Blog Oficial

Ter uma cópia de segurança não significa estar protegido

Imagine que, amanhã, o seu site deixa de funcionar.
Pode ter sido uma atualização que correu mal, um problema técnico, um erro humano, uma falha de segurança ou até uma alteração acidental.
A primeira pergunta será provavelmente: existe uma cópia de segurança?
Mas há uma segunda pergunta, igualmente importante: essa cópia permite recuperar o site?
Ter backups é fundamental, mas não é suficiente.
É necessário que as cópias estejam disponíveis, sejam suficientemente recentes e possam ser utilizadas para recuperar os ficheiros, as bases de dados e as restantes informações necessárias ao funcionamento do site.

Uma cópia de segurança que nunca foi verificada pode revelar-se insuficiente precisamente quando mais precisamos dela.
Se está a escolher um serviço de alojamento web, este é um dos aspetos que deve avaliar antes de tomar uma decisão.

O que deve incluir uma cópia de segurança de um site?

Um site não é apenas aquilo que vemos quando abrimos o endereço no navegador.
Por trás das páginas existe um conjunto de ficheiros, bases de dados e configurações que trabalham em conjunto.

Uma cópia de segurança adequada deve considerar, consoante a tecnologia utilizada:

• Ficheiros do site: temas, plugins, imagens, documentos, código e restantes conteúdos.
• Bases de dados: artigos, páginas, utilizadores, encomendas, comentários e outras informações dinâmicas.
• Configurações: ficheiros e parâmetros necessários ao funcionamento da aplicação.
• Correio eletrónico: quando incluído na política de backups do serviço, deve também ser considerada a informação das contas de email.

A recuperação de apenas uma parte destes elementos pode não ser suficiente.
Por exemplo, recuperar os ficheiros de um WordPress sem recuperar a respetiva base de dados poderá deixar o site incompleto ou sem acesso aos conteúdos mais recentes.
A segurança de um site também não se resume aos backups.
Existem outras medidas que importa considerar, como explicamos no nosso guia prático sobre segurança do alojamento e do email.
Por isso, importa perceber exatamente o que está incluído nas cópias de segurança do seu serviço de alojamento.

Com que frequência devem ser feitas as cópias de segurança?

Não existe uma frequência universal que seja adequada a todos os sites.
Um site institucional que recebe poucas alterações pode ter necessidades diferentes de uma loja online que recebe encomendas diariamente ou de uma plataforma com conteúdos atualizados constantemente.
A frequência deve ter em conta a quantidade de informação que pode ser perdida sem causar problemas ao negócio.

Alguns exemplos:

• Sites institucionais: devem ter cópias regulares, especialmente antes de atualizações ou alterações importantes.
• Blogs e sites de conteúdos: devem proteger os artigos, comentários e restantes informações publicados.
• Lojas online: precisam de especial atenção às encomendas, clientes, produtos e alterações de inventário.
• Plataformas dinâmicas: devem considerar a frequência com que os dados são alterados e a importância de cada operação.

Quanto mais frequentemente os dados mudam, mais importante se torna dispor de pontos de restauro recentes.
No entanto, a frequência não é o único fator relevante. A quantidade de cópias disponíveis e a sua independência também fazem diferença.

Onde devem ser guardadas as cópias de segurança?

Guardar todas as cópias no mesmo local dos dados originais pode representar um risco.
Se ocorrer uma falha que afete o sistema principal, as cópias armazenadas no mesmo ambiente poderão também ficar comprometidas.
É por isso que as estratégias de proteção devem considerar diferentes localizações e mecanismos de redundância.

Uma política de backups mais robusta pode combinar:

• Cópias locais, para facilitar determinados processos de recuperação.
• Cópias externas, armazenadas em sistemas separados.
• Armazenamento em localizações geograficamente distintas.
• Diferentes pontos de restauro, permitindo regressar a momentos anteriores.
• Cópias adicionais de maior retenção, para situações excecionais.

A redundância é particularmente importante porque não basta ter várias cópias se todas estiverem expostas ao mesmo problema.
Na infraestrutura da Trignosfera, os mecanismos de armazenamento e redundância fazem parte da estratégia de proteção dos dados dos clientes.

Os 20 pontos diários não são necessariamente suficientes

Ter vários pontos de restauro é uma vantagem, mas é importante perceber que também eles podem ser afetados por determinados incidentes.
Imagine, por exemplo, uma corrupção de dados que acaba por comprometer não apenas o site original, mas também os pontos de restauro disponíveis.
É precisamente por isso que uma estratégia de backups não deve depender exclusivamente das cópias diárias.
Uma cópia adicional, mantida com uma periodicidade diferente, pode representar uma camada suplementar de proteção.
Esta abordagem permite reduzir a dependência de um único histórico de backups e acrescenta uma salvaguarda para cenários mais graves.

