Daniel Garcia
Tenho um backup. Mas consigo recuperar os meus ficheiros?
English version →Ter uma segunda cópia é um começo. Saber o que lhe acontece quando o disco avaria, apagamos uma pasta ou perdemos acesso à conta é o que nos permite avaliar a proteção que temos.
Neste artigo
A pasta chama-se «Backup». Está resolvido?
Temos os documentos numa pasta e uma cópia noutra. Talvez até numa unidade diferente: trabalhamos em C: e guardamos o backup em D:. Tudo organizado. Podemos dormir descansados.
Até ao dia em que o disco deixa de funcionar.
Se C: e D: forem duas partições do mesmo disco físico, o original e a cópia ficam inacessíveis ao mesmo tempo. As letras são diferentes, mas o disco é o mesmo.
É um pouco como guardar a chave suplente de casa dentro da própria casa. Temos duas chaves, é verdade. Mas, quando ficamos fechados do lado de fora, de pouco nos serve a segunda.
Uma cópia no mesmo disco pode safar-nos quando alteramos um documento por engano. Não nos protege da avaria desse disco. Um segundo disco físico já ajuda nesse cenário; se estiver dentro do mesmo computador, continua a acompanhá-lo num roubo.
É por isso que prefiro completar a frase «tenho um backup» com uma pergunta: estou protegido contra o quê?
Faço amanhã. Hoje não dá jeito
Demora muito. Não temos um disco disponível. A Internet está lenta. Há trabalho para acabar e agora não podemos parar.
As razões para adiar são bastante convincentes, sobretudo enquanto tudo funciona. Depois, um disco avaria, desaparece uma pasta ou o portátil é roubado. E a casa vem abaixo, pelo menos no sentido figurado.
Os backups nunca fazem falta… até ao dia em que fazem. Quando não existem, o «faço amanhã» deixa de ter grande utilidade. Azar? Também. Mas há uma parte desta história que podemos preparar.
Eu começaria pelos ficheiros que não conseguiria reconstruir: fotografias, documentos pessoais, trabalhos e projetos. Não precisamos de resolver tudo de uma vez para começar a proteger o mais importante.
Um disco externo ajuda. Esquecido na gaveta, nem por isso
Um disco externo permite guardar uma cópia separada e recuperar dados sem depender da Internet. Mas convém evitar três armadilhas:
- Deixá-lo sempre ligado. Um ataque de ransomware, que cifra ficheiros para exigir um resgate, pode atingir também as cópias acessíveis ao computador. Depois do backup, confirmar o resultado e ejetar o disco em segurança reduz essa exposição.
- Guardá-lo na mochila do portátil. Se forem roubados juntos, desaparecem o problema e a solução. Todas as cópias na mesma casa também partilham riscos como incêndio ou inundação.
- Confundir agendamento com execução. A tarefa pode existir e falhar há semanas por falta de espaço ou por o disco não estar ligado. É a data do último backup concluído que interessa.
O disco que comprámos para fazer backups não faz backups por estar comprado. Infelizmente, essa funcionalidade ainda depende de nós.
Os tipos de backup, sem transformar isto numa aula inteira
Podemos copiar ficheiros e pastas, para recuperar os nossos dados, ou criar uma imagem do sistema, preparada para uma recuperação mais abrangente do sistema operativo, aplicações e dados incluídos. Quem só protege os documentos deve contar com a reinstalação do Windows e dos programas se o disco avariar.
Depois escolhemos como guardar as alterações:
| Método | O que guarda | Para recuperar, no modelo clássico |
|---|---|---|
| Completo | Todos os dados selecionados. | O completo escolhido. |
| Incremental | Alterações desde o último completo ou incremental. | O completo e a sequência de incrementais necessária. |
| Diferencial | Alterações desde o último completo. | O completo e o diferencial escolhido. |
Guardar apenas alterações pode poupar tempo e espaço. Em contrapartida, a recuperação depende das cópias de base. A aplicação deve gerir essas dependências e a limpeza: apagar manualmente ficheiros de backup «porque já são antigos» pode estragar o conjunto.
