, segurança e recursos de conformidade.

Tipos de backup:

O backup completo cria uma cópia integral de todos os dados nos dispositivos designados para fazer parte do processo de backup. Esse backup é realizado no início da implementação da política de backup. O backup completo protege todos os dados e os mantém em um único local para uma restauração mais rápida, mas leva muito mais tempo para ser executado.

Backup incremental das alterações ocorridas desde o último backup. Esse tipo de backup é o mais rápido de ser executado e pode ser realizado quantas vezes a organização julgar necessário.

Um backup diferencial copia todos os dados que foram alterados desde o último backup completo. Esse tipo de backup oferece às empresas cópias com base no mesmo ponto de partida do último backup completo, mas leva mais tempo e ocupa mais espaço de armazenamento.

Além de definir as frequências de backup, uma política de backup de dados também deve incluir o objetivo de ponto de recuperação (RPO). A métrica RPO define qual o nível de perda de dados considerado aceitável para a empresa antes que os dados sejam restaurados. O valor do RPO impõe exigências aos sistemas envolvidos, exigindo mais recursos para RPOs mais curtos. No mundo da recuperação de desastres, o RPO tem um equivalente chamado objetivo de tempo de recuperação (RTO), que especifica o tempo de recuperação desejado após um incidente que cause interrupção.

O que é uma política de backup e como ela funciona?

Conforme mencionado anteriormente, a política de backup visa estabelecer procedimentos que possam recomendar uma ou mais cópias, por exemplo, de uma fonte de dados para fins de segurança, as quais seriam utilizadas para Recovery em caso de perda ou interrupção dos dados. As empresas devem se empenhar em adotar uma política de backup robusta para evitar interrupções nos negócios e manter a conformidade com as regulamentações de proteção de dados.

Uma estratégia sólida para definir uma política de backup incluiria:

• • Processos claros. Uma política de backup de dados exige clareza nos procedimentos e cronogramas que estabelece. A política, conforme mencionado anteriormente, também deve definir a frequência dos backups e o prazo de retenção dos dados, além de identificar as partes responsáveis pela administração dos processos de backup e suas respectivas responsabilidades.

• • Responsabilidade. Uma boa prática é identificar as partes responsáveis pela administração e realização dos backups.

• • Opções. A política de backup deve permitir diferentes tipos de backup para atender às necessidades da organização. A frequência dos backups e o momento em que são realizados devem ser claramente definidos, assim como os destinos de armazenamento.

• • Redundância. A política de backup deve prever duas cópias dos dados originais. Se os dados de origem estiverem no local, por exemplo, uma cópia deve permanecer no local para permitir uma recuperação rápida, e a outra deve ser armazenada remotamente, de preferência na nuvem, com proteção por isolamento físico (air-gap), para uso em caso de interrupção.

• • Proteção. Uma política de backup de dados deve garantir que os dados copiados sejam criptografados tanto durante a transmissão quanto quando armazenados. Os provedores de nuvem oferecem criptografia, o que é umarecurso indispensável em toda política de recuperação de desastres corporativa.A criptografia torna seus dados inúteis para ladrões e protege os dados dos seus clientes contra a exploração por parte de cibercriminosos. Os controles de segurança devem ser outro aspecto a ser considerado na política de backup, para permitir que apenas pessoas autorizadas tenham acesso aos dados de backup e à administração.

Por que uma política de backup é importante?

A quantidade de dados gerados diariamente é impressionante, e todos eles precisam ser armazenados e protegidos contra perdas. Estima-se que, até 2025,463 exabytes de dadosserão criados a cada dia.1 Os usuários esperam ter acesso aos dados de que precisam 24 horas por dia. Com uma política de backup sólida, as empresas podem armazenar e fazer backup de todos os seus dados, protegendo-os contra possíveis perdas. É quase inevitável que uma empresa enfrente alguma perda de dados e falhas em aplicativos devido a interrupções programadas e não programadas.

