O melhor software de cópia de segurança é aquele que realmente utilizas

Qualquer pessoa que procure um software de cópia de segurança para Windows depara-se rapidamente com listas impressionantes de funcionalidades: incrementos ao nível do bloco, deduplicação, repositórios reforçados para Linux, consolas de gestão centralizadas. Tudo tecnicamente limpo, tudo bem pensado. E, no entanto, há anos que me deparo com o mesmo padrão: a cópia de segurança dos dados não falha devido à tecnologia, falha porque nunca foi configurada corretamente!

Parece banal. Mas não é. Porque a decisão a favor de uma solução de cópia de segurança não é normalmente tomada no departamento de TI de uma empresa. É tomada na secretária do negócio de um artesão, no departamento de contabilidade do escritório de um arquiteto ou no PC doméstico de um freelancer. E não é a arquitetura que determina a proteção dos dados - mas sim a questão de saber se a cópia de segurança funciona de forma fiável.

O pensamento empresarial encontra a realidade das PME

Vejamos um exemplo concreto. A Veeam é uma excelente solução de backup. O motor é potente, os incrementos são eficientes, a administração é bem pensada para grandes ambientes. Se quiseres fazer o backup de um cluster VMware ou Hyper-V com dezenas de máquinas virtuais, dificilmente encontrarás algo melhor.

Mas agora a questão crucial: quantos dos meus leitores operam um cluster destes?

A realidade para a grande maioria é a seguinte: Um PC Windows ou uma pequena rede. Talvez um NAS na cave. Um disco rígido externo. Talvez um armazenamento em nuvem. Nenhum servidor Linux, nenhum administrador de cópias de segurança dedicado, nenhum orçamento para uma infraestrutura que só existe para cópias de segurança de dados.

E é precisamente nesta realidade que acontece algo surpreendente: Sem um repositório Linux reforçado - ou seja, sem um servidor Linux reforçado como alvo de backup - mesmo uma poderosa ferramenta empresarial perde grande parte da sua vantagem de segurança. Porque a melhor proteção contra o ransomware é inútil se assumir que sabes administrar o Linux.

Cópia de segurança de dados no Windows: a minha ideia clara após 20 anos de desenvolvimento de cópias de segurança Langmeier

Ao longo dos anos, desenvolvi uma ideia bastante clara do que 80 a 90 por cento de todos os utilizadores do Windows realmente precisam:

• Um backup de imagem de todo o sistema, para que não só os dados mas também o sistema operativo possam ser restaurados numa emergência
• Uma cópia de segurança de ficheiros para um acesso rápido a documentos individuais sem ter de restaurar a imagem completa
• Um restauro simples que também funcione sob stress - idealmente independente do hardware
• Controlo de versões para que não só tenhas a versão mais recente, mas também possas aceder a versões mais antigas
• Menos complexidade durante a configuração e manutenção
• A capacidade de restaurar ficheiros individuais diretamente a partir de um backup de imagem

Isto não é uma ilusão. É isto que faz a diferença entre "dados salvos" e "tudo perdido" numa emergência.

A proteção contra ransomware não é uma funcionalidade opcional, é uma OBRIGAÇÃO

Agora é que a coisa está a ficar séria. O ransomware é a maior ameaça aos dados atualmente. E a proteção contra ele não é uma caixa de seleção em um software. É uma estratégia.

Dois conceitos são cruciais aqui, e ambos são viáveis para todos:

Airgap: a separação física dos dados

O princípio: após o backup, o suporte de dados é fisicamente separado. Não há rede, não há acesso, não há risco.

Em termos concretos, isto significa

• Faz uma cópia de segurança para um disco rígido externo
• Remove após o backup
• Idealmente, utiliza dois suportes de dados alternadamente

Isto não é alta tecnologia. É senso comum. E é um dos mecanismos de proteção mais eficazes de todos - porque o que não está ligado não pode ser encriptado.

Armazenamento imutável - cópias de segurança inalteráveis

O seguinte aplica-se ao backup na nuvem: os dados não só devem ser armazenados, como também devem estar disponíveis inalterados após um ataque. É exatamente para isso que serve o armazenamento imutável - o chamado WORM (Write Once, Read Many).

Com uma ligação à nuvem que suporta WORM e períodos de retenção definidos, as cópias de segurança estão protegidas contra

• Encriptação por ransomware
• Eliminação acidental ou intencional
• Manipulação através de dados de acesso comprometidos

A combinação de ambos - Airgap local mais nuvem com storage imutável - resulta em uma estratégia de proteção de dados que atende aos padrões empresariais profissionais sem a complexidade empresarial.

Veeam vs Langmeier Backup como software de backup do Windows

Eu poderia fazer uma tabela de recursos agora. Mas não o farei. Em vez disso, vou dar-te uma categorização honesta de quando é que uma solução faz sentido.

