Quase toda empresa tem backup rodando. Bem poucas já tentaram restaurar. E backup que nunca foi restaurado é uma suposição, não uma garantia: você acredita que os dados estão lá, mas ninguém confirmou que eles voltam, em quanto tempo voltam e se voltam completos.
A hora de descobrir isso não é no dia em que o sistema cair.
As duas perguntas que definem o seu risco
Existem duas perguntas simples que quase nenhuma média empresa consegue responder, e elas medem coisas diferentes.
Quanto tempo a operação aguenta parada? Se o sistema principal sair do ar agora, a empresa continua funcionando por quanto tempo antes de virar crise? Algumas operações aguentam um dia. Outras param de faturar em duas horas.
Quanto trabalho você pode perder? Se o backup mais recente é de ontem à noite, tudo que foi feito hoje se perde. Para algumas empresas, é aceitável. Para quem lança centenas de pedidos por dia, é um pesadelo de reconstrução manual.
Essas duas respostas definem o quanto vale investir em proteção. Sem elas, a discussão sobre backup vira comparação de preço de ferramenta, que é a conversa errada.
Por que "tem backup" não significa "está protegido"
Ter cópia dos dados é só uma parte do problema. Na hora do aperto, cinco coisas costumam falhar.
O backup roda, mas está incompleto. Alguém configurou há três anos, e desde então entraram sistemas novos que nunca foram incluídos. A cópia existe e cobre metade da operação.
Ninguém sabe restaurar. O procedimento está na cabeça de alguém que saiu, ou depende de um fornecedor que responde em dois dias úteis. O dado está salvo e inacessível.
A restauração é lenta demais. Recuperar leva doze horas. Se a operação aguenta duas, o backup existe e não resolve.
A cópia está no mesmo lugar do original. Backup no mesmo servidor, ou na mesma sala, protege contra apagar arquivo por engano. Não protege contra incêndio, roubo ou ataque que alcança tudo junto.
Ninguém confere se o backup rodou. A rotina falhou há dois meses e ninguém percebeu, porque só se olha o backup quando ele é necessário. Mesma mecânica da integração que falha em silêncio.
O teste que vale mais que qualquer certificado
Existe uma verificação que resolve boa parte dessa dúvida, e ela cabe numa manhã.
Escolha um sistema importante e peça para restaurar uma cópia num ambiente separado, sem tocar no que está em produção. Cronometrando. O que você quer descobrir não é se o arquivo existe, é: quanto tempo levou, o que faltou e quem conseguiu fazer sem ajuda.
O resultado costuma ser desconfortável na primeira vez, e é exatamente esse o valor. Descobrir que a restauração leva o dobro do esperado numa terça de manhã, com café na mesa, é bem diferente de descobrir a mesma coisa num sábado de madrugada com a operação parada.
Depois disso, repita periodicamente. Uma vez por ano é o mínimo. Sistema que muda muito pede mais.
O que a nuvem resolve e o que ela não resolve
Muita empresa acha que, por estar na nuvem, o assunto está encerrado. Vale separar.
O que a nuvem geralmente resolve bem: a infraestrutura não queima, não é roubada e não depende da energia do seu prédio. Isso já é bastante, e é um motivo legítimo para migrar.
O que continua sendo seu problema: se alguém apagar dados por engano, isso é replicado. Se uma conta for invadida, o acesso é do invasor. E o contrato do seu fornecedor define por quanto tempo as versões anteriores ficam guardadas, o que nem sempre é o que você imagina.
A pergunta certa não é "está na nuvem?". É "se alguém apagar tudo hoje, em quanto tempo eu recupero, e de qual data?"
O que fazer nesta semana
Quatro passos, sem contratar nada:
Liste os sistemas que a operação não vive sem. Costumam ser três ou quatro, não vinte.
Para cada um, descubra se existe backup, com que frequência e onde a cópia fica. Se a resposta demorar ou vier vaga, você já achou um problema.
Marque um teste de restauração do mais crítico, com hora marcada e alguém cronometrando.
Escreva quem faz o quê quando cair. Uma página basta: quem aciona, quem avisa cliente, quem executa. Plano que só existe na cabeça de alguém não funciona às três da manhã.
É esse levantamento que a gente faz no diagnóstico da AXIS: quais sistemas sustentam a operação, o que acontece se cada um sair do ar e onde o risco está concentrado sem ninguém ter medido. Veja as soluções da AXIS ou agende seu diagnóstico, sem compromisso.
Dúvidas comuns
Com que frequência devo testar o backup?
No mínimo uma vez por ano, e sempre que entrar sistema novo ou mudar a estrutura. O teste é uma restauração real, cronometrada, em ambiente separado.
Backup na nuvem dispensa cuidado?
Não. A nuvem protege bem contra falha de equipamento e problema físico. Não protege contra exclusão por engano, invasão de conta ou política de retenção mais curta do que você precisa.
Qual a diferença entre backup e plano de continuidade?
Backup é a cópia dos dados. Continuidade é a resposta para "como a empresa opera enquanto o sistema não volta". Dá para ter backup impecável e ainda assim ficar dois dias sem faturar.
Quanto devo investir em proteção?
Depende das duas respostas: quanto tempo a operação aguenta parada e quanto trabalho pode ser perdido. Quem para de faturar em duas horas justifica um investimento que uma operação tolerante a um dia não justifica.
Quem deve ser responsável por isso na empresa?
Alguém com nome, não "o pessoal de TI" nem o fornecedor. O fornecedor executa; a responsabilidade de verificar se está funcionando é da empresa.