Como funciona a estratégia de backups da Trignosfera?

Na Trignosfera, a proteção dos dados assenta numa estratégia de redundância que combina diferentes mecanismos e localizações.
Os alojamentos dispõem de até 20 pontos de restauro diários, acessíveis através do cPanel e do JetBackup.
Estes pontos permitem selecionar uma versão anterior dos dados, quando é necessário recuperar informação.

Mas a proteção não termina aqui.

Para além dos 20 pontos diários, mantemos também uma cópia de segurança mensal adicional.
Esta cópia funciona como uma última linha de defesa, especialmente importante em situações excecionais em que os próprios pontos de restauro diários possam estar comprometidos, por exemplo, devido a uma corrupção dos backups.

Na prática, estamos perante duas camadas de retenção distintas:

• 20 pontos de restauro diários, para a recuperação regular de versões recentes.
• 1 cópia mensal adicional, como salvaguarda suplementar para cenários mais graves.

A estratégia integra ainda cópias locais e externas, servidores de backup em localizações distintas, armazenamento NAS dedicado e sistemas RAID.
Desta forma, procuramos evitar que a proteção dos dados dependa de uma única cópia ou de um único sistema de armazenamento.
Pode conhecer melhor os mecanismos disponibilizados aos nossos clientes na página de serviços da Trignosfera.

O que deve perguntar ao seu fornecedor de alojamento?

Nem todos os serviços de alojamento têm a mesma política de cópias de segurança.
Antes de escolher um fornecedor, ou mesmo para avaliar o serviço que já utiliza, vale a pena esclarecer alguns pontos:

1. Com que frequência são feitas as cópias? São diárias, semanais ou têm outra periodicidade?
2. Quantos pontos de restauro estão disponíveis? É possível recuperar versões de dias anteriores?
3. Onde são guardadas as cópias? Estão no mesmo servidor ou existem localizações externas?
4. Existe redundância adicional? Há cópias adicionais para situações em que os backups habituais possam ficar comprometidos?
5. Como funciona a recuperação? Pode selecionar os pontos de restauro através do painel de controlo ou precisa de contactar o suporte?
6. O que está incluído? Os ficheiros, bases de dados e restantes elementos necessários estão protegidos?

Não se limite a perguntar se o fornecedor faz backups.
Procure perceber como funciona todo o processo, desde a criação das cópias até à recuperação efetiva dos dados.
Se está a comparar fornecedores, recomendamos também a leitura do nosso artigo sobre o que deve realmente comparar antes de escolher alojamento web.

E o que pode fazer do seu lado?

Mesmo quando o fornecedor dispõe de uma infraestrutura de backups robusta, recomendamos que mantenha uma política própria de proteção dos dados mais importantes.
Existem algumas medidas simples que podem fazer a diferença:

• Guarde cópias independentes dos ficheiros e bases de dados do seu site.
• Faça uma cópia antes de atualizações importantes ou alterações estruturais.
• Mantenha essas cópias num local diferente do alojamento.
• Verifique periodicamente se os ficheiros guardados estão acessíveis.
• Se possível, teste a recuperação numa instalação separada, sem afetar o site em produção.
• Não confunda a existência de backups com uma garantia de que nunca haverá perda de informação.

Se utiliza WordPress, pode consultar também a documentação oficial sobre cópias de segurança do WordPress, que apresenta orientações para proteger os dados da sua instalação.

Esta última recomendação merece especial atenção: uma cópia de segurança só cumpre verdadeiramente o seu propósito quando pode ser utilizada para recuperar os dados.

Conclusão: o importante não é apenas ter backups, é conseguir recuperar

A segurança de um site não depende de uma única medida.
Depende de várias camadas de proteção, da redundância dos dados e da capacidade de recuperar informação quando algo corre mal.
Ter cópias diárias é importante.
Ter vários pontos de restauro é ainda melhor.
Dispor de uma cópia adicional, com uma periodicidade diferente, acrescenta uma salvaguarda importante.
Na Trignosfera, acreditamos que a proteção dos dados deve ser pensada para além do cenário normal.
É por isso que combinamos pontos de restauro diários, uma cópia mensal adicional e diferentes mecanismos de redundância.

Porque, quando surge um problema, não basta saber que existia uma cópia de segurança.
É preciso ter uma forma de recuperar o trabalho, os conteúdos e a informação que dão vida ao seu negócio online.
Se procura um fornecedor que valoriza a proteção dos dados, a transparência e o acompanhamento próximo, conheça as 5 razões para ser nosso cliente.

A prevenção começa antes de acontecer qualquer problema.