Soluções de backup corporativo como a Veeam são a escolha certa quando:

• Dezenas ou centenas de sistemas são gerenciados centralmente
• Uma equipa de TI dedicada cuida da infraestrutura
• Tens experiência interna em servidores Linux
• O ambiente é principalmente virtualizado
• O orçamento está disponível para uma infraestrutura de backup especializada

Uma solução nativa do Windows, como o Langmeier Backup, é mais adequada se

• Se for necessário efetuar o backup de uma a cinquenta estações de trabalho Windows
• Não tiveres conhecimentos de Linux
• A configuração deve funcionar rapidamente e sem ajuda externa
• Discos rígidos externos, NAS e nuvem são suficientes como alvos de backup
• Os ficheiros individuais devem ser restaurados diretamente a partir de cópias de segurança de imagens
• A solução deve funcionar facilmente no dia a dia, sem apoio constante

Ambas as abordagens se justificam: se tiveres conhecimentos de servidores e Linux, podes usar as estratégias de backup imutáveis alargadas da Veeam. Mas se quiser fazer o backup dos seus dados de forma rápida e fácil no Windows sem ter de configurar primeiro um servidor Linux, o Langmeier Backup é a ferramenta certa para si.

Mudar o suporte de cópia de segurança e utilizar vários suportes de cópia de segurança garante uma separação física (airgap) entre os dispositivos e o suporte de cópia de segurança e oferece uma boa proteção contra ransomware.

Cópia de segurança dos dados das PME: uma configuração concreta das melhores práticas

Para quem quiser saber como pode ser, na prática, uma cópia de segurança de dados sólida para uma pequena ou média empresa, eis uma configuração experimentada e testada:

Cópia de segurança diária com Air-Gap (separação física):

• Para um disco rígido USB externo ou um disco SSD USB externo
• Incremental, para que só seja feito o backup das alterações (automaticamente no Langmeier Backup)
• Ativa o controlo de versões de tipos de ficheiros e pastas importantes (por exemplo, *.docx)

Depois de cada backup:

• Primeiro, desliga virtualmente o disco rígido externo
• Um som após o backup informa o utilizador para mudar o disco rígido externo de backup, de modo a garantir uma separação física (airgap) dos dados.
• Utiliza um segundo disco rígido em alternativa

Adicionalmente:

• Backup automático diário do NAS
• Backup na nuvem com armazenamento imutável (WORM), por exemplo, o Langmeier Backup Immutable Cloud Storage ou aBusiness Suite.
• ou em alternativa: Espelha o NAS para um segundo NAS noutro local através de RSYNC.

O que esta configuração cobre:

• Falha de hardware → Restauro de imagem para novo hardware
• Erro do utilizador → Restauro de ficheiros individuais a partir do controlo de versões
• Ransomware → O backup do Airgap não é afetado
• Incêndio ou roubo → Cópia de segurança na nuvem noutra localização
• Perda total → Recuperação independente de hardware a partir da nuvem

Esta configuração não necessita de um servidor. Não necessita de um especialista em TI. Não tem conhecimentos de Linux. Requer dois discos rígidos externos, uma ligação à nuvem e dez minutos para a configuração.

O que fazer se for necessário efetuar o backup de vários computadores no local?

Se for necessário fazer cópias de segurança de vários computadores no local, define um único PC de estação de trabalho central. Todos os outros computadores fazem o backup dos seus ficheiros para este PC da estação de trabalho central através de uma partilha de rede.

A pessoa no PC da estação de trabalho central é responsável pela cópia de segurança para suportes externos e cria a separação física (airgap).

Cópia de segurança do Windows: Porque é que a solução incorporada não é suficiente

Uma pergunta que ouço frequentemente é: A cópia de segurança do Windows não é suficiente? A resposta curta: Para uma cópia de segurança básica sim, para uma proteção real não.

As ferramentas integradas do Windows não oferecem cópias de segurança de imagem fiáveis com recuperação independente do hardware, nem controlo de versões durante períodos de tempo mais longos, nem uma integração significativa na nuvem. E a experiência mostra-o: O restauro através das próprias ferramentas do Windows é propenso a erros e complicado numa emergência.

Se levas os teus dados a sério, precisas de software de cópia de segurança dedicado. Qual deles depende do teu próprio cenário - mas "nenhum" é a pior opção.

O que conta no final

Já estive envolvido em muitos restauros na minha carreira. Os mais dolorosos não foram aqueles em que a tecnologia falhou. Foram aqueles em que não havia qualquer cópia de segurança utilizável. Porque a configuração era demasiado complicada. Porque o disco rígido externo não tinha sido ligado durante meses. Porque nunca ninguém tinha testado se o restauro funcionava.

Uma cópia de segurança teoricamente perfeita que nunca é configurada não protege ninguém. Uma cópia de segurança simples que é executada diariamente e depois é fisicamente desligada guarda os dados. Todos os dias, de forma fiável, sem "ses" nem "mas".

Uma boa cópia de segurança dos dados não é uma questão de complexidade máxima. É uma questão de bons hábitos. E do software certo para a tua situação.

Não é o backup mais complexo que ganha - mas aquele que restaura os dados de forma fiável numa emergência.