Quase todas as empresas acreditam ter cópias de segurança. Muito poucas têm uma cópia que as salva de verdade no dia em que precisam dela. A diferença não se nota no dia a dia: nota-se às três da manhã, quando o servidor não arranca, o ransomware cifrou os ficheiros ou alguém apagou a pasta errada, e é preciso restaurar a sério. É aí que a maioria descobre que o seu backup falhava em silêncio há meses, que ninguém o tinha testado alguma vez ou que estava no mesmo sítio que os dados que acabaram de perder.
Este artigo é sobre isso mesmo: sobre porque é que a cópia que julga ter quase nunca é a que o salva, e sobre como contratar um backup como serviço para empresas lhe tira o problema de cima a sério. Não com mais discos, mas com cópias de segurança geridas, monitorizadas e testadas por alguém cujo trabalho é garantir que, no dia mau, recupera.
A cópia que julga ter vs. a que de facto o salva
Um backup não é um ficheiro que existe. É um processo que tem de funcionar do princípio ao fim: ser criado, ser guardado num sítio seguro e — o mais importante — poder ser restaurado. Quando qualquer um destes três elos se parte sem que ninguém dê por isso, tem a pior combinação possível: a falsa tranquilidade de se julgar protegido quando não está.
Estes são os três finais infelizes que vemos vezes sem conta:
- O backup que falha em silêncio. A tarefa está em erro há semanas ou meses, mas ninguém verifica os alertas. O disco encheu-se, mudou uma palavra-passe, partiu-se uma tarefa agendada. A cópia «existe», mas é de antes de tudo se ter partido.
- O backup que ninguém testa. Copia-se todos os dias, sim. Mas nunca se tentou restaurá-lo. No dia em que é preciso, verifica-se que o ficheiro está corrompido, incompleto ou que faltava justamente a base de dados que interessava.
- O backup que o ransomware cifra. A cópia está num disco USB ligado ao servidor ou numa pasta de rede visível. Quando o ataque entra, cifra os dados e também a cópia. Tinha backup; tinha-o ao lado de tudo o resto.
A cópia que não se testa não existe. E a cópia que o ransomware pode apagar não é uma cópia: é mais um ficheiro à espera da sua vez.
O que é o backup como serviço (BaaS) e porque lhe tira o problema de cima
O backup como serviço (ou BaaS, Backup as a Service) vira a abordagem do avesso. Em vez de a sua empresa comprar discos, configurar software e confiar que alguém se lembre de verificar se está tudo bem, contrata o resultado: os seus dados copiados, vigiados e recuperáveis, e o como fica a cargo de uma equipa especializada.
A chave não é a tecnologia, é a responsabilidade. Um backup gerido não é «instalar o software e pronto». É alguém a monitorizar cada tarefa todos os dias, a agir quando algo falha — antes de você dar por isso — e a comprovar periodicamente que os restauros funcionam. É a diferença entre ter uma ferramenta e ter um serviço que responde pelo resultado.
Para uma PME isto muda por completo a equação. A cópia de segurança deixa de depender de um colaborador com mil coisas em cima se lembrar de a verificar, e passa a fazer parte do seu IT externalizado: um processo profissional, documentado e com alguém por trás. É, literalmente, externalizar o seu IT no ponto onde errar mais dói.
O que deve cumprir um backup a sério (nem toda a cópia serve)
Nem todas as cópias de segurança protegem da mesma forma. Uma cópia a sério — a que aguenta um incêndio, um roubo, uma eliminação acidental e um ataque de ransomware — cumpre um conjunto de requisitos que não são negociáveis. Se o seu backup atual não assinala todas estas caixas, tem um problema, mesmo que ainda não o tenha notado:
- Regra 3-2-1. Pelo menos três cópias dos seus dados, em dois suportes diferentes e com uma fora das suas instalações. Assim, nenhum incidente único — fogo, roubo, falha de disco — leva tudo à frente.
- Cópias imutáveis e isoladas. Pelo menos uma cópia que não se pode modificar nem apagar durante um período, nem sequer com credenciais de administrador. É o que trava o ransomware: mesmo que comprometa a sua rede, não pode tocar nessa cópia.
