O seu especialista em cópias de segurança e proteção de dados!A solução adaptada às suas necessidades
Início›Guias
55 guias práticos
Guias: backup, PRD, PCN e continuidade informática
Respostas claras às perguntas que os gestores e os responsáveis de informática colocam: como fazer cópias de segurança, durante quanto tempo as conservar, como retomar a atividade após um sinistro e o que fazer quando ocorre um incidente.
Incidente em curso? Servidor em baixo, ransomware, ficheiro desaparecido: siga as fichas «O que fazer se» ou contacte-nos.
+33 9 72 50 78 28Guia do backup informático
Perceber o que é um verdadeiro backup, onde o armazenar, durante quanto tempo o conservar e como protegê-lo de um ransomware. Ver a secção
O que é um backup informático?Um backup é uma cópia restaurável, separada do original, que permite voltar a um estado anterior após uma avaria, um erro ou um ataque.Qual a diferença entre backup e replicação?A replicação copia o estado atual, incluindo os erros. O backup guarda versões anteriores para restaurar um estado são.Qual a diferença entre backup e arquivo?O backup serve para retomar a atividade. O arquivo serve para conservar um documento intacto durante o prazo exigido pela atividade ou pela lei.Que estratégia de backup para uma PME?Uma PME protege primeiro os sistemas que põem as pessoas a trabalhar, com histórico fora do local, uma cópia não modificável e um teste de restauro.Durante quanto tempo conservar os backups?Conserve algumas semanas de backups para retomar o trabalho e um arquivo separado, mais longo, apenas para os documentos que têm de ser comprovados.Quantos backups se devem conservar?Conserve pelo menos três exemplares dos dados, um fora do local e um não apagável, e datas suficientes para voltar a antes do incidente.Onde armazenar os backups?Armazene uma cópia fora do edifício e fora da rede de administração, de preferência cifrada e não apagável pelas contas de uso diário.Deve externalizar os seus backups?Sim, sempre que um sinistro ou um ransomware na rede interna deva deixar uma cópia intacta. O backup local continua útil para restaurar rapidamente um ficheiro.Porquê fazer um backup fora do local?Um backup fora do local sobrevive a um incêndio, a uma inundação e a um ataque que cifra tudo o que é acessível na rede local.Como proteger os backups contra um ransomware?Coloque uma cópia fora da rede, bloqueie a sua eliminação durante um período, separe as contas e verifique que restaura uma versão anterior ao ataque.O que é um backup imutável?Um backup imutável não pode ser modificado nem eliminado durante um período fixo, nem por um administrador. Definição, limites e implementação.O que é o armazenamento WORM?O armazenamento WORM (write once, read many) aceita a escrita uma única vez e depois apenas a leitura, até ao fim de um período de retenção.Backup imutável: durante quanto tempo conservar os dados?Contra um ransomware, bloqueie 30 a 90 dias. Para uma obrigação legal, bloqueie o prazo previsto na lei e apenas os documentos abrangidos.Que backup para um servidor físico?Faça backup da imagem do servidor físico, e não apenas dos ficheiros, e mantenha uma cópia fora do local para não ter de reinstalar o sistema à mão.Que cópia de segurança para uma máquina virtual?Faça a cópia de segurança da máquina virtual com uma ferramenta que compreende o seu estado e verifique que arranca fora do hipervisor de origem.Como fazer a cópia de segurança de um NAS?O NAS não é uma cópia de segurança. Copie as partilhas e a configuração para fora dele, senão a avaria leva os originais e a única cópia.Como fazer a cópia de segurança do Microsoft 365?Faça a cópia do Exchange, OneDrive e SharePoint fora do tenant Microsoft, caixa a caixa, com um histórico que o administrador do tenant não pode apagar.Como fazer a cópia de segurança do Google Workspace?Copie o Gmail, o Drive, o Calendário e os drives partilhados para fora do domínio Google, com um histórico independente das reciclagens e do Vault.Como testar se uma cópia de segurança funciona?Uma cópia de segurança funciona se restaurar um ficheiro, uma base de dados ou uma máquina e o resultado for utilizável. Um registo «concluído» não basta.Como saber se uma empresa está realmente protegida contra a perda de dados?Uma empresa está protegida se souber indicar o último restauro de teste bem-sucedido, o prazo, o local das cópias e quem detém a chave.
