Backup e recuperação de dados: RPO, RTO e teste para PME
Backup e recuperação para PME exige RPO e RTO definidos por sistema, retenção GFS, cópia off-site e teste mensal de restauração. A Simples Solução TI, desde 2008 com base no Rio de Janeiro e atuação em São Paulo, gerencia esse ciclo para empresas de 10 a 50 funcionários. O valor depende de usuários, volume de dados, RPO/RTO e SLA, e sai por orçamento após diagnóstico.
- Classifique cada sistema em A/B/C antes de escolher backup; metas de RPO/RTO mudam o custo e o desenho.
- Mantenha cópia local para restauração rápida e off-site para desastre; backup só em nuvem derruba o RTO.
- Teste restauração mensalmente com hash SHA-256 e DBCC CHECKDB; backup sem teste é apenas promessa.
- Contrate backup gerenciado quando RTO dos críticos for menor que 4h e o time interno não tiver SLA.
Como definir RPO e RTO por sistema sem travar a operação?
RPO e RTO não são um par único para toda a empresa. Cada sistema recebe uma classe A, B ou C conforme o impacto de parada e de perda. Ignorar essa classificação leva a backups superdimensionados ou a janelas de risco inaceitáveis.
Classifique por um checklist de quatro fatores, cada um pontuado de 1 a 5. A soma define a classe do sistema.
Checklist de pontuação para classificar sistemas em A, B ou C
- Impacto financeiro por hora parada: 5 se ultrapassar o faturamento de um dia, 1 se for desprezível.
- Impacto na operação de clientes: 5 se impede atendimento ou faturamento, 1 se é apenas interno.
- Obrigação legal (LGPD, contratos): 5 se exige trilha de auditoria contínua, 1 se não se aplica.
- Frequência de alteração: 5 se os dados mudam a cada minuto, 1 se mudam semanalmente.
Some os pontos: 16 a 20, classe A; 9 a 15, classe B; 4 a 8, classe C.
Metas de RPO e RTO por classe
| Classe | RPO | RTO | Exemplo de sistema | Consequência se não cumprir |
|---|---|---|---|---|
| A | 15 minutos | 1 hora | ERP, banco de dados transacional, sistema de pedidos | Perda de transações recentes e parada prolongada afeta faturamento |
| B | 4 horas | 4 horas | E-mail corporativo, arquivos compartilhados, CRM | Retrabalho de meio dia e indisponibilidade parcial |
| C | 24 horas | 24 horas | Pastas de arquivos antigos, relatórios, imagens de estação | Perda de um dia de trabalho, sem impacto imediato em clientes |
A Simples Solução TI aplica essa matriz no diagnóstico inicial, no Rio de Janeiro ou em São Paulo. O objetivo é proteger o que trava a operação sem pagar por cobertura desnecessária no resto. O orçamento do serviço de backup depende desse escopo e sai após levantamento técnico.
Qual combinação de backup evita lacunas na restauração?
A combinação de backup full semanal com incrementais diários fecha as lacunas para a maioria dos sistemas. Uma cadeia que depende só de incrementais desde o último full é frágil, porque um único incremento corrompido invalida a restauração inteira. Para classes A, troque incrementais por snapshots a cada 15 minutos ou replicação contínua.
Full, incremental e diferencial: o que muda na restauração
| Tipo | Janela de backup | Janela de restauração | Espaço consumido | Risco de cadeia quebrada | Quando usar |
|---|---|---|---|---|---|
| Full | Alta | Baixa (restaura a partir de um único arquivo) | Alto | Baixo | Semanal como base |
| Incremental | Baixa | Alta (precisa do full e de todos os incrementais) | Baixo | Alto | Diário ou horário quando há full semanal |
| Diferencial | Média | Média (precisa do full e do último diferencial) | Médio | Médio | Diário quando full semanal e RTO permite |
Regra de combinação por classe
- Classe A: full diário ou snapshots contínuos + replicação off-site.
- Classe B: full semanal + incrementais diários.
- Classe C: full semanal + incrementais diários ou semanais; diferencial é aceitável.
Uma cadeia só de incrementais é frágil porque cada incremento depende de todos os anteriores. Se um arquivo intermediário corrompe, os incrementos posteriores não restauram. O full periódico reancora a cadeia e reduz esse risco. Além disso, mantenha três cópias, em dois tipos de mídia, uma off-site.
A Simples Solução TI dimensiona essa combinação no projeto de backup, usando Veeam Backup & Replication para ambientes virtualizados ou rsync para servidores Linux. O serviço de backup e recuperação inclui a definição da retenção e a validação da restauração.
Backup local, nuvem ou híbrido: qual escolher pelo RTO e pelo risco geográfico?
