O melhor software de cópia de segurança é aquele que realmente utilizas

Qualquer pessoa que procure um software de cópia de segurança para Windows depara-se rapidamente com listas impressionantes de funcionalidades: incrementos ao nível do bloco, deduplicação, repositórios reforçados para Linux, consolas de gestão centralizadas. Tudo tecnicamente limpo, tudo bem pensado. E, no entanto, há anos que me deparo com o mesmo padrão: a cópia de segurança de dados não falha devido à tecnologia - falha porque nunca foi configurada corretamente.

Parece banal. Mas não é. Porque a decisão a favor de uma solução de cópia de segurança não é normalmente tomada no departamento de TI de uma empresa. É tomada na secretária do negócio de um artesão, no departamento de contabilidade do escritório de um arquiteto ou no PC doméstico de um freelancer. E não é a arquitetura que determina a proteção dos dados - mas sim a questão de saber se a cópia de segurança funciona de forma fiável.

O pensamento empresarial encontra a realidade das PME

Vejamos um exemplo concreto. A Veeam é uma excelente solução de backup. O motor é potente, os incrementos são eficientes, a administração é bem pensada para grandes ambientes. Se quiseres fazer o backup de um cluster VMware ou Hyper-V com dezenas de máquinas virtuais, dificilmente encontrarás algo melhor.

Mas agora a questão crucial: quantos dos meus leitores operam um cluster destes?

A realidade para a grande maioria é a seguinte: Um PC Windows ou uma pequena rede. Talvez um NAS na cave. Um disco rígido externo. Talvez um armazenamento em nuvem. Nenhum servidor Linux, nenhum administrador de cópias de segurança dedicado, nenhum orçamento para uma infraestrutura que só existe para cópias de segurança de dados.

E é precisamente nesta realidade que acontece algo surpreendente: Sem um repositório Linux reforçado - ou seja, sem um servidor Linux reforçado como alvo de backup - mesmo uma poderosa ferramenta empresarial perde grande parte da sua vantagem de segurança. Porque a melhor proteção contra o ransomware é inútil se assumir que sabes administrar o Linux.

Cópia de segurança de dados do Windows: o que é realmente necessário

Ao longo dos anos, desenvolvi uma ideia bastante clara do que 80 a 90 por cento de todos os utilizadores do Windows realmente precisam:

• Uma cópia de segurança de imagem de todo o sistema, para que não só os dados mas também o sistema operativo possam ser restaurados numa emergência
• Uma cópia de segurança de ficheiros para um acesso rápido a documentos individuais sem ter de restaurar a imagem completa
• Um restauro simples que também funcione sob stress - idealmente independente do hardware
• Controlo de versões para que não só tenhas a versão mais recente, mas também possas aceder a versões mais antigas
• Menos complexidade durante a configuração e manutenção
• A capacidade de restaurar ficheiros individuais diretamente a partir de um backup de imagem

Isto não é uma ilusão. É isto que faz a diferença entre "dados salvos" e "tudo perdido" numa emergência.

A proteção contra ransomware não é uma funcionalidade - é um conceito

Agora é que a coisa está a ficar séria. O ransomware é a maior ameaça aos dados atualmente. E a proteção contra ele não é uma caixa de verificação num software. É uma estratégia.

Dois conceitos são cruciais aqui, e ambos podem ser implementados por qualquer pessoa:

Airgap - tão simples quanto engenhoso

O princípio: Após a cópia de segurança, o suporte de dados é fisicamente separado. Não há rede, não há acesso, não há risco.

Em termos concretos, isto significa

• Faz o backup para um disco rígido externo
• Remove após o backup
• Idealmente, utiliza dois suportes de dados alternadamente

Isto não é alta tecnologia. É senso comum. E é um dos mecanismos de proteção mais eficazes de todos - porque o que não está ligado não pode ser encriptado.

Armazenamento imutável - cópias de segurança imutáveis

O seguinte aplica-se à cópia de segurança na nuvem: os dados não só devem ser armazenados, como também devem estar disponíveis inalterados após um ataque. É exatamente para isso que serve o armazenamento imutável - o chamado WORM (Write Once, Read Many).

Com uma ligação à nuvem que suporta WORM e períodos de retenção definidos, as cópias de segurança estão protegidas contra

• Encriptação por ransomware
• Eliminação acidental ou intencional
• Manipulação através de dados de acesso comprometidos

A combinação de ambos - Airgap local e nuvem com armazenamento imutável - resulta numa estratégia de cópia de segurança de dados que cumpre os padrões profissionais da empresa sem a complexidade da empresa.