A documentação da Microsoft descreve estes três métodos. Não precisamos de decorar os nomes para começar; precisamos de saber o que a ferramenta guarda e como o devolve.
E os discos em espelho, como RAID 1? Ajudam a tolerar a avaria de um disco, mas também refletem os apagamentos. Ter vários discos num NAS — armazenamento acessível pela rede — não cria automaticamente um histórico nem uma cópia fora de casa.
A regra 3-2-1 dá-nos um ponto de partida
A ideia é simples: três cópias dos dados, incluindo o original, em dois tipos de suporte, com uma cópia fora do local. É a formulação clássica apresentada pela CISA no guia sobre opções de backup.
O importante é evitar que o mesmo incidente leve tudo. Uma cópia desligada dificulta o acesso através do computador; uma cópia noutro local protege de problemas que afetem a casa inteira. São proteções que se complementam.
Também precisamos de versões anteriores. Se só descobrirmos hoje que estragámos um documento há quinze dias, a cópia de ontem pode já conter o mesmo erro. Retenção é o período durante o qual conservamos essas versões.
E se, em vez de transportar discos, usarmos a cloud?
Aqui muda a organização: enviamos as cópias pela Internet para armazenamento remoto. Podemos automatizar o processo e manter dados fora de casa sem andar a transportar um disco.
É uma vantagem real. Se o portátil desaparecer, a cópia remota não desaparece com ele. Mas continuamos a precisar de perceber o que está guardado e como o recuperamos.
Sincronizar também pode sincronizar o disparate
Uma pasta sincronizada mantém ficheiros atualizados em vários dispositivos. Alteramos num lado e a alteração aparece no outro. O problema é que apagar o ficheiro errado também pode ser uma alteração perfeitamente bem sincronizada.
Há serviços com reciclagem e histórico de versões que nos podem salvar nessa situação. O erro é presumir que esse histórico existe para sempre ou cobre todos os ficheiros.
Antes de confiar na cloud, eu confirmaria quatro coisas: que pastas estão incluídas, durante quanto tempo ficam as versões, como se recupera um apagamento e quem pode eliminar os backups. São cuidados desenvolvidos pelo NCSC britânico sobre backups na cloud.
Ver um ficheiro no Explorador também não garante que esteja descarregado: pode estar disponível apenas online. Convém confirmar que a ferramenta de backup inclui efetivamente o seu conteúdo.
A conta e a ligação passam a fazer parte do plano
Ativar autenticação multifator ajuda a proteger a conta. Preparar os meios de recuperação evita depender apenas do telemóvel ou do portátil que podemos perder. Se cifrarmos as cópias com uma chave só nossa, também precisamos de a guardar em segurança.
Há ainda o tempo: recuperar centenas de gigabytes pela Internet pode demorar horas ou mais, conforme a ligação e o serviço. Uma cópia local pode acelerar essa recuperação; a remota dá-nos distância física. Podemos usar as duas.
Um exemplo: Windows e 200 GB que não queremos perder
Imaginemos um computador Windows com 200 GB de documentos, fotografias e projetos importantes. Estes valores são um cenário ilustrativo, não o resultado de um teste.
Uma rotina inicial poderia ser esta:
| Cópia | Rotina | Para que serve |
|---|---|---|
| Local diária | Backup automático com versões para um segundo disco físico ou equipamento local. | Recuperar alterações recentes ou enfrentar a avaria do disco principal. |
| Externa semanal | Ao domingo, fazer backup num disco externo separado, verificar o resultado e desligá-lo. | Ter uma cópia isolada entre execuções, incluindo perante um ataque ao computador. |
| Remota diária | Enviar as pastas importantes para um serviço de backup com histórico de versões. | Recuperar os dados se perdermos o computador e as cópias locais. |
Este exemplo inclui uma cópia adicional à base do 3-2-1. Quem começa pode simplificar, usando um disco externo com rotina regular e uma cópia remota. O essencial é cumprir a rotina e conhecer as suas limitações.
