◇ OpenCyber Academy
Graduação · Capítulo 25 · Português

Capítulo 25 — Backup e recuperação

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 25 — Backup e recuperação

Mapa da aula

Aula 25 publicada. Mapa, exemplo, EX073.

flowchart TD
  N0["25.1 Projeto dos backups"]
  N1["25.2 Testando as restaurações"]
  N2["25.4 Plano de recuperação"]
  N0 --> N1 --> N2
  N2 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX073"]

Desenho lógico

flowchart LR
  N0["25.1 Projeto dos backups"]
  N1["25.2 Testando as restaurações"]
  N2["25.4 Plano de recuperação"]
  N0 --> N1 --> N2 --> Q["EX073"]
[25.1 Projeto dos backups]
    |
    v
[25.2 Testando as restaurações]
    |
    v
[25.4 Plano de recuperação]
    |
    v
[Exemplo resolvido] --> [Exercício EX073]

Objetivos de aprendizagem

Você vai (1) projetar backups para ameaças diferentes; (2) testar as restaurações; (3) definir objetivos de recuperação com os donos do negócio.

25.1 Projeto dos backups

Os backups protegem contra falhas de hardware, erros e ransomware, mas cada ameaça exige um projeto diferente. A falha de hardware exige uma cópia em outro lugar; os erros exigem versões mais antigas; o ransomware exige cópias que os atacantes não consigam alcançar nem alterar. Aisha revisa os backups da Ashfield: cópias noturnas para um dispositivo de armazenamento na sede, alcançável pela rede. Ela recomenda uma cópia adicional offline ou imutável, mantida longe da sede, para que um único evento não possa destruir tudo. O diretor executivo aprova o custo de uma cópia adicional guardada num prestador especializado em outra cidade.

25.2 Testando as restaurações

Um backup só é útil se puder ser restaurado. Aisha pergunta quando a Ashfield restaurou pela última vez um sistema completo a partir do backup. Ninguém se lembra. Ela organiza uma restauração de teste das pastas compartilhadas para um computador separado e compara as impressões digitais dos arquivos com as dos originais usando o hashlib. Alguns arquivos falham porque estavam abertos durante o backup. Ela recomenda agendar os backups para quando os arquivos estiverem fechados e testar as restaurações a cada trimestre. O gerente de TI inclui o teste trimestral de restauração no calendário e registra cada resultado com o número de arquivos conferidos e verificados.

25.3 Objetivos de recuperação

Aisha trabalha com os gerentes para definir os objetivos de recuperação. Para o sistema bancário central, eles aceitam perder no máximo quinze minutos de transações e precisam do serviço de volta em até quatro horas. Para as pastas compartilhadas, perder um dia é aceitável, e a recuperação em até dois dias está bem. Ela aprende que os objetivos vêm das necessidades do negócio, e não de preferências técnicas, e que eles determinam a frequência dos backups e os métodos de recuperação necessários. Os gerentes assinam os objetivos acordados, e Aisha confere se os backups atuais conseguem atendê-los. Os backups do sistema central rodam hoje de hora em hora, então ela recomenda cópias mais frequentes.

25.4 Plano de recuperação

Aisha escreve um plano de recuperação que lista a ordem dos sistemas a restaurar, os passos de cada um e as pessoas responsáveis. O sistema bancário central vem primeiro, porque os associados dependem dele, seguido do e-mail e depois das pastas compartilhadas. Ela anota as dependências: o sistema central precisa do serviço de diretório para os logins, então este precisa ser restaurado antes. O Dr. Carrow observa que, se não for planejada, a ordem de recuperação muitas vezes só é descoberta durante uma crise real. O gerente de TI percorre o plano com ela e acrescenta dois passos que faltavam.

Exemplo resolvido

Aisha acrescenta uma cópia offline, testa uma restauração com impressões digitais e encontra falhas por arquivos abertos, define objetivos com os gerentes e escreve uma ordem de recuperação que respeita as dependências.

Caso sintético. Os backups são sintéticos.

Erros e limites

Os backups alcançáveis pela rede podem ser destruídos por um ransomware.

Exercícios

Continue estudando — aula 25 (capítulo 25 de 40)

← Capítulo 24 · Índice das aulas · Capítulo 26 →

Continue para a próxima aula já escrita.