Backup | OST
Embora o assunto do planejamento de backup seja quase sempre enquadrado no contexto de grandes empresas, os backups são tão importantes para as chamadas SMB (Small and Medium-Sized Businesses), talvez até mais. Um grande evento de perda de dados pode colocar uma pequena ou média empresa facilmente fora do mercado.
Toda pequena e média empresa deve reservar um tempo para considerar a melhor forma de proteger seus dados e priorizar a aplicação desse plano de backup. Existem vários produtos de backup concorrentes e vários fornecedores que afirmam ser os melhores.
Em vez de escolher um produto de backup e depois tentar configurá-lo para proteger os dados de sua organização, é melhor desenvolver uma estratégia de backup abrangente para empresas de pequeno e médio porte e, em seguida, descobrir quais produtos se encaixam melhor nessa estratégia.
Planejando sua estratégia de backup para pequenas e médias empresas
Para que os dados sejam protegidos de forma adequada, basicamente devemos pensar em três cópias dos dados. A primeira cópia não é realmente um backup de dados, são os dados básicos de produção que você usa todos os dias. A segunda cópia é um backup que você mantém no local, e a terceira cópia é um backup externo.
Existem dois motivos pelos quais você precisa de duas cópias de backup diferentes. A primeira razão é por motivo de redundância. Se a sua cópia de backup no local estiver ilegível (por causa de uma fita danificada ou um problema semelhante), ter uma cópia de backup secundária lhe dá algo em que voltar.
Ter uma cópia no local também oferece a capacidade de restaurar dados rapidamente. Restaurar uma cópia de backup fora do local é muito mais lento, mas ter uma cópia de backup fora do local garantirá que uma cópia dos seus dados sobreviva no caso de a empresa sofrer uma catástrofe, como um incêndio ou uma inundação.
Além disso, uma cópia de dados fora do local pode funcionar como um paliativo. Se sua empresa for atacada por ransomware, o vírus pode ser capaz de destruir seu backup local. Ter uma cópia desconectada fora do local dá a você uma maneira de obter seus dados de volta sem pagar o resgate.
Selecionando um tipo de mídia de backup
Ao planejar sua estratégia de backup, você precisará decidir que tipo de mídia usará para os backups locais e externos.
A fita não é tão popular hoje quanto antes, mas os backups em fita são relativamente baratos e confiáveis. Depois que uma fita é ejetada da unidade, ela é desconectada do sistema, de modo que um ataque de ransomware não pode comprometer os dados armazenados em uma fita ejetada.
A desvantagem de usar fita é que ela não funciona bem para dados que mudam com frequência. Normalmente, apenas um backup em fita é feito a cada noite, portanto, os dados mais recentes sempre serão deixados desprotegidos. Você também terá que encontrar uma maneira segura de armazenar fitas para evitar roubo de dados.
Uma técnica comum em uma estratégia de backup para pequenas e médias empresas é usar discos rígidos portáteis como destino de backup. Esse método tem vantagens e desvantagens semelhantes às da fita, mas os discos rígidos tendem a ser um pouco mais caros e não sobrevivem a quedas como uma fita.
A proteção contínua de dados (Continuous Data Protection – CDP) faz backups constantes de seus dados em uma série de discos em um servidor de backup ou dispositivo. Os backups do CDP são executados o tempo todo, portanto, até os dados mais recentes ficam protegidos.
As desvantagens, entretanto, são que os backups de CDP são mais complexos do que os backups de fita ou de disco rígido portátil, não têm portabilidade e podem ser muito caros.
Como os backups CDP não são portáteis, é comum copiar os dados de backup em uma fita ou na nuvem para armazenamento externo. Embora isso aprimore o nível de proteção, também aumenta o custo e a complexidade do backup.
Outra opção popular em uma estratégia de backup são os backups em nuvem. Embora os backups em nuvem sejam confiáveis, eles não são adequados para fazer backup de grandes volumes de dados.
O custo de transferência e armazenamento de dados aumenta à medida que você acumula mais e mais dados. Além disso, as limitações de largura de banda da Internet podem tornar o backup – ou restauração da – nuvem impraticável se você criar grandes volumes de dados.
Muitas organizações usam a nuvem como backup secundário por esses motivos. Mesmo assim, os produtos de backup em nuvem voltados para pequenas e médias empresas costumam ser projetados para uso por pessoas com experiência técnica mínima e, portanto, podem ser uma boa escolha em organizações com recursos de TI limitados.