Backup local entrega o menor RTO, pois a restauração ocorre pela rede interna. Backup em nuvem protege contra sinistro no prédio, mas o RTO depende da largura de banda e do tamanho dos dados. O híbrido combina os dois e é a escolha padrão para PME com operação crítica.
Comparativo entre local, nuvem e híbrido
| Critério | Backup local | Backup em nuvem | Backup híbrido |
|---|---|---|---|
| RTO típico | Minutos a horas | Horas a dias | Minutos para dados locais + horas para nuvem |
| Proteção geográfica | Nenhuma | Alta (fora do site) | Alta, com cópia local e remota |
| Dependência de internet | Não | Sim | Parcial (restauração local funciona sem internet) |
| Custo inicial | Alto (hardware) | Baixo (assinatura) | Médio (hardware local + assinatura) |
| Quando usar | RTO < 1h e risco geográfico baixo | RTO >= 24h e risco geográfico alto | RTO < 4h e necessidade de DR |
Regra de decisão
Use backup local se o RTO for inferior a 1 hora e a empresa não estiver em área de risco de incêndio, enchente ou furto. Use backup em nuvem se o RTO tolerar 24 horas ou mais e a prioridade for sobrevivência do negócio após sinistro. Use híbrido se o RTO for de até 4 horas e houver risco geográfico relevante.
Ignorar o risco geográfico pode resultar em perda total de dados em caso de sinistro. A Simples Solução TI recomenda híbrido para a maioria, com réplica em nuvem e restauração local imediata. Conheça os serviços de cloud computing e backup e recuperação.
Como testar uma restauração e comprovar que o backup funciona?
Testar restauração é o único modo de comprovar que o backup funciona. O teste mensal deve validar integridade, permissões e tempo de recuperação. Sem esse procedimento, a empresa descobre a falha apenas no momento do incidente.
A Simples Solução TI executa testes documentados em contratos de backup e recuperação. Cada relatório inclui hash, consistência e tempo real de restauração.
Checklist mensal de validação
- Hash SHA-256: gere o hash do arquivo original e do restaurado. Compare os valores. Divergência indica corrompimento silencioso na cadeia de backup. Use `Get-FileHash` no PowerShell ou `sha256sum` no Linux.
- DBCC CHECKDB: para bancos SQL Server, execute `DBCC CHECKDB` na base restaurada antes de liberar o uso. Esse comando verifica a integridade física e lógica das páginas. Se houver erro de consistência, o backup não serve para recuperação.
- Comparação de ACLs: compare as listas de controle de acesso (ACLs) das pastas originais e restauradas. Use `icacls` no Windows para exportar as permissões. Restaurar sem ACL correta expõe dados ou bloqueia usuários.
- Cronometragem do RTO: registre o tempo entre o início da restauração e o sistema disponível para uso. Compare com o RTO definido para a classe do sistema. Se ultrapassar, ajuste a infraestrutura ou a estratégia de backup.
Ignorar esses testes deixa a empresa com backup cego. Quando o incidente ocorre, a restauração pode falhar por corrompimento, permissão incorreta ou lentidão. O custo da parada supera o custo do teste mensal.
O que muda no backup para atender à LGPD sem transferir responsabilidade?
A LGPD trata o backup como operação de tratamento de dados pessoais. Isso exige criptografia forte, trilha de acesso e contrato com operador. A contratação de terceiros não elimina a responsabilidade do controlador, conforme a Lei nº 13.709/2018.
A Simples Solução TI atua como operadora em contratos B2B no Rio de Janeiro e São Paulo. O acordo de operador define as instruções de tratamento, a finalidade do backup e as medidas de segurança.
Controles técnicos obrigatórios no backup
- Criptografia AES-256: aplique criptografia em repouso e em trânsito para todos os backups que contenham dados pessoais. Use AES-256 como padrão mínimo, suportado por Veeam, Acronis e soluções de cloud. Sem criptografia, um vazamento de mídia física expõe dados.
- Trilha de acesso: registre quem acessa, restaura ou exclui backups, com data, hora e usuário. Ferramentas como Veeam Backup Enterprise Manager mantêm logs de auditoria. A trilha é essencial para atender a requisições da ANPD.
- Acordo de operador (DPA): formalize por contrato as obrigações do operador, incluindo confidencialidade, finalidade limitada e exclusão após o término. O modelo pode seguir o Guia de Segurança da ANPD. Sem DPA, o controlador assume risco jurídico não documentado.
Responsabilidades: controlador vs operador
| Aspecto | Controlador (empresa) | Operador (fornecedor de backup) |
|---|---|---|
| Definição | decide a finalidade do tratamento e os dados incluídos no backup. | executa o tratamento conforme instruções do controlador. |
| Responsabilidade principal | responde perante titulares e ANPD por violações. | responde solidariamente se descumprir instruções ou a LGPD. |
| Obrigações no backup | definir políticas de retenção, classes de dados e autorizar restaurações. | aplicar criptografia, manter trilha de acesso e garantir disponibilidade. |
| Exemplo | escritório de contabilidade com dados de clientes. | Simples Solução TI executando backups gerenciados. |
A responsabilidade não é transferida: o controlador continua obrigado a demonstrar conformidade. A documentação dos testes e do acordo de operador serve como evidência em eventual fiscalização.
