Estratégia de proteção de dados
Um guia para decidir o que copiar, com que frequência, durante quanto tempo e como verificar a recuperação antes de escolher uma plataforma de cópias de segurança.
Esta página não descreve uma mensalidade nem uma ferramenta de cópias de segurança: estrutura as decisões que devem ser tomadas antes. Parte do inventário e do impacto da perda de cada sistema para traduzir as necessidades de negócio em frequência, retenção, destinos e testes. A ficha do serviço de backup explica depois como a Seintec executa e monitoriza essa política.
Empresas que precisam de rever uma estratégia existente, comparar alternativas ou definir uma política de recuperação antes de contratar um serviço gerido.
Inventariamos dados e sistemas, classificamos a sua criticidade e documentamos a política que o serviço de cópias de segurança deverá cumprir.
Definir o plano de backupO que é copiado, com que frequência, durante quanto tempo é conservado e onde fica cada cópia.
Réplica cifrada no nosso datacenter próprio, separada da infraestrutura de produção.
Verificação dos resultados e intervenção em caso de erros, não apenas alertas automáticos.
Restauros periódicos documentados para confirmar tempos e integridade.
Um utilizador elimina uma pasta partilhada e ninguém se apercebe até ao fecho do mês. Se a retenção cobrir apenas sete dias, os dados não podem ser recuperados. Por isso a política de retenção é definida de acordo com o tipo de informação: documentos de trabalho, bases de dados e correio eletrónico não precisam do mesmo histórico nem da mesma frequência.
Nem todas as recuperações decorrem de um desastre. O mais frequente é restaurar um ficheiro, uma caixa de correio ou uma tabela específica sem afetar o resto. O sistema deve permitir essa granularidade e o procedimento deve estar documentado para que um pedido deste tipo seja resolvido no próprio dia, não apenas quando houver uma janela disponível.
O serviço abrange a definição do âmbito, a instalação e configuração dos agentes, o agendamento de tarefas, a retenção acordada, a encriptação, a revisão periódica dos relatórios, a resolução de erros e os testes de restauro documentados. Cada restauro solicitado é tratado como incidente com o respetivo registo. Ficam fora do âmbito os sistemas que a empresa decida não incluir, expressamente enumerados na proposta para que a exclusão seja uma decisão consciente e não uma descoberta durante uma recuperação.
Se a cópia de segurança estiver numa unidade de rede ligada, a cifragem por ransomware atinge-a tal como atinge os dados originais.
A plataforma protege contra falhas do serviço, não contra eliminações, cifragem de dados ou desativação de utilizadores. A cópia de segurança do correio eletrónico e dos ficheiros é da responsabilidade da empresa.
Os avisos de erro que ninguém lê equivalem a não ter cópia de segurança. A revisão periódica faz parte do serviço gerido.
Definir o plano de backup
Inventariamos dados e sistemas, classificamos a sua criticidade e documentamos a política que o serviço de cópias de segurança deverá cumprir.
Definir o plano de backup