Confiável porque o backup, apesar de ser uma rotina automatizada, precisa ser checado e testado regularmente. Há caminhos que mudam, novas pastas são criadas, outras deixam de ser importantes... Por isso é preciso estruturar um mapa consistente de conteúdo e certificar-se que todas as informações importantes estão cobertas pela cópia de segurança.
Testado, porque não são raras as vezes em que os dados não chegam íntegros ao backup e, quando realmente são necessários, a decepção é arrasadora.
RAID não substitui o BACKUP
RAID, nos mais variados níveis, é uma tecnologia fantástica. Permite que um servidor mantenha-se acessível mesmo durante uma falha de I/O.
Entretanto, se um dado for excluído, corrompido ou criptografado, o espelho ou a redundância carregarão o mesmo problema.
Hot Swap não substitui o BACKUP
Fontes redundantes não substituem o BACKUP
Fontes redundantes sustentam um servidor ligado, mesmo que uma das fontes de alimentação (uma das origens de energia) venha a ser desligada / perdida / danificada.
Esse recurso é crucial em modelos onde a energia seja fornecida por duas vias distintas, em especial por dois nobreaks alimentados por redes diferentes (concessionária e solar, por exemplo).
A solução baseada em fontes redundantes é altamente arriscada quando houver apenas uma origem de energia e, nessa, ocorrerem ruídos e/ou sobretensão. Havendo apenas uma origem de energia, quando ocorrer uma sobretensão, acontecerá a queima da primeira fonte e, logo em seguida, da segunda; já que a origem do problema persiste atacando ambos os módulos de fonte.
Um servidor com ambos os módulos queimados terá seus dados inacessíveis!
Balanceamento de Carga não substitui o BACKUP
Load Balance, além de manter o servidor online no caso de queda de um dos links, ainda traz ganhos no dia a dia, pois permitirá distribuir o tráfego por caminhos físicos individualizados quando ambos estiverem ativos.
Hot Swap não substitui o BACKUP
Unidades de SSD ou HDD com troca a quente (Hot Swap) somente facilitam a intervenção física. Por acesso externo é possível remover e reinstalar unidades nos servidores, porém... Se um dado for excluído, corrompido ou criptografado, a troca a quente de uma unidade não tornará o dado acessível.
Fontes redundantes sustentam um servidor ligado, mesmo que uma das fontes de alimentação (uma das origens de energia) venha a ser desligada / perdida / danificada.
Esse recurso é crucial em modelos onde a energia seja fornecida por duas vias distintas, em especial por dois nobreaks alimentados por redes diferentes (concessionária e solar, por exemplo).
A solução baseada em fontes redundantes é altamente arriscada quando houver apenas uma origem de energia e, nessa, ocorrerem ruídos e/ou sobretensão. Havendo apenas uma origem de energia, quando ocorrer uma sobretensão, acontecerá a queima da primeira fonte e, logo em seguida, da segunda; já que a origem do problema persiste atacando ambos os módulos de fonte.
Um servidor com ambos os módulos queimados terá seus dados inacessíveis!
Balanceamento de Carga não substitui o BACKUP
Load Balance, além de manter o servidor online no caso de queda de um dos links, ainda traz ganhos no dia a dia, pois permitirá distribuir o tráfego por caminhos físicos individualizados quando ambos estiverem ativos.
No entanto, caso um dado seja (novamente) excluído, corrompido ou criptografado, não haverá acesso aos dados.
Todavia, incontáveis vezes serviços de nuvem sofreram alguma forma de instabilidade e, até mesmo, queda integral da disponibilidade.
Nuvem não substitui o BACKUP
A nuvem tem cada vez mais destaque nas empresas e, como toda tecnologia que ganha ares de celebridade, é alardeada como a cura para todos os problemas!Todavia, incontáveis vezes serviços de nuvem sofreram alguma forma de instabilidade e, até mesmo, queda integral da disponibilidade.
Provedores de notoriedade mundial, assim como provedores nacionais e regionais já ficaram fora do ar por dias!
Os clientes que mantém cópia de seus dados em local físico podem injetar seus dados em uma nuvem concorrente ou, até mesmo, rodarem localmente em servidores físicos. Já quem não tinha...
