Início›Guias›Backup informático

Backup informático

Qual a diferença entre backup e replicação?

A replicação mantém uma cópia próxima do estado atual, para retomar rapidamente após uma avaria. O backup conserva estados anteriores, para voltar a antes de um erro ou de um ataque. Ambos se complementam: um não substitui o outro.

Atualizado em outubro de 20263 min de leitura5 fontes citadas

O essencial

  • A replicação é uma ferramenta de disponibilidade: também copia as eliminações, a corrupção e a cifragem.
  • O backup é uma ferramenta para voltar atrás: guarda várias datas, à custa de um ligeiro desfasamento (o RPO).
  • A ANSSI, agência nacional francesa de cibersegurança, aponta para a replicação quando não se pode perder mais do que algumas horas, e para o backup para voltar a um estado são.
  • Reciclagens do Microsoft 365 e do Google Workspace: redes de segurança de curta duração, no mesmo tenant, não um backup.

A replicação acompanha o original

Uma réplica de base de dados, um espelho de máquina virtual ou uma sincronização de ficheiros envia as alterações para um segundo local, muitas vezes em poucos segundos. Se o servidor principal falhar, é possível comutar para o segundo e perder poucas transações. É uma ferramenta de disponibilidade. O guia de continuidade do NIST (SP 800-34) reserva, aliás, os sistemas em espelho e a replicação de discos aos sistemas de alto impacto, associados a um local de recurso já ativo.

A réplica também recebe aquilo que não se deveria guardar: um ficheiro eliminado, uma base de dados corrompida, um documento cifrado por um ransomware. Consoante o modo (síncrono, assíncrono, com ou sem atraso), a cópia sã desaparece ao mesmo tempo que o original, ou alguns minutos mais tarde.

O backup guarda o passado

Um backup das 14h00, outro das 18h00 e outro da véspera à noite continuam disponíveis. Se o ataque começou às 16h00, restaura-se o das 14h00. Perde-se o trabalho da tarde. Recupera-se um sistema utilizável. Este desfasamento voluntário é o RPO.

O backup é geralmente menos «fresco» do que a replicação. É o único dos dois que permite voltar atrás. O guia da ANSSI sobre backup di-lo à sua maneira: exclui do seu âmbito as necessidades de perda de dados inferior a 24 horas, para as quais aponta a replicação síncrona ou assíncrona.

Comparativo

ReplicaçãoBackup
ObjetivoRetomar rapidamente após uma avariaVoltar a um estado anterior são
Atualidade da cópiaSegundos a minutosHoras (consoante a frequência)
HistóricoNenhum ou muito curtoVários dias, semanas ou meses
Eliminação, corrupção, ransomwareCopiados para a réplicaVersões anteriores intactas
Avaria de hardware evidenteComutação rápidaRestauro, mais demorado

Como combiná-los

NecessidadeFerramenta adequada
Retomar em poucos minutos após uma avaria de hardwareReplicação ou PCN, com um segundo sistema já preparado
Voltar a antes de uma eliminação ou de um ataqueBackup com histórico, idealmente uma cópia que o atacante não consiga modificar
AmbosReplicação para a avaria evidente, backup imutável para o erro e o ransomware

Uma empresa que não replica e faz backup todas as noites aceita refazer até 24 horas de trabalho e esperar pelo restauro. Uma empresa que apenas replica pode reiniciar rapidamente e descobrir que a réplica já está cifrada.

O caso da nuvem

A georreplicação de um fornecedor de alojamento protege contra o incêndio de um centro de dados. Copia o estado do volume, incluindo um volume já cifrado pelo atacante. Não é um histórico de backups.

As reciclagens do Microsoft 365 e do Google Workspace são redes de segurança de curta duração, dentro da mesma conta de administrador. No Exchange Online, um item eliminado continua recuperável durante 14 dias por predefinição, 30 dias no máximo. No Gmail, um administrador dispõe de 25 dias adicionais após os 30 dias da reciclagem; depois disso, nem o administrador nem a Google conseguem restaurar a mensagem. Estes mecanismos não constituem uma replicação para um terceiro, nem um backup fora do tenant. Ver O Microsoft 365 inclui realmente um backup?.

Na WeDoBack

O backup WeDoBack conserva versões, com a frequência escolhida pelo cliente. O PCN distingue-se dele: instâncias na nuvem funcionam em permanência e assumem o funcionamento se um servidor falhar, sem alteração de endereço IP, o que se aproxima de uma continuidade de serviço. A replicação ou a sincronização dos dados entre a instância PCN e o servidor de origem não é nativa: passa por um processo específico, adaptado à necessidade, que a WeDoBack pode implementar mediante orçamento. O PRD reinicia os servidores em instâncias de recurso a partir de uma versão de backup escolhida. Em ambos os casos, o histórico de backups continua a ser o meio de voltar a um estado anterior ao incidente.

Perguntas frequentes

Se replicar o meu servidor para um segundo local, ainda preciso de um backup?

Sim. O segundo local protege-o de uma avaria de hardware ou de um sinistro no primeiro. Não o protege de um ficheiro eliminado, de uma base de dados corrompida ou de um ransomware: a réplica recebe essas alterações como todas as outras. Só um histórico de backups permite voltar a antes do incidente.

Uma sincronização OneDrive ou Dropbox é um backup?

Não. Uma sincronização copia o estado atual nos dois sentidos: um ficheiro apagado ou cifrado no posto de trabalho também o é na nuvem. As versões e a reciclagem do serviço ajudam num erro isolado, durante um período limitado, mas continuam sob as mesmas contas que a produção.

Uma replicação com atraso protege de um ransomware?

Apenas se o ataque for detetado antes do fim do atraso, muitas vezes alguns minutos ou algumas horas. Ora, uma intrusão passa geralmente despercebida durante vários dias. Um atraso de replicação não substitui várias semanas de histórico.

Um projeto de cópia de segurança, PRD ou PCN?

Mais de 20 anos de experiência na proteção dos dados das empresas.

Pedir um orçamento+33 9 72 50 78 28

Proteja os seus dados com a WeDoBack

Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.