As pequenas e médias empresas devem considerar suas próprias necessidades de proteção de dados e escolher um produto adequado. Ao fazer isso, considere a frequência com que o backup dos dados precisa ser feito, a rapidez com que uma recuperação deve ser concluída e o que você pode pagar.
Em um mundo ideal, se parte da sua plataforma de nuvem híbrida for desativada, o processamento apenas diminui e depois se recupera automaticamente, à medida que outros segmentos da plataforma absorvem a carga ou, no caso de uma nuvem pública, à medida que a carga de trabalho migra para outras zonas de disponibilidade.
Na realidade, é difícil obter consistência de dados com backup em nuvem híbrida e recuperação de desastres.
As transferências de dados entre plataformas em nuvem podem levar muito tempo, especialmente com transferências em massa. Por exemplo, um sistema de armazenamento com duas réplicas locais pode concluir uma operação de gravação em alguns milissegundos, enquanto um sistema de três réplicas leva mais de 10 segundos.
Uma maneira comum de resolver esse problema é ter consistência eventual para a réplica remota. Mas isso deixa uma janela, variando de minutos a horas, em que os dados não estão sincronizados.
Os cenários de backup em nuvem híbrida e recuperação de desastres dependem do uso de réplicas remotas, o provedor de nuvem que hospeda segmentos ainda operacionais da nuvem híbrida deve garantir a consistência dos dados. No entanto, isso pode ser sua responsabilidade pelo segmento de nuvem privada local.
Melhores práticas para garantir a consistência dos dados
O gerenciamento de dados fica mais complicado com backup em nuvem híbrida e recuperação de desastres porque os usuários podem armazenar dados em uma nuvem pública ou privada. Por exemplo, um problema comum é como evitar divergências com cópias de backup e arquivamento de conjuntos de dados.
Para fazer isso, saiba quais conjuntos de dados foram alterados e quais são os novos dados. Um arquivo de diário de gravação funcionaria aqui, mas é vulnerável a uma interrupção e provavelmente não seria transmitido para outra parte da plataforma de nuvem híbrida antes de um desligamento. No entanto, um design sólido e transmissão frequente podem reduzir o objetivo do ponto de recuperação ( RPO ).
Quando você hospeda em nuvem pública, o problema é muito mais profundo. Certifique-se de que o provedor de serviços de nuvem tome medidas de proteção de dados semelhantes às suas.
Os provedores de nuvem não são muito abertos no assunto de infraestrutura interna, mas é crucial saber como eles protegem seus dados sincronizados para consistência com os dados da nuvem pública. Pode haver grandes diferenças entre a sincronização entre zonas e o acesso em um ambiente híbrido, por exemplo.
Provavelmente, o provedor de serviços em nuvem possui servidores de registro em diário altamente disponíveis. Em ambientes híbridos, no entanto, você pode precisar de uma ferramenta de software para encaminhar diários para outras nuvens ou segmentos privados.
Este problema provavelmente desaparecerá à medida que as nuvens híbridas ganham impulso e os armazenamentos de objetos são permitidos em vários segmentos. Nesse ínterim, você pode ficar preso com uma réplica extra de arquivos voláteis em uma zona pública diferente.
Os mecanismos de bloqueio evitam que vários usuários atualizem dados em todos os segmentos de nuvem para evitar um resultado indeterminado. Para criar um único conjunto de dados consistente, aplique um instantâneo point-in-time ao armazenamento relevante em todos os segmentos de nuvem.
Normalmente, os instantâneos lembram de todas as alterações na sequência em que ocorrem, mas você pode recuperar um instantâneo do branch principal e aplicar as alterações que não vão diretamente para o branch principal.
Você pode usar uma versão temporária, para trabalho de desenvolvimento ou para um destino de backup. Depois de aplicar um instantâneo pontual, gere uma versão totalmente recuperada à qual as alterações do diário são aplicadas. Você pode usar esses bloqueios para verificar a consistência, embora não seja obrigatório.
O instantâneo recuperado também é usado para o backup
Crie-o em qualquer um dos segmentos da nuvem, mas lembre-se de que as VMs na nuvem diferem consideravelmente em desempenho e rendimento de armazenamento.
Existem grandes diferenças entre os provedores de serviços de nuvem em relação ao desempenho de computação e velocidade de armazenamento. Sem algum cuidado, o trabalho ficará lento ou, se a escolha mudar, pode interromper as janelas de backup.
Com essas abordagens, deve ser possível manter o RPO muito baixo em abordagens de backup de nuvem híbrida e recuperação de desastres. A recuperação automática ainda não está disponível, mas provavelmente está no horizonte para todos os principais provedores de serviços em nuvem.