Sem uma estratégia confiável e rigorosa de Backup and Recovery de dados, que inclua o desenvolvimento de políticas inteligentes de backup, muitas empresas sofreriam a perda de dados essenciais devido a interrupções prolongadas e tempos de Recovery em caso de desastre. Em resumo, uma política robusta de backup é sua melhor opção para manter os motores do seu negócio funcionando e restaurá-los mais rapidamente em caso de interrupção.

Benefícios de uma política de backup

Os dados digitais e os aplicativos são os motores do crescimento dos negócios. A adoção de uma política de backup é fundamental para as empresas e oferece proteção contra os impactos potencialmente prejudiciais da perda de dados.

A adoção e a aplicação de uma política de backup ajudam as empresas de diversas maneiras:

• • Flexibilidade máxima. É recomendável manter uma cópia primária dos dados de backup no local para uma recuperação rápida. Também é essencial manter uma cópia secundária de backup na nuvem para fins de recuperação de desastres. A escolha dos backups e a confiabilidade do armazenamento em nuvem proporcionam alta flexibilidade para lidar com interrupções indesejadas.

• • Proteção de dados e conformidade. É fundamental proteger os dados contra exclusão acidental, corrupção ou o risco cada vez maior de ataques maliciosos. As empresas podem aproveitar os recursos de segurança disponíveis na nuvem, como criptografia de dados e gerenciamento de acesso. Manter a conformidade regulatória com os amplos recursos da nuvem nessa área traz apenas benefícios.

• • Operações com custo otimizado. Proteja os investimentos em TI existentes com uma política de backup que estenda a proteção de dados à nuvem, regida pelo modelo de backup como serviço. Essa abordagem libera os investimentos imobilizados na infraestrutura local e transforma os gastos de capital iniciais em despesas operacionais mais acessíveis ao orçamento. Além disso, o backup em armazenamento de objetos na nuvem oferece durabilidade superior, o que limita os custos potenciais decorrentes da perda de dados ou de falhas.

Casos de uso comuns para políticas de backup

Organizações de todos os portes precisam de proteção contra ameaças de ransomware.Proteção adequada de dadospermite que os clientes atendam às demandas de diversos casos de uso:

• • Continuidade dos negócios. Com políticas de backup, as empresas podem proteger todos os seus dados e retomar as atividades após interrupções imprevisíveis.

• • Proteção de dados. Sem a proteção adequada, seus dados permanecem suscetíveis a possíveis perdas e corrupção. Uma política de backup corretamente implementada preserva a integridade dos seus dados e fornece cópias utilizáveis de dados perdidos ou corrompidos. Ela também oferece suporte a cópias isoladas (air-gapped) para proteção contra malware.

• • Recuperação de desastres. É sabido que todas as empresas e ambientes de TI enfrentam eventos inesperados que podem causar perda ou corrupção de dados, ou interromper as operações de TI. A adoção de uma política de backup sólida garante a recuperação e o retorno à normalidade, reduzindo os riscos decorrentes de interrupções não planejadas.

• • Conformidade regulatória. As empresas podem utilizar políticas de backup para responder a auditorias e comprovar a conformidade com as regulamentações de dados por meio de documentação e relatórios adequados.

Como a Commvault lida com as políticas de backup?

A Commvault oferece serviços de backup e proteção de dados por meio de SaaS e permite que o cliente defina a política de backup que melhor atenda às suas necessidades de dados. Um assistente de configuração inteligente orienta os novos usuários a seguirem as melhores práticas na criação de políticas de backup. Além disso, as opções exclusivas e flexíveis de armazenamento da solução para dados em nuvem híbrida — conhecidas como “SaaS Plus” — oferecem aos clientes diversas opções para armazenar e arquivar dados de acordo com sua política de backup.

O portfólio de SaaS inclui Backup and Recovery de dados de aplicativos, incluindoMicrosoft 365,Salesforce;terminais;bancos de dados,armazenamento de arquivos e objetos; eVMs (máquinas virtuais) e Kubernetes.Commvault AirGaptambém está disponível como destino de backup na nuvem. Essas soluções protegem os dados no local ou na nuvem, garantindo uma proteção de dados preparada para o futuro