Capítulo 18 — Backups na prática

Capítulo 18 — Backups na prática

Mapa da aula

Aula 18 publicada. Mapa, exemplo, EX052.

flowchart TD
  N0["18.1 Cobertura"]
  N1["18.2 Testes de restauração"]
  N2["18.3 Proteção contra ransomware"]
  N3["18.4 Backups do fornecedor de nuvem"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX052"]

Desenho lógico

flowchart LR
  N0["18.1 Cobertura"]
  N1["18.2 Testes de restauração"]
  N2["18.3 Proteção contra ransomware"]
  N3["18.4 Backups do fornecedor de nuvem"]
  N0 --> N1 --> N2 --> N3 --> Q["EX052"]

[18.1 Cobertura]
    |
    v
[18.2 Testes de restauração]
    |
    v
[18.3 Proteção contra ransomware]
    |
    v
[18.4 Backups do fornecedor de nuvem]
    |
    v
[Exemplo resolvido] --> [Exercício EX052]

Objetivos de aprendizagem

Você vai (1) verificar a cobertura dos backups; (2) testar as restaurações; (3) proteger os backups contra o ransomware.

18.1 Cobertura

Jamal lista o que o Riverbend inclui no backup: o servidor de arquivos, toda noite, e o sistema de reservas, pelo fornecedor de nuvem. As imagens das câmeras e os arquivos locais do computador do financeiro não têm backup. Ele discute cada caso com o gerente de TI. As imagens das câmeras ficam guardadas por trinta dias nos gravadores e são aceitáveis sem backup. Os arquivos locais do financeiro devem passar para o servidor de arquivos. A Sra. Grant observa que saber o que não tem backup importa tanto quanto saber o que tem. Ele registra as decisões no plano de backup.

18.2 Testes de restauração

Jamal testa restaurações todo mês. Ele restaura uma amostra de arquivos numa pasta separada e compara suas impressões digitais com as dos originais usando o módulo hashlib do Python. Num teste, uma pasta não é restaurada porque a tarefa de backup a excluiu depois que a pasta foi renomeada. Ele corrige a tarefa e testa de novo. Ele aprende que as tarefas de backup podem relatar sucesso enquanto deixam de copiar dados em silêncio, por isso as restaurações são a única prova. Ele registra cada teste num log com os arquivos conferidos, o resultado e qualquer correção, para que o gerente de TI possa mostrar às seguradoras que as restaurações são testadas.

18.3 Proteção contra ransomware

Os backups do servidor de arquivos ficam num dispositivo alcançável pela rede com a mesma senha de administrador. Um ransomware poderia cifrar os dois. Jamal recomenda uma segunda cópia num serviço de backup em nuvem que guarde versões por trinta dias e não possa ser apagado pelas contas normais de administrador do Riverbend. O gerente de TI providencia isso. A Sra. Grant observa que os backups devem partir do pressuposto de que os atacantes vão procurá-los. Ele também separa a senha de administrador do dispositivo de backup da conta principal de administrador e a guarda no gerenciador de senhas com acesso restrito.

18.4 Backups do fornecedor de nuvem

Jamal consulta o contrato do sistema de reservas em busca das cláusulas de backup. O fornecedor faz backup diário e guarda as cópias por catorze dias, mas o Riverbend nunca pediu uma restauração. Jamal pede ao fornecedor que demonstre a restauração de um registro de teste. O fornecedor o faz em um dia. Ele registra o resultado e acrescenta ao calendário um pedido anual de demonstração. Ele também pergunta quanto tempo levaria uma restauração completa do sistema de reservas, e o fornecedor estima várias horas. O gerente de TI compartilha isso com os gerentes dos centros, que concordam em usar folhas de entrada em papel nesse meio-tempo.

Exemplo resolvido

Jamal lista a cobertura e as lacunas dos backups, encontra por testes mensais de restauração uma pasta renomeada que ficou excluída, acrescenta uma cópia em nuvem que não pode ser apagada e pede ao fornecedor das reservas que demonstre uma restauração.

Caso sintético. Os backups são sintéticos.

Erros e limites

Uma tarefa de backup que relata sucesso ainda pode estar deixando dados de fora.

Exercícios

• EX052 — Arquivos transferidos. O que deve acontecer com os arquivos locais do financeiro? Rubrica: 3 = passar para o servidor de arquivos;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX053 — Falha na restauração. Por que uma pasta não foi restaurada? Rubrica: 3 = foi excluída depois de renomeada;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX054 — Retenção do fornecedor. Por quanto tempo o fornecedor das reservas guarda os backups? Rubrica: 3 = catorze dias;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

Continue estudando — aula 18 (capítulo 18 de 30)

← Capítulo 17 · Índice das aulas · Capítulo 19 →

Continue para a próxima aula já escrita.