- Retenção pensada. Não basta a cópia de ontem à noite. Precisa de poder voltar à semana passada ou ao mês passado, porque muitos ataques e erros demoram dias a ser detetados. Uma boa política de retenção dá-lhe versões à escolha.
- Cifragem na origem e no destino. Os dados viajam e são guardados cifrados. Se alguém intercetar a cópia ou aceder ao armazenamento, encontra ruído, não a sua informação.
- Testes periódicos de restauro. O requisito que quase ninguém cumpre e o único que de facto demonstra que o backup serve. Restaurar a fingir, de tempos a tempos, para saber que no dia real vai conseguir.
Cumprir tudo isto à mão, todos os dias, numa empresa que ainda por cima tem de se dedicar ao seu negócio, é extenuante e pouco fiável. Por isso faz tanto sentido que seja um serviço gerido para empresas a tratar disso, em vez de um procedimento caseiro.
Quanto tempo demora a recuperar: RTO e RPO, o que de facto importa
Quando algo cai, ninguém pergunta «temos backup?». A verdadeira pergunta é «quando volto a trabalhar e quantos dados perdi?». Estas duas perguntas têm nome técnico, e são as que deveriam mandar em qualquer decisão sobre cópias de segurança.
- RTO (tempo de recuperação): quanto tempo demora a voltar a estar operacional. Meia hora? Um dia? Três? Cada hora parado tem um custo real no seu negócio: vendas que não fecha, clientes à espera, equipas sem poder trabalhar.
- RPO (ponto de recuperação): quantos dados se pode permitir perder. Se copia uma vez por dia, no pior momento perde até 24 horas de trabalho. Se isso lhe dói, precisa de cópias mais frequentes.
Um backup barato e sem critério costuma ter um RTO péssimo: sim, os dados estão lá, mas restaurá-los e voltar a montar o sistema demora dias. Desenhar o backup ao contrário — partindo de quanto tempo e quantos dados cada parte da sua empresa pode perder — é o que transforma uma cópia num verdadeiro plano de recuperação. E é exatamente isso que faz um serviço gerido: define consigo esses objetivos e monta as cópias para os cumprir.
A oferta da MagicBoxDesk: backup gerido como serviço
Na MagicBoxDesk montamos e gerimos as suas cópias de segurança do princípio ao fim, para que deixe de se preocupar se funcionam. Não lhe vendemos um software e desejamos-lhe sorte: damos-lhe um backup como serviço com alguém a vigiá-lo todos os dias e a comprovar que restaura. Contrata-se com uma mensalidade consoante o volume de dados, sem surpresas, dentro do seu IT externalizado.
Isto é o que o serviço inclui:
- Desenho à medida da sua política de cópias segundo a regra 3-2-1, com os RTO e RPO de que o seu negócio precisa, não um modelo genérico.
- Cópias imutáveis e isoladas à prova de ransomware, cifradas na origem e no destino, com uma cópia sempre fora das suas instalações.
- Monitorização diária de cada tarefa e aviso proativo se algo falha: fica a saber por nós, não por um desastre.
- Testes periódicos de restauro documentados, para que saiba — com provas, não com fé — que no dia mau vai recuperar.
- Restauro assistido quando precisar, com a nossa equipa de suporte a levá-lo de volta à produção o mais depressa possível.
- Uma mensalidade por volume, clara e previsível, sem custos ocultos nem investimento inicial em hardware.
O backup não trabalha sozinho: encaixa com a nossa monitorização 24/7 e com o resto dos nossos serviços de IT geridos, de forma que a sua infraestrutura fica vigiada de ponta a ponta. O que ganha é simples de resumir: tranquilidade, conformidade e a certeza de que um incidente não se transforma numa crise.
Deixe de confiar na sorte com as suas cópias
A pergunta não é se tem backup. É se está seguro de que ele o vai salvar no dia em que precisar. Se para responder tem de cruzar os dedos, já sabe o que há a fazer. Na MagicBoxDesk encarregamo-nos de que as suas cópias funcionem, sejam testadas e aguentem um ataque, para que você trate do seu negócio e não de rezar.
Contrate o seu backup gerido com a MagicBoxDesk. Peça um orçamento sem compromisso e dizemos-lhe exatamente do que precisa para dormir descansado. Se preferir falar connosco, escreva-nos e vemos isso consigo.
