Hoje em dia, todas as empresas conhecem a ameaça de violações de dados, e a maioria, se não todas, investe em proteção proativa e medidas de recuperação reativas para reduzir os riscos de perda de dados. Mas e quanto aos desastres naturais? Furacões, inundações, terremotos, incêndios, deslizamentos de terra – de acordo com a National Oceanic and Atmospheric Administration, 2017 foi o ano mais caro já registrado em termos de desastres naturais nos EUA e 2018 pode facilmente ultrapassar esse número. O custo total em danos causados por dezesseis eventos em 2017 foi de mais de US$ 300 bilhões, superando o recorde anterior de US$ 214 bilhões em 2005.
Embora o foco principal após a ocorrência de desastres naturais seja o impacto na saúde, na economia e no meio ambiente – o que deve ser feito -, isso também deve levar os líderes de negócios e os gerentes de TI a voltarem sua atenção para a recuperação de desastres. Embora a escala mais ampla do planejamento de recuperação de desastres inclua instalações, energia, refrigeração, comunicações e pessoas, o backup de dados para recuperação continua sendo fundamental para a continuidade dos negócios. Para garantir que os dados da sua empresa estejam seguros e possam ser recuperados em caso de desastre natural, é importante investir na estratégia, na arquitetura de proteção e na solução de armazenamento de dados certas para a sua empresa. Aqui estão alguns conselhos práticos que organizações de todos os tamanhos podem seguir para se protegerem melhor diante de um desastre natural.
Mantenha-se à tona com um plano de continuidade de negócios
Essa primeira etapa importantíssima lista todos os processos que uma organização precisa seguir diante de um grande evento de interrupção, seja ele um incêndio, inundação, ataque cibernético, terremoto ou erro humano. Quando ocorre um desastre, é imperativo que você tenha um plano sensato e proativo para que a empresa volte a funcionar o mais rápido possível. E não se esqueça de mantê-lo atualizado à medida que seu ambiente muda, levando em conta as taxas de alteração de dados.
Tenha em mente seus requisitos legais
As políticas corporativas e as regulamentações governamentais, como GDPR e HIPAA, podem limitar os tipos de equipamentos de DR que você usa e em que local você pode colocá-los. Mover os dados de um estado para outro ou de um país para outro pode abrir uma série de exposições legais. O local de DR deve ser configurado com os mesmos níveis de segurança e criptografia que o local principal.
Arquivar dados em todos os sistemas
Com tantas soluções de armazenamento e backup disponíveis atualmente, muitas empresas podem ser inconsistentes quando se trata de proteger os dados. Isso não é inesperado – os dados dos quais é feito backup ou arquivados podem ser armazenados em diferentes tipos de sistemas e bancos de dados, principalmente à medida que a empresa cresce e mais armazenamento é necessário. O risco disso é que os dados que não foram protegidos ou arquivados em um repositório central e seguro podem ser perdidos para sempre se ocorrer um desastre natural, o que pode ter sérias implicações para a longevidade de uma empresa.
Muitas pessoas pensam em “arquivamento” como algo feito quando os dados não são mais muito úteis. Uma abordagem de arquivamento mais moderna é fazer uma cópia de arquivo dos arquivos imediatamente após a criação e atribuir aos arquivos uma política de retenção imposta por hardware que seja consistente com as metas comerciais. Dessa forma, seus dados comerciais essenciais “nascem protegidos” e podem ser consultados um arquivo de cada vez ou em grandes quantidades sempre que necessário.
O arquivamento de dados também é importante para fins legais. Muitas organizações provavelmente são culpadas pelo descarte acidental de documentos que, legalmente, deveriam ser mantidos. É importante que o sistema de arquivamento de uma organização não apenas proteja os dados comerciais, mas também permita que ela atenda às exigências regulamentares, garantindo que os dados não sejam corrompidos ou, pior ainda, excluídos antes do tempo. Esse é certamente um risco em um desastre natural.
Ao procurar investir em uma solução de arquivamento de armazenamento estável e confiável, os principais critérios a serem considerados incluem:
– Capacidade de acessar rapidamente os dados arquivados por meio de atalhos (stubs) quando eles não estiverem mais no armazenamento primário.
– Sistemas replicados, cada um com um mecanismo independente de proteção de dados
– Regras de retenção e disposição definidas facilmente no console de gerenciamento centralizado
– Sistemas altamente confiáveis e duráveis para ambientes extremos
– Componentes redundantes para que você não tenha um único ponto de falha
– Capacidade de expansão para centenas ou milhares de terabytes (TB), mas com o menor espaço possível no rack
– Desempenho para acompanhar vários fluxos de entrada de dados de uma variedade de instrumentos
– Fácil exportação de um ou vários arquivos arquivados para qualquer caminho UNC – sem dependência de fornecedor!
– Agente de movimentação de dados que garante que uma cópia de um arquivo ocorra na criação, com o arquivo transformado em um atalho após um período configurável de inatividade.
Os dados arquivados adequadamente também permitem que os funcionários recuperem as informações de forma independente, sem a necessidade de recorrer a especialistas externos ou utilizar recursos de TI.
Backup para recuperação
Ao contrário dos dados que são arquivados, os dados armazenados em um backup compreendem cópias de todos os arquivos atuais e operacionais que uma empresa está acessando e usando ativamente. O processo de backup, especialmente em disco, geralmente é altamente automatizado, uma vez que tenha sido configurado em aplicativos, plataformas e ambientes virtuais.
Uma prática comum, mas arriscada, é confiar em backups remotos para a recuperação de desastres. Muitos usam essa abordagem até que realizem seu primeiro exercício de recuperação de desastres em grande escala ou, se possível, enfrentem seu primeiro desastre real. Os backups são uma ferramenta importante, mas você precisa considerar o objetivo de tempo de recuperação (RTO) em um cenário de desastre real em que há a possibilidade de recuperar petabytes de informações e talvez até milhares de VMs que precisam ser colocadas on-line ao mesmo tempo.
Uma vantagem de alguns sistemas de arquivamento é que eles podem, opcionalmente, restaurar apenas os atalhos de dados em caso de falha no armazenamento primário, o que é extremamente rápido e permite que os usuários continuem seu trabalho rapidamente. Os arquivos podem ser reidratados em segundo plano, se você desejar, ou podem ser repovoados naturalmente se e quando forem usados.
Nunca presuma que isso não acontecerá com sua empresa
É muito natural supor que, só porque algo ruim não aconteceu antes, não acontecerá no futuro. Porém, em um momento em que os desastres naturais estão aumentando em número e intensidade, empresas de todos os tamanhos devem imaginar os perigos de ficarem off-line e estarem preparadas – não é uma questão de “se”, mas de “quando”.
O arquivamento e o backup proativos dos dados comerciais, de acordo com um plano de continuidade de negócios sensato e realista, podem salvar você e sua empresa da perda irrecuperável de dados em caso de desastre natural.
Gary Watson, fundador da Nexsan
Conteúdo detalhado disponível apenas em inglês.