PRD e PCN: o guia da continuidade informática
Retomar após um sinistro ou continuar durante o mesmo: definições, custos, RPO, RTO, testes e método para uma PME. Ver a secção
O que é um PRD?Um PRD é o procedimento escrito e testado para retomar a atividade após um sinistro, num ambiente de recurso, dentro de um prazo aceite.O que é um PCN?Um PCN mantém os serviços essenciais durante a avaria. O ambiente de recurso já está em funcionamento: não é construído depois do sinistro.Qual a diferença entre PRD e PCN?O PCN limita a interrupção, o recurso já está a funcionar. O PRD aceita a interrupção e relança os servidores a partir de uma cópia escolhida.PRD ou PCN: qual escolher?Escolha um PCN se a paragem se conta em minutos e já sai demasiado cara. Escolha um PRD se algumas horas de paragem forem aceitáveis.Quanto custa um PRD?Um PRD custa a preparação todos os meses (cópias, agentes, endereços) e a ativação ao dia no dia do sinistro. O recurso não fica ligado em contínuo.Quanto custa um PCN?Um PCN paga-se todos os meses, com ou sem incidente, porque as instâncias de recurso ficam ligadas. O preço acompanha o número e a dimensão dos servidores.Como construir um PRD para uma PME?O PRD de uma PME assenta numa lista de servidores, num prazo aceite, num local de reinício e num teste datado. O resto é pormenor.Como testar um PRD?Teste um PRD por níveis, do documento à comutação real. Um servidor que mostra um ecrã de início de sessão não prova que a equipa consegue trabalhar.Com que frequência testar o PRD?Controle o arranque com frequência e faça uma comutação real pelo menos uma vez por ano, e após cada mudança de servidor ou de pessoa-chave.O que é um RPO?O RPO é a quantidade máxima de trabalho que aceita perder, expressa em tempo decorrido desde a última cópia restaurável.O que é um RTO?O RTO é a duração máxima de paragem aceitável, desde o momento do incidente até ao momento em que o serviço volta a estar utilizável.Como determinar o RPO?O RPO determina-se quantificando o custo de refazer N horas de trabalho e escolhendo depois a frequência de cópia que esse custo justifica.Como determinar o RTO?O RTO determina-se quantificando o custo de cada hora de paragem e comparando-o com o tempo real de uma restauração já cronometrada.O que fazer após um ciberataque?Após um ciberataque, isole os sistemas, preserve os vestígios, procure uma cópia sã e não restaure numa rede ainda comprometida.Como reiniciar o sistema informático após um ransomware?Reinicia-se a partir de uma cópia anterior à intrusão, numa rede limpa, por uma ordem precisa, depois de retirar os acessos do atacante.Como assegurar a continuidade de um servidor crítico?Um servidor crítico tem uma cópia externa, um sistema de recurso já dimensionado, uma ordem de arranque e um teste datado. O resto pode esperar.Como manter uma aplicação de negócio disponível durante uma avaria?Uma aplicação de negócio mantém-se disponível se o sistema de recurso já estiver acessível, com dados coerentes, sem reconfigurar os postos um a um.PRD externalizado: vantagens e limitesUm PRD externalizado evita um segundo local. Depende do prestador, da ligação, da chave de cifragem e de um teste que continua a ter de fazer.PCN externalizado: vantagens e limitesUm PCN externalizado mantém o sistema de recurso num prestador. Exige um agente ativo no local, uma ligação suficiente e um regresso preparado.
Fazer backup do Microsoft 365 e do Google Workspace
O que os fornecedores conservam realmente, o que não garantem e como manter a sua própria cópia dos e-mails, ficheiros e calendários. Ver a secção
Backup do Microsoft 365: o que precisa de saberO Microsoft 365 aloja os seus e-mails e ficheiros, mas as subscrições habituais não guardam uma cópia independente, restaurável após um erro grave.É preciso fazer backup do Microsoft 365?Sim, desde que perder uma caixa de correio ou um site de equipa durante mais de alguns dias seja grave. A redundância da Microsoft não cobre esse caso.Como fazer backup dos e-mails do Microsoft 365?Faça o backup do Exchange Online caixa a caixa, fora do tenant, incluindo as caixas partilhadas, e restaure para uma caixa de teste duas vezes por ano.Fazer backup do SharePoint e do OneDriveO SharePoint e o OneDrive concentram os ficheiros das equipas. As reciclagens e versões não substituem uma cópia datada, fora do tenant.Fazer backup do Google WorkspaceFazer backup do Google Workspace é copiar o Gmail, o Drive, o Calendário e os drives partilhados para fora do domínio, com datas de restauro.É preciso fazer cópia de segurança do Google Workspace?Sim, se o Gmail ou o Drive suportam a atividade. A reciclagem, o restauro de conta e o Vault só cobrem janelas curtas ou um uso jurídico.Fazer cópia de segurança do Gmail profissionalUma cópia de segurança do Gmail profissional copia as caixas para fora do domínio Google, com etiquetas, várias datas e um teste de restauro.Fazer cópia de segurança do Google Drive profissionalOs drives partilhados são o servidor de ficheiros de muitas equipas. A reciclagem de 30 dias não substitui uma cópia datada fora da Google.O Microsoft 365 inclui realmente uma cópia de segurança dos seus dados?Não nas subscrições correntes. A Microsoft vende à parte o Microsoft 365 Backup, que fica na sua nuvem. Uma cópia fora do tenant é uma opção adicional.O Google Workspace inclui realmente uma cópia de segurança dos seus dados?Não. A Google oferece redundância, uma reciclagem de cerca de 30 dias e, conforme a edição, o Vault. Nenhum é uma cópia de segurança fora do domínio.
O que fazer se…: as medidas certas em caso de incidente
Servidor em baixo, ransomware, ficheiro desaparecido, caixa de correio esvaziada: os passos pela ordem certa, antes de restaurar o que quer que seja. Ver a secção
O meu servidor foi abaixo: o que fazer?Isole a avaria, verifique os dados, encontre o último ponto de restauro são, restaure e decida depois se este servidor deve entrar no PRD.Um ransomware acabou de ser ativadoDesligue da rede as máquinas afetadas, não pague de imediato, não formate e procure uma cópia de segurança anterior à intrusão.Um ficheiro ou uma pasta desapareceuProcure primeiro na reciclagem e nas versões locais e, depois, restaure o ponto de cópia de segurança mais recente que ainda contenha o ficheiro intacto.Uma caixa de correio foi esvaziada ou pirateadaRevogue primeiro as sessões e os reencaminhamentos e restaure depois a caixa numa data anterior ao esvaziamento. Sem travar a fuga, restaurar é inútil.O NAS deixou de responderDistinga um NAS inacessível de um NAS cujos discos avariaram. Restaure a partir da cópia externa, e não a partir do RAID do mesmo equipamento.A cópia de segurança desta noite falhouUma noite de falha recupera-se. Várias noites de falha anulam o RPO anunciado. Corrija a causa no próprio dia e verifique no dia seguinte.
Proteja os seus dados com a WeDoBack
Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.