Início›Guias›Cópia de segurança informática

Cópia de segurança informática

Como fazer a cópia de segurança de um NAS?

Um NAS é um local onde os ficheiros residem, não uma cópia de segurança. Faz-se a sua cópia de segurança copiando as partilhas e a configuração para outro sistema, fora desse NAS, com várias datas. Caso contrário, a avaria dos discos, o roubo ou a cifragem da partilha levam consigo a única cópia.

Atualizado em outubro de 20263 min de leitura5 fontes citadas

O essencial

  • O RAID permite continuar a funcionar quando um disco morre; também replica as eliminações e a cifragem.
  • Os instantâneos locais são uma boa primeira camada, mas desaparecem com o NAS.
  • Copie as partilhas e a configuração (utilizadores, permissões, partilhas, tarefas).
  • A CNIL, autoridade francesa de proteção de dados, recomenda uma cópia de segurança num local geograficamente distinto e pelo menos uma cópia isolada offline.
  • Restaure uma pasta a partir da cópia externa todos os trimestres, e não a partir do instantâneo local.

Porque é que o RAID do NAS não basta

O RAID (ou o SHR na Synology, o equivalente na QNAP) permite continuar a funcionar quando um disco morre. Replica fielmente uma eliminação, uma formatação e um ransomware que cifra os ficheiros da partilha. A reciclagem do NAS e os instantâneos locais ajudam contra um erro recente. Morrem com o NAS em caso de incêndio e estão muitas vezes acessíveis ao mesmo administrador que o atacante utiliza.

A ANSSI, agência nacional francesa de cibersegurança, recorda-o no seu guia sobre ransomware: as cópias de segurança devem abranger a totalidade dos dados, incluindo os dos servidores de ficheiros, e pelo menos as mais críticas devem estar desligadas do sistema de informação. Um NAS desempenha precisamente esse papel de servidor de ficheiros.

Os instantâneos locais continuam a ser uma boa primeira camada, de curto prazo, para restaurar um ficheiro no próprio dia. Não substituem a cópia externa.

ProteçãoAvaria de um discoEliminação por erroRansomwareIncêndio, roubo
RAID / SHRSimNãoNãoNão
Reciclagem, instantâneos locaisNãoSim, a curto prazoPor vezesNão
Segundo NAS no localSimSim, se houver históricoRaramenteNão
Cópia externa cifrada com históricoSimSimSim, se isolada ou imutávelSim

O que copiar

  • As partilhas que contêm os documentos de trabalho, os perfis, as digitalizações, os arquivos em uso.
  • As pastas das aplicações do NAS (cópias de segurança que já recebe de outros postos, fotografias, repositórios) se esses dados não existirem em mais nenhum lugar.
  • A configuração do NAS: utilizadores, permissões, partilhas, tarefas. Reconstruir de memória as permissões de quarenta utilizadores demora mais do que copiar os ficheiros.
  • As bases de dados ou as máquinas virtuais alojadas no NAS, com um método coerente, e não apenas o ficheiro de disco a quente (ver Que cópia de segurança para uma máquina virtual?).

Não vale a pena fazer a cópia de segurança do sistema operativo do NAS como se fosse uma imagem de servidor Windows: em caso de avaria, substitui-se o equipamento e reaplica-se a configuração e os dados. Salvo hardware idêntico e procedimento testado, a imagem do fabricante raramente é o caminho mais seguro.

Como deve ser feita a cópia

A CNIL resume as regras básicas: guardar pelo menos uma cópia de segurança num local geograficamente distinto, isolar pelo menos uma cópia offline e proteger as cópias de segurança ao mesmo nível que os dados de origem. Aplicado a um NAS:

  • Para outro local, ou para um serviço externalizado, com cifragem antes de sair da rede.
  • Com várias datas, e não uma sincronização que propaga imediatamente a cifragem.
  • Com uma conta de cópia de segurança que não tem permissão para apagar o histórico remoto.
  • Uma cópia imutável se os documentos do NAS forem a memória da empresa.
  • Um alerta se a tarefa noturna não tiver sido executada. Os NAS enviam e-mails que já ninguém lê: o alerta tem de chegar a uma pessoa designada.

A Synology (Hyper Backup, Snapshot Replication) e a QNAP (Hybrid Backup Sync) conseguem enviar uma cópia para outro NAS ou para a nuvem. A função existe. Muitas vezes não está ativada, ou aponta para uma segunda partilha do mesmo equipamento.

Para uma cópia em disco USB, as boas práticas recomendam desligar o suporte após cada cópia de segurança e guardá-lo noutro local: um disco permanentemente ligado ao NAS será cifrado juntamente com ele.

Teste mínimo

Todos os trimestres, restaurar uma pasta recente a partir da cópia externa, e não a partir do instantâneo local. Uma vez por ano, verificar que a configuração (um utilizador, uma partilha) pode ser reconstruída. A CNIL inclui entre os erros a evitar nunca verificar se as cópias de segurança são utilizáveis.

Na WeDoBack

Os NAS fazem parte dos sistemas protegidos, a par dos servidores e dos postos de trabalho; a página dedicada aos dados de saúde refere os NAS Synology e QNAP. Os dados são cifrados antes do envio, com uma chave detida pelo cliente, e depois armazenados em servidores dedicados à cópia de segurança, distintos do NAS e redundantes em vários países da Europa, ou na zona imposta pela legislação. O NAS é uma origem a incluir no volume subscrito, no SMART a 49,99 € sem IVA por TB e por mês ou no INTEGRAL consoante o escalão. Para o dimensionamento, a WeDoBack publica uma ordem de grandeza: volume atual multiplicado por três, seguido de um ajuste após uma semana de utilização. A oferta IMUTÁVEL pode ser acrescentada para os documentos que devem ser protegidos contra qualquer eliminação.

Perguntas frequentes

O meu NAS está em RAID 1. Isso é uma cópia de segurança?

Não. O RAID 1 escreve os mesmos dados em dois discos ao mesmo tempo: se um ficheiro for eliminado ou cifrado, é-o em ambos. Protege contra a avaria de um disco, não contra o erro, o roubo, o incêndio ou o ransomware.

Um segundo NAS no mesmo escritório é suficiente?

É melhor do que nada contra a avaria do primeiro, mas insuficiente contra o incêndio, o roubo ou um ransomware que utilize a mesma conta de administrador nos dois equipamentos. A CNIL, autoridade francesa de proteção de dados, desaconselha conservar as cópias de segurança no mesmo local que as máquinas que alojam os dados.

É necessário fazer a cópia de segurança do sistema do NAS?

Raramente sob a forma de imagem. Em caso de avaria, substitui-se o equipamento, reaplica-se a configuração exportada e, em seguida, restauram-se os dados. Mantenha, no entanto, a exportação da configuração atualizada, fora do NAS.

Um projeto de cópia de segurança, PRD ou PCN?

Mais de 20 anos de experiência na proteção dos dados das empresas.

Pedir um orçamento+33 9 72 50 78 28

Proteja os seus dados com a WeDoBack

Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.