Para pôr isto a funcionar, começaria por selecionar as pastas, configurar os destinos e o horário numa ferramenta de backup, ativar os avisos de falha e confirmar a primeira execução. O destino precisa de espaço para os dados e para o histórico, não apenas de 200 GB livres. A primeira cópia completa pode demorar mais; as seguintes podem guardar só alterações.
O que aconteceria se algo corresse mal?
- O disco principal avariou: recuperamos da cópia local mais recente, num disco de substituição. Se só guardámos ficheiros, reinstalamos primeiro o sistema e as aplicações necessários.
- Apagámos um documento: procuramos uma versão anterior ao apagamento, dentro do histórico conservado.
- Roubaram o computador e os discos locais: usamos a cópia remota num equipamento disponível e recuperamos até à última execução concluída.
- Um ataque atingiu as cópias ligadas: o disco semanal desligado oferece outra hipótese. Nesse caso, podemos perder as alterações feitas desde domingo.
A frequência útil depende do incidente. Ter uma cópia diária acessível não significa que ela sobreviva ao mesmo ataque que atingiu o original.
Quanto posso perder? Quanto posso esperar?
Estas duas perguntas têm nomes técnicos, mas a ideia é bastante prática:
- RPO — Recovery Point Objective: a quantidade máxima de dados, medida em tempo, que aceitamos perder. Se aceitamos perder até um dia de alterações, o objetivo é um RPO de 24 horas.
- RTO — Recovery Time Objective: o tempo máximo pretendido para voltar a ter os dados ou o serviço disponíveis após a interrupção. Podemos definir, por exemplo, um objetivo de quatro horas.
Com um backup válido por dia, uma falha pouco antes da execução seguinte pode custar quase 24 horas de alterações. Esse plano pode servir o primeiro objetivo, desde que a cópia tenha terminado e sobreviva ao incidente.
Agora imaginemos que precisamos de oito horas para obter um computador, reinstalar o necessário e recuperar os ficheiros. Os dados estavam guardados, mas o objetivo de quatro horas não foi cumprido. Precisamos de rever o plano ou assumir um prazo mais realista.
Os números deste exemplo não são previsões para os 200 GB. É o teste de recuperação que nos permite avaliar o tempo real. O NCSC da Nova Zelândia relaciona estes objetivos com a frequência, os destinos e os testes dos backups.
Experimentar antes do dia da aflição
Criar um documento de teste, fazer o backup, alterá-lo e recuperar a versão anterior para outra pasta já nos ensina bastante. Abrir o resultado confirma se recebemos o conteúdo certo. Podemos repetir com um ficheiro de teste apagado.
Não é preciso apagar documentos verdadeiros para testar. E recuperar um ficheiro não prova que conseguimos repor um computador inteiro: uma imagem do sistema exige um ensaio próprio, num disco ou ambiente de teste, para não substituir dados em uso.
Eu prefiro descobrir uma configuração errada numa terça-feira tranquila do que num domingo à noite, com um trabalho para entregar na segunda.
Afinal, estou salvaguardado?
Se a única cópia estiver no mesmo disco, continuamos dependentes desse disco. Se estiver noutro equipamento, precisamos de pensar nos riscos que ainda partilham. Se estiver na cloud, precisamos de conhecer o histórico, os acessos e o processo de recuperação.
Nenhuma destas escolhas oferece proteção absoluta. Podemos, porém, combinar cópias que resistam a falhas diferentes e verificar se devolvem os dados de que precisamos.
Na próxima vez que dissermos «tenho um backup», vale a pena completar a frase: sei onde está, de quando é e já confirmei que consigo recuperar os meus ficheiros.
