Backups

A regra 3-2-1 da CISA pede três cópias de cada arquivo importante, em dois tipos de armazenamento, com uma cópia guardada fora da sua casa ou do seu escritório.

Uma regra escrita primeiro para fotógrafos

Esse artigo de 2012, Data Backup Options, cita o livro de Krogh sobre gestão de ativos digitais e apresenta a regra em três partes. Tenha 3 cópias de qualquer arquivo importante: o original e dois backups. Guarde-as em 2 tipos diferentes de mídia, para que um mesmo tipo de falha não destrua as duas; por exemplo, o disco do próprio computador e um HD externo, ou um HD externo e um armazenamento on-line. Guarde 1 cópia fora do local, longe da sua casa ou empresa, para que um incêndio, uma enchente ou um roubo não leve todas as cópias de uma vez.

Os muitos jeitos de um arquivo sumir

Arquivos se perdem de muitas formas: um notebook cai ou é roubado, um disco se desgasta, um café vira em cima do teclado, um arquivo é apagado por engano ou um ransomware embaralha tudo. Ransomware é um malware que criptografa os arquivos de um dispositivo para que fiquem inutilizáveis, e os responsáveis exigem pagamento pela chave. Cada vez mais, eles também copiam os dados antes e ameaçam publicá-los. Um bom backup transforma tudo isso de desastre em incômodo. As orientações StopRansomware da CISA dizem de forma simples: fazer backup é a sua melhor aposta.

Comece listando o que você não conseguiria repor. As orientações da CISA para pequenas empresas começam exatamente por esse inventário, e o mesmo vale em casa: fotos e vídeos, documentos como contratos e certificados, trabalhos escolares e a lista de contas e códigos de recuperação de que você precisaria depois de perder um dispositivo. Programas podem ser reinstalados; esses arquivos, não.

Por que uma pasta sincronizada não é backup

Muita gente acha que, porque os arquivos são sincronizados com a nuvem, eles têm backup. O guia da CISA sobre ransomware alerta que a sincronização automática com a nuvem pode não bastar. Se os arquivos do seu computador forem criptografados por um atacante, as versões criptografadas podem ser sincronizadas com a nuvem e substituir as cópias boas. Uma exclusão é sincronizada do mesmo jeito. Um backup de verdade guarda versões antigas às quais você pode voltar. O conselho da CISA para empresas é conseguir restaurar os dados de pelo menos sete dias atrás, e muitos serviços de armazenamento on-line e programas de backup mantêm um histórico de versões por esse motivo. Confira até quando o seu volta.

Mais dois hábitos vêm das mesmas orientações. Mantenha pelo menos um backup off-line, por exemplo um HD externo que você conecta para o backup e depois desconecta, porque o ransomware procura qualquer backup que consiga alcançar e também o criptografa ou apaga. Proteja os backups com criptografia, principalmente os que saem de casa. E teste: um backup que nunca foi restaurado é uma esperança, não um plano. A cada poucos meses, escolha alguns arquivos e restaure-os de verdade para ter certeza de que abrem.