Um backup é uma cópia dos dados armazenada noutro local. Um local onde o problema original não possa chegar. Um incêndio destrói a sala de servidores. Um ataque de ransomware encripta a partilha de ficheiros. Um programador elimina a tabela errada em produção. O backup é o caminho de recuperação. Sem ele, os dados perdem-se.

A regra 3-2-1 orienta as estratégias de cópia de segurança há anos: três cópias dos dados, em dois tipos diferentes de suportes, com uma cópia armazenada fora do local. Os grupos de ransomware sabem disso e visam primeiro os sistemas de cópia de segurança. Apagam snapshots e encriptam os servidores de backup antes de implementar o ransomware. Os backups imutáveis, armazenados em suportes de gravação única ou em armazenamento de objetos com bloqueios de retenção, resistem a este ataque. O backup não pode ser alterado ou eliminado, nem mesmo por um administrador. Esta é a resposta moderna a uma ameaça moderna.

Tipos de backup

• Completo — cópia integral de todos os dados, restauro lento, mas simples.
• Incremental — apenas as alterações efetuadas desde o último backup, rápido, mas as cadeias de restauro são longas.
• Diferencial — alterações desde o último backup completo, um meio-termo.
• Instantâneo — cópia pontual, geralmente na camada de armazenamento.
• Contínuo — cada alteração replicada em tempo quase real.

Um backup que nunca testou é uma esperança, não um plano. As simulações de restauro comprovam que as cópias funcionam antes de um incidente real expor o problema.