A regra 3-2-1 propõe três cópias dos dados, em dois tipos de mídia, com uma cópia fora do local principal. A extensão 3-2-1-1-0 acrescenta uma cópia offline ou imutável e o objetivo de zero erros verificados nos testes.
O número de cópias importa, mas a capacidade de restaurar no prazo do negócio é o que transforma backup em continuidade.
O que significa cada número
Mantenha os dados de produção e duas cópias adicionais. Distribua as cópias em tecnologias ou destinos diferentes e mantenha ao menos uma fora do ambiente principal.
Uma cópia offline ou imutável reduz a chance de um invasor apagar tudo com a mesma credencial. O zero representa verificações e testes concluídos sem erros conhecidos.
- 3: dados de produção mais duas cópias
- 2: dois tipos de mídia ou destinos independentes
- 1: uma cópia fora do local principal
- 1: uma cópia offline, isolada ou imutável
- 0: zero erros não resolvidos nos testes de recuperação
Defina prioridades de recuperação
Classifique sistemas e dados pelo tempo máximo que podem ficar indisponíveis e pela quantidade de informação que pode ser perdida. Esses objetivos orientam frequência, retenção e ordem de restauração.
Inclua configurações, chaves, documentação e dependências. Recuperar apenas arquivos pode não ser suficiente para colocar um sistema de volta em operação.
Separe acessos e proteja as cópias
A conta que administra o ambiente de produção não deve, sozinha, conseguir excluir todas as cópias. Use MFA, menor privilégio, alertas e retenção protegida contra exclusão precoce.
Criptografe dados sensíveis e guarde as chaves de forma que elas também possam ser recuperadas com segurança.
Teste a restauração, não apenas o envio
Um relatório de backup concluído confirma que dados foram enviados, não que a empresa consegue voltar ao trabalho. Faça restaurações amostrais e exercícios completos em ambiente controlado.
Registre tempo, erros, responsáveis e melhorias. Após um incidente, recupere para um ambiente limpo e corrija a causa antes de reconectar sistemas.
Próximos passos para sua empresa
- Inventariar dados, sistemas e dependências críticas
- Definir frequência, retenção e ordem de recuperação
- Manter cópia externa e outra offline ou imutável
- Separar credenciais e ativar MFA e alertas
- Testar restaurações e registrar o resultado
Perguntas sobre este tema
Sincronização em nuvem é backup?
Ela ajuda na disponibilidade, mas alterações e exclusões podem sincronizar também. Uma estratégia de backup precisa de retenção, independência e teste de restauração.
Com que frequência devo testar?
A frequência depende da criticidade e das mudanças do ambiente. Sistemas essenciais precisam de testes regulares e sempre após alterações relevantes.