Porquê três cópias e não uma
Uma única cópia protege-o da avaria de um disco, mas não do que afeta tudo ao mesmo tempo: um ransomware que cifra o computador e o disco ligado, um roubo, um incêndio ou um apagamento que se sincroniza. A regra 3-2-1 reparte o risco: se uma cópia falhar ficam outras duas, e pelo menos uma está longe e noutro tipo de suporte.
| Cópia | Onde | Protege contra | Exemplo |
|---|---|---|---|
| 1. Original | O seu computador ou servidor | — | Disco interno do PC |
| 2. Cópia local | Disco externo ou NAS | Avarias e apagamentos | NAS com cópias diárias |
| 3. Cópia externa | Nuvem ou outro local | Roubo, incêndio, ransomware | Serviço na nuvem com versões |
| Melhoria 3-2-1-1-0 | Cópia imutável ou desligada | Ransomware que apaga cópias | Disco desligado após cada cópia |
Como ler a tabela
As duas primeiras cópias são o mínimo em casa; a terceira, fora, é a que quase toda a gente esquece. A versão moderna 3-2-1-1-0 acrescenta uma cópia imutável ou desligada, que um ransomware não consegue apagar, e zero erros ao verificar os restauros. Para uma pequena empresa é a referência recomendada.
Como aplicá-la em casa
A forma mais simples: um disco externo com o Histórico de ficheiros do Windows ou o Time Machine no Mac, e um serviço na nuvem para a terceira cópia. Programe as cópias para se fazerem sozinhas; as que dependem de se lembrar acabam por não se fazer.
Se tiver muitas fotos e vídeos, um NAS de duas baías em RAID 1 serve de cópia local para todos os computadores de casa, e a partir do próprio NAS pode enviar uma cópia cifrada para a nuvem.
Como aplicá-la numa pequena empresa
Copie servidores e computadores para um NAS com instantâneos diários, guarde pelo menos 30 dias de versões e replique o NAS para a nuvem ou para outro NAS noutro local. Ative a imutabilidade se o NAS ou o serviço a oferecerem, para que ninguém, nem um atacante com a sua palavra-passe, possa apagar as cópias recentes.
Documente quem verifica as cópias e com que frequência. Uma vez por mês, restaure um ficheiro qualquer para confirmar que tudo funciona.
Quanto espaço precisa
Uma cópia completa ocupa o mesmo que os seus dados, e as versões diárias somam apenas o que muda. Com 1 TB de dados e 5% de alterações diárias, 30 dias de versões ocupam cerca de 2,45 TB; a calculadora de armazenamento de backups dá-lhe o valor com os seus dados.
Escolha um disco ou um NAS com pelo menos o dobro da capacidade dos seus dados atuais para ter margem de crescimento.
O que copiar e o que não
Dê prioridade ao que não pode recuperar de outro lado: documentos, fotos, vídeos de família, contabilidade, bases de dados e a configuração dos seus programas. O sistema operativo e as aplicações reinstalam-se; os seus ficheiros, não.
Numa empresa inclua também o correio se não for guardado por um fornecedor externo, as máquinas virtuais e a exportação da configuração de routers, firewalls e NAS. Sem ela, recuperar de uma avaria pode demorar dias.
Como confirmar que as cópias funcionam
Uma cópia que nunca restaurou é uma cópia que não sabe se existe. Experimente todos os meses recuperar um ficheiro concreto e, pelo menos uma vez por ano, simule a perda de um equipamento inteiro: quanto tempo demora, o que falta e que palavras-passe precisa.
Guarde as palavras-passe de cifragem das cópias num local diferente dos próprios dados, por exemplo num gestor de palavras-passe com a sua própria cópia ou impressas num local seguro.
Erros frequentes
Confundir sincronização com cópia: se apagar um ficheiro numa pasta sincronizada, também é apagado na nuvem. Confundir RAID com cópia: protege de avarias, não de apagamentos. E nunca testar um restauro: muitas empresas descobrem que as cópias não funcionavam precisamente no dia em que precisam delas.
Perguntas frequentes
Um disco externo sempre ligado conta como cópia?
Conta como cópia local, mas um ransomware pode cifrá-lo tal como o computador. Desligue-o no fim ou use um NAS com instantâneos que não possam ser alterados.
Com que frequência devo fazer cópias?
Ao ritmo a que os seus dados mudam: diariamente para documentos de trabalho e semanalmente para fotos pessoais. Pergunte-se quantos dias de trabalho pode dar-se ao luxo de perder.
A nuvem chega como única cópia?
Não: se apagar algo sem dar conta ou a sua conta for bloqueada, pode perder o acesso. Combine-a com uma cópia local controlada por si.
Devo cifrar as cópias que envio para a nuvem?
Sim, sobretudo se contiverem dados pessoais ou de clientes. A maioria dos programas de cópia e dos NAS permite cifrar antes de enviar, de modo que o fornecedor não consegue ler o conteúdo. Guarde bem a chave num local diferente: sem ela ninguém consegue restaurar nada, nem mesmo o próprio dono das cópias.