Chuvas, alagamentos, deslizamentos, soterramentos
Ao menos três vezes por ano o Brasil noticia chuvas desproporcionais, seguidas de um grande alagamento. Municípios inteiros ficam inacessíveis por longos períodos e, por muitas vezes, há comprometimento físico de diversas empresas.
Os clientes que mantém cópia de seus dados em local físico podem injetar seus dados em uma nuvem concorrente ou, até mesmo, rodarem localmente em servidores físicos. Já quem não tinha...
Ao menos três vezes por ano o Brasil noticia chuvas desproporcionais, seguidas de um grande alagamento. Municípios inteiros ficam inacessíveis por longos períodos e, por muitas vezes, há comprometimento físico de diversas empresas.
Aqueles que mantinham um backup consistente conseguem levantar sua operação, até mesmo, em um novo hardware e/ou local.
Incêndio, explosão, desmoronamento
Diariamente um grande incêndio ou explosão é noticiado em um negócio brasileiro. Galpões, armazéns, edifícios de salas comerciais, shopping centers, conjuntos comerciais, nenhum modelo está livre de um risco de incêndio, explosão ou desmoronamento.
Incêndio, explosão, desmoronamento
Diariamente um grande incêndio ou explosão é noticiado em um negócio brasileiro. Galpões, armazéns, edifícios de salas comerciais, shopping centers, conjuntos comerciais, nenhum modelo está livre de um risco de incêndio, explosão ou desmoronamento.
Mesmo os datacenters (tecnicamente mais seguros), ao menos um por mês é comprometido no Brasil (dos mais variados tamanhos, geografia ou estrutura).
Fator humano
Há o mal, a ignorância, o descuido...
Há o mal, a ignorância, o descuido...
Destruir ou adulterar dados é uma vingança frequente. Não são raros os relatos de sócios ou colaboradores que sabotam ou excluem dados intencionalmente após um desentendimento.
Já houve, inclusive, um ataque de ira com golpes de extintor de incêndio contra os servidores de uma pequena indústria por parte de um funcionário que saiu enfurecido do RH por ter sido demitido após descobrirem diversos atestados médicos falsificados.
Há a falta de informação, a baixa política de segurança, a ignorância do risco, onde usuários se expõem no ambiente virtual e, com isso, podem comprometer as informações de uma empresa.
Há o descuido! Por tantas vezes já houve um dado errado salvo sobre o bom, um caminho alterado, um dado excluído sem intenção... Não houve má fé do humano, mas houve descuido, desatenção.
Fator Software
O servidor que não sobe o sistema operacional após uma atualização, um hardware que trava após uma atualização de driver ou firmware, um volume RAID que não volta após um rebuild, os dados que não são mais suportados na versão mais recente do software... Inúmeros cenários onde a opção mais ágil seria não comprometer o dado e restaurar à última versão segura.
O servidor que não sobe o sistema operacional após uma atualização, um hardware que trava após uma atualização de driver ou firmware, um volume RAID que não volta após um rebuild, os dados que não são mais suportados na versão mais recente do software... Inúmeros cenários onde a opção mais ágil seria não comprometer o dado e restaurar à última versão segura.
Muitas vezes o hardware não tem nenhuma parcela de culpa e a informação está em risco por diversos cenários de software / S.O.
Segurança
Sequestro de dados, ramsonware, vírus, malware... Exemplos não faltam e, nesses casos, prevenir ainda é melhor que remediar...
Sequestro de dados, ramsonware, vírus, malware... Exemplos não faltam e, nesses casos, prevenir ainda é melhor que remediar...
Desastres acontecem
Em geral cultivamos um pensamento otimista e acreditamos que problemas nunca afetarão nossas operações. Porém, se considerarmos que as informações de uma empresa são seu ativo mais precioso, é preciso prever o pior e planejarmos um processo de backup para que essas informações estejam seguras fora do nosso ambiente de trabalho.
Backup 3-2-1
A regra de ouro do backup é o conceito de Backup 3-2-1: ao menos 3 cópias dos dados em, pelo menos, 2 mídias diferentes, mantendo 1 das cópias em 1 lugar diferente!
Seguindo essa dica 3-2-1 a recuperação de um desastre será muito mais simples!
Nenhum comentário:
Postar um comentário