A perda de dados devido a erro humano continua sendo mais prevalente do que a destruição de dados por desastres naturais ou causados pelo homem ou por atividades criminosas, como ataques de ransomware. Sua empresa deve, no entanto, estar preparada para quaisquer perdas de dados que possam interromper operações ou aplicativos críticos aos negócios, não importa o motivo.

Uma solução abrangente de backup e recuperação deve ser implementada para proteger cada parte dos dados que vale a pena salvar, onde quer que residam. Os backups podem abranger:

• Servidores: os servidores físicos no local, servidores hospedados na cloud ou servidores virtuais podem precisar de backup regular ou contínuo.
  
  
• Storage area networks (SANs) e outros recursos de armazenamento compartilhado: pode incluir blocos, objetos e armazenamento de arquivos.
  
  
• Dispositivos de terminal: podem computadores desktop ou notebooks, estações de trabalho e dispositivos móveis e tablets. Para esses tipos de dispositivo, os discos rígidos individuais deverão ser restaurados.

Além dos arquivos, existem certos tipos de dados que precisam ser incluídos no backup:

• Aplicativos e seus dados associados
  
  
• Bancos de dados e quaisquer estruturas de dados, formatos, tags ou metadados associados
  
  
• Dados do sistema, incluindo configurações do sistema operacional (OS) e aplicativos
  
  
• Tempos de execução, incluindo máquinas virtuais (VMs) e contêineres

Após determinar os tipos de dados que farão parte do backup, determine com que frequência ele será feito e a velocidade de recuperação necessária, ou seja, será necessário determinar o objetivo do ponto de recuperação e o objetivo do tempo de recuperação para cada conjunto de dados ou aplicativo relacionado.

O objetivo do ponto de recuperação, ou RPO, é essencialmente a idade do backup mais antigo que pode ser tolerado. Os RPOs variam de acordo com os dados, os aplicativos, o setor ou uma combinação desses e outros fatores. Por exemplo, o sistema de e-mails de uma cafeteria pode tolerar um RPO de 24 horas, enquanto o sistema de e-mails de um hospital, banco ou outra empresa altamente regulamentada pode exigir RPOs mensurados em minutos. Em uma corretora, onde cada negociação pode valer milhões, um sistema de negociação pode ter um RPO medido em segundos ou menos.

O objetivo do tempo de recuperação, ou RTO é o quantia mais longa de tempo de inatividade possível. O check-out de sua livraria local pode ter um RTO de horas ou dias, pois o tempo de inatividade pode custar até USD 100 por hora. Uma loja on-line pode ter um RTO medido em segundos, pois cada segundo de inatividade pode significar centenas de milhares de dólares em negócios perdidos.

RPO e RTO serão responsáveis por determinar a frequência, o método e até mesmo a localização de seus backups. Os backups feitos todas as noites em um provedor de cloud de terceiros podem ser suficientes para um aplicativo com RPO e RTO, medidos em horas. Um aplicativo com RPO e RTO medidos em segundos (ou menos) podem exigir replicação contínua de dados ou até mesmo sistemas redundantes completos hospedados em um local próximo e que possam ser usados de maneira imediata e sem interrupções no caso de perda de dados ou problemas no sistema.

Qualquer provedor serviço de recuperação de dados com o qual você trabalhe deve fornecer um acordo de nível de serviço (SLA) detalhando os RPOs e RTOs que são capazes de cumprir, os controles segurança implementados e as proteções contra perda de dados estabelecidas. Seu contrato deve especificar o site ou locais onde seus backups serão armazenados, além de indicar a maneira como o fornecedor irá cumprir quaisquer regulamentações em seu setor. 

As soluções de backup e recuperação em cloud são cada vez mais populares entre clientes e empresas, mas são especialmente úteis quando as empresas precisam fazer backup de grandes quantidades de dados (como o conteúdo de todo um data center) e desejam reduzir suas despesas com infraestrutura e a carga de trabalho administrativa.

O backup e recuperação em cloud preserva cópias de dados em um local de armazenamento secundário e externo. O provedor de cloud oferece acesso ao armazenamento e, possivelmente, a serviços adicionais de backup gerenciado, em forma de assinaturas com preços baseados em volume de armazenamento e/ou em uso de largura de banda.

A organização pode escolher e implementar seu próprio aplicativo de backup ou usar um fornecido pelo provedor de cloud ou por um outro fornecedor de serviços. Em todos os casos, os aplicativos de backup selecionam os arquivos para backup, criam cópias criptografadas dos arquivos e os enviam para o destino externo de backup.

Empresas que utilizam soluções de backup e recuperação baseadas em cloud pode aproveitar os benefícios que o armazenamento em cloud pode oferecer. O provedor de cloud assume toda a responsabilidade por proteger, gerenciar e manter a infraestrutura e geralmente garante que você terá acesso aos dados sempre que precisar. As capacidades de armazenamento são altamente elásticas e podem ser escaladas de acordo com demanda, portanto você não paga por recursos a menos que precise deles.

A segurança de seus backups de dados dependem de dois itens principais:

• Criptografia dos arquivos de backup em trânsito e no site de armazenamento de backup.
  
  
• Segurança física, autenticação do usuário e controles de acesso no site de armazenamento do backup.

Se o seu setor possuir regulamentações que regem a privacidade e a segurança de dados, recomenda-se assegurar que suas ferramentas, processos ou provedores de serviço de backup estejam em conformidade com essas regulamentações (caso utilize um provedor de serviços, peça a certificação de conformidade). Não importa o setor em que esteja, é necessário cuidado especial com a proteção de quaisquer backups de dados relacionados à sua propriedade intelectual. Além disso, é importante assegurar que todos os backups desnecessários sejam completamente destruídos.