Quando contratar a Simples Solução TI em vez de manter backup interno?
Contrate a Simples Solução TI quando a equipe interna não executa testes mensais ou não mantém cópia off-site. O serviço gerenciado entrega SLA de restauração, teste documentado e conformidade com LGPD. Empresas no Rio de Janeiro e São Paulo têm atendimento local; demais regiões recebem suporte remoto nacional. Veja Backup e Recuperação.
Comparativo: backup interno vs gerenciado
| Critério | Backup interno | Backup gerenciado Simples Solução TI |
|---|---|---|
| Execução de testes mensais | depende da disciplina da equipe; frequentemente adiado. | teste documentado mensal com hash SHA-256 e DBCC CHECKDB. |
| Cópia off-site | requer investimento em segundo local ou nuvem separada. | inclusa no serviço, com retenção GFS e localização fora do site principal. |
| SLA de restauração | responsabilidade da equipe, sem garantia contratual. | SLA definido em contrato, alinhado ao RTO da classe do sistema. |
| Documentação LGPD | exige elaboração própria de políticas e trilhas. | relatórios de auditoria e acordo de operador fornecidos. |
| Custo | hardware, licenças e tempo da equipe. | orçamento após diagnóstico, conforme número de servidores, volume de dados e SLA. |
Regra prática para decidir
- Use backup gerenciado se pelo menos uma destas condições for verdadeira:
- Classe A com RTO inferior a 1 hora e sem equipe disponível 24/7.
- Ausência de cópia off-site ou de teste mensal comprovado.
- Necessidade de comprovar conformidade com LGPD para auditoria ou cliente.
- Equipe interna sobrecarregada, sem tempo para manter documentação de restauração.
Caso contrário, mantenha backup interno se a infraestrutura for pequena, o RTO for superior a 24 horas e houver um responsável técnico dedicado com tempo para testes.
A Simples Solução TI atende exclusivamente empresas com CNPJ e operação profissional, tipicamente de 10 a 50 funcionários. Não atende pessoa física, MEI ou uso doméstico.
Perguntas frequentes
Como definir RPO e RTO por sistema sem travar a operação?
Classifique cada sistema em A, B ou C usando o checklist de impacto financeiro por hora parada. Atribua RPO de 15 minutos e RTO de 1 hora para classe A, 4 horas para classe B e 24 horas para classe C. Se um sistema ultrapassar o faturamento de um dia quando parado, trate-o como classe A, mesmo que pareça secundário.
Qual combinação de backup evita lacunas na restauração?
Use full semanal com incrementais diários para sistemas classe B e C. Para classe A, adote full diário ou snapshots contínuos com replicação off-site. Não use apenas incremental sem full: a restauração exige todos os incrementais e quebra se um falhar.
Backup local, nuvem ou híbrido: qual escolher pelo RTO e pelo risco geográfico?
Use backup local se o RTO for inferior a 1 hora e a empresa não estiver em área de risco geográfico. Caso contrário, escolha híbrido para conciliar restauração rápida local com cópia off-site. Backup em nuvem isolado serve quando o RTO tolera 24 horas ou mais.
Como testar uma restauração e comprovar que o backup funciona?
Execute uma restauração de teste mensal em um ambiente isolado. Gere o hash SHA-256 do arquivo original e do restaurado e compare os valores. Se o hash divergir, refaça o backup antes de precisar dele em produção.
O que muda no backup para atender à LGPD sem transferir responsabilidade?
Aplique criptografia AES-256 em repouso e em trânsito para todo backup que contenha dados pessoais. Controle o acesso com senha forte e registre quem restaura o quê. A responsabilidade jurídica permanece com o controlador, mesmo com fornecedor terceirizado.
Quando contratar a Simples Solução TI em vez de manter backup interno?
Contrate a Simples Solução TI quando a equipe interna não executa testes mensais comprovados ou não mantém cópia off-site. Use o serviço gerenciado se houver sistema classe A com RTO inferior a 1 hora sem equipe disponível 24/7. A empresa atende empresas com CNPJ no Rio de Janeiro e em São Paulo.
Como priorizar sistemas para backup quando não há orçamento para todos?
Liste os sistemas e pontue impacto financeiro por hora parada, de 1 a 5. Dê prioridade máxima aos que atingem 5, como ERP e banco de dados transacional. Se um sistema for irrelevante por menos de um dia, deixe-o para classe C.
