Checklist de backup e recuperação: você realmente recupera seus dados?

Defina o que é “recuperado”

• Para cada sistema, combine dois números com o responsável: quanto de dados dá para perder (RPO, por exemplo as últimas 24 horas) e quanto tempo ele pode ficar fora (RTO, por exemplo um dia útil). Eles definem a frequência do backup e o jeito de restaurar.
• Anote a ordem de recuperação. Normalmente identidade e rede primeiro, depois o que as pessoas precisam para trabalhar, depois o resto.

Cópias suficientes, em lugares suficientes

• Siga o 3-2-1: três cópias dos dados, em dois tipos diferentes de armazenamento, uma delas fora do local.
• Deixe uma cópia imutável ou offline (object lock, repositórios imutáveis ou mídia desconectada). O ransomware procura o backup para apagar primeiro.
• Busque zero erros na última verificação de cada rotina, e não “quase tudo verde”.

Copie tudo de que você sentiria falta

• Servidores e máquinas virtuais, com backup que entende a aplicação nos bancos de dados, para restaurar num estado consistente.
• Microsoft 365 e outros SaaS: e-mail, OneDrive, SharePoint e Teams. O provedor mantém o serviço funcionando; os dados, e recuperá-los de uma exclusão ou de um ataque, são a sua parte.
• Notebooks, se há arquivos que só existem neles.
• Configurações: firewall e switches, zonas de DNS e a documentação necessária para reconstruir.

Proteja o próprio backup

• Credenciais separadas para o sistema de backup, com MFA, e não contas do mesmo domínio dos servidores que ele protege.
• Alertas para mudanças arriscadas: rotina excluída, retenção reduzida, repositório removido.
• Deixe o console de backup fora da rede geral quando der, e atualize-o como qualquer outro servidor.

Teste a restauração com agenda

• Restaure algo pequeno com frequência (um arquivo, um item de caixa de correio) e um sistema inteiro de vez em quando, numa rede isolada.
• Cronometre e compare com o RTO combinado. Uma restauração que leva três dias não atende uma meta de um dia, por melhor que seja o backup.
• Anote o que você teve de procurar durante o teste e acrescente ao roteiro.

Tenha um roteiro acessível na crise

Quem decide começar a recuperação, para quem ligar, onde estão as credenciais e o passo a passo de cada sistema. Guarde uma cópia fora dos sistemas que você vai recuperar: um roteiro salvo no servidor de arquivos que caiu não ajuda.