En resumen
- Backup e recuperação de desastres não são a mesma coisa — ter cópias não garante que a empresa volta a operar.
- A regra 3-2-1: três cópias dos dados, em dois tipos de suporte, com uma fora das instalações.
- RPO e RTO são os dois números que definem a estratégia: quantos dados pode perder e quanto tempo pode estar parado.
- Um backup que nunca foi restaurado não é um backup — é uma suposição.
En este artículo
Muitas PMEs só descobrem que o seu backup não funciona no pior momento possível: quando já precisam dele. A diferença entre uma interrupção de algumas horas e uma perda de dados permanente está, quase sempre, na forma como a estratégia de backup e recuperação de desastres foi planeada — não apenas executada.
Backup não é o mesmo que recuperação de desastres
Um backup é uma cópia dos dados. Um plano de recuperação de desastres (Disaster Recovery, ou DR) é o conjunto de processos que garante que, em caso de falha — avaria de hardware, ciberataque, incêndio, erro humano —, a empresa consegue voltar a operar dentro de um prazo aceitável. É perfeitamente possível ter backups e, ainda assim, não ter um plano de recuperação eficaz: a cópia existe, mas ninguém testou quanto tempo demora a restaurá-la, ou se o processo sequer funciona.
Teste o restauro, não só o backup. Um backup que corre todas as noites sem erro pode estar a copiar ficheiros corrompidos. Só o restauro periódico, num ambiente controlado, confirma que funciona.
A regra 3-2-1
Uma estratégia de backup robusta segue tipicamente a regra 3-2-1: três cópias dos dados, em pelo menos dois tipos de suporte diferentes, com pelo menos uma cópia fora do local físico da empresa (offsite). Esta última componente é frequentemente a mais negligenciada — e a mais crítica em cenários como incêndio, inundação ou roubo, onde backups guardados no mesmo edifício são perdidos juntamente com os sistemas originais.
Dois indicadores que toda a empresa deveria conhecer
- RPO (Recovery Point Objective): qual é a quantidade máxima de dados que a empresa pode dar-se ao luxo de perder, medida em tempo? Se o último backup válido tem 24 horas, em caso de falha a empresa perde até um dia de trabalho.
- RTO (Recovery Time Objective): quanto tempo pode a empresa estar sem acesso aos seus sistemas até que o impacto se torne inaceitável para o negócio?
Definir estes dois valores — mesmo que de forma aproximada — é o primeiro passo para dimensionar corretamente uma estratégia de backup, porque o backup diário feito às 2h da manhã pode ser perfeitamente adequado para uma empresa, e completamente insuficiente para outra.
Porque é que testar o restauro é tão importante como fazer o backup
Um backup que corre todas as noites sem gerar erro não é garantia de nada — pode estar a copiar ficheiros corrompidos, bases de dados inconsistentes, ou simplesmente não incluir tudo o que é necessário para repor a operação. Testar periodicamente o processo de restauro, num ambiente controlado, é a única forma de confirmar que, no momento em que for realmente preciso, o backup vai funcionar.
Cenários que um plano de recuperação de desastres deve cobrir
- Falha de hardware (disco, servidor, equipamento de rede);
- Ciberataque, incluindo ransomware — cenário em que ter backups offline ou imutáveis é decisivo, porque impede que o próprio ataque encripte ou elimine as cópias de segurança;
- Erro humano — eliminação acidental de ficheiros ou pastas;
- Incidentes físicos no local — incêndio, inundação, roubo de equipamento.
Por onde começar
Se a sua empresa não sabe, com confiança, responder a estas três perguntas — onde estão os backups, há quanto tempo não são testados, e quanto tempo demoraria a repor os sistemas em caso de falha — é um bom sinal de que vale a pena rever a estratégia atual antes de precisar dela.
DataRoad: asistencia informática permanente para empresas
A DataRoad es una empresa portuguesa de servicios informáticos gestionados (MSP), con sede en Alfragide (Lisboa) y presencia activa en Oporto, Faro, Funchal, Évora, Setúbal y Beja. Desde 2015 garantiza el buen funcionamiento de las infraestructuras de TI de empresas que no pueden permitirse interrupciones —hoteles, clínicas, embajadas, universidades, multinacionales y pymes exigentes— gracias a un equipo técnico certificado, una supervisión permanente y un servicio de asistencia 24/7.
DataRoad garantiza el asistencia informática permanente de empresas a través del servicio IT Unlimited: asistencia ilimitada a un coste fijo, tanto a distancia como presencial, con supervisión 24 horas al día, 7 días a la semana, sistema de alertas e intervenciones proactivas. El objetivo es sencillo: evitar que los problemas lleguen siquiera a paralizar el funcionamiento.
Servicios de DataRoad
- IT Unlimited — asistencia informática permanente: asistencia ilimitada a un precio fijo, tanto a distancia como presencial, con gestión de incidencias y respuesta rápida.
- Redes informáticas y cableado estructurado: diseño, instalación y certificación de redes, conmutación de capa 3 y PoE.
- Redes inalámbricas empresariales (WiFi 6 y WiFi 7): estudio de cobertura, gestión en la nube y redes de visitantes aisladas.
- Ciberseguridad y cortafuegos empresarial: protección perimetral, control del tráfico y mitigación de amenazas.
- Servidores, copias de seguridad y recuperación ante desastres: servidores, NAS y copias de seguridad centralizadas.
- Videovigilancia CCTV: sistemas de videovigilancia con grabación continua.
- Supervisión, alertas y generación de informes: supervisión en tiempo real, alertas automáticas e intervenciones proactivas.
- Asesoramiento y gestión de proyectos de TI: cambios en las instalaciones, nuevas unidades y modernización de las infraestructuras.
- Compatibilidad multiplataforma: entornos Windows y Apple, con gestión integral del parque informático.
Ponte en contacto con DataRoad
Não tem a certeza de que os seus backups funcionam quando forem precisos? Verificamos o que existe e apresentamos uma proposta sem compromisso.