Software de cópia de segurança do Windows: uma comparação honesta

Eu poderia fazer uma tabela de caraterísticas agora. Mas não o farei. Em vez disso, vou dar-te uma categorização honesta de quando é que uma solução faz sentido.

As soluções de backup corporativo, como a Veeam, são a escolha certa quando:

• Dezenas ou centenas de sistemas são gerenciados centralmente
• Uma equipa de TI dedicada cuida da infraestrutura
• Tens experiência em Linux disponível internamente
• O ambiente é principalmente virtualizado
• O orçamento está disponível para uma infraestrutura de backup especializada

Uma solução nativa do Windows, como o Langmeier Backup, é mais adequada se

• Se for necessário efetuar o backup de uma a cinquenta estações de trabalho Windows
• Não tiveres conhecimentos de Linux
• A configuração deve funcionar rapidamente e sem ajuda externa
• Discos rígidos externos e a nuvem são alvos de backup suficientes
• Os ficheiros individuais devem ser restaurados diretamente a partir de backups de imagens
• A solução deve funcionar facilmente no dia a dia, sem apoio constante

Isto não é um juízo de valor. Ambas as abordagens têm a sua justificação. Mas para a maioria dos utilizadores do Windows e das PME, não é a arquitetura teórica que é decisiva, mas sim a probabilidade de a cópia de segurança ser configurada, testada e executada de forma fiável todos os dias.

Cópia de segurança de dados para PME: uma configuração concreta de boas práticas

Para todos aqueles que querem saber agora como pode ser, na prática, uma cópia de segurança de dados sólida para uma pequena ou média empresa, aqui fica uma configuração testada e comprovada:

Cópia de segurança diária da imagem:

• Incremental, para que apenas as alterações sejam copiadas
• Mantém as versões 14 a 30
• Para um disco rígido externo

Depois de cada cópia de segurança:

• Remove o disco rígido (Airgap)
• Usa um segundo disco rígido alternadamente

Adicionalmente:

• Faz um backup na nuvem com armazenamento imutável (WORM)
• Define um período de retenção que se adeqúe aos teus próprios requisitos

O que esta configuração cobre:

• Falha de hardware → Restauro de imagem para novo hardware
• Erro do utilizador → Restaura ficheiros individuais a partir do controlo de versões
• Ransomware → O backup do Airgap não é afetado
• Incêndio ou roubo → Cópia de segurança na nuvem noutra localização
• Perda total → Recuperação independente de hardware a partir da nuvem

Esta configuração não necessita de um servidor. Não necessita de um especialista em TI. Não tem conhecimentos de Linux. Requer dois discos rígidos externos, uma ligação à nuvem e dez minutos para a configuração.

Cópia de segurança do Windows: porque é que a solução incorporada não é suficiente

Uma pergunta que ouço frequentemente é: A cópia de segurança do Windows não é suficiente? A resposta curta: Para uma cópia de segurança básica sim, para uma proteção real não.

As ferramentas integradas do Windows não oferecem cópias de segurança de imagem fiáveis com recuperação independente do hardware, nem controlo de versões durante períodos de tempo mais longos, nem uma integração significativa na nuvem. E a experiência mostra-o: O restauro através das ferramentas próprias do Windows é propenso a erros e complicado numa emergência.

Se levas os teus dados a sério, precisas de software de cópia de segurança dedicado. Qual deles depende do teu próprio cenário - mas "nenhum" é a pior opção.

O que conta no final

Já estive envolvido em muitos restauros na minha carreira. Os mais dolorosos não foram aqueles em que a tecnologia falhou. Foram aqueles em que não havia qualquer cópia de segurança utilizável. Porque a configuração era demasiado complicada. Porque o disco rígido externo não tinha sido ligado durante meses. Porque nunca ninguém tinha testado se o restauro funcionava.

Uma cópia de segurança teoricamente perfeita que nunca é configurada não protege ninguém. Uma cópia de segurança simples que é executada diariamente e depois é fisicamente desligada guarda os dados. Todos os dias, de forma fiável, sem "ses" nem "mas".

Uma boa cópia de segurança dos dados não é uma questão de complexidade máxima. É uma questão de bons hábitos. E do software certo para a tua situação.

Não é o backup mais complexo que ganha - mas aquele que restaura os dados de forma fiável numa emergência.