Embora seu provedor de nuvem faça backups, ele não é responsável por seus dados. Você está tomando as precauções necessárias?
A criação de backups é fundamental para indivíduos e empresas. Muitos dependem de backups na nuvem para manter seus dados seguros. Entretanto, a maioria tem uma ideia errada de como esses backups funcionam e se seus dados estão de fato cobertos. Então, quem é responsável pelos backups de dados na nuvem?
Proteja seus dados.
A proteção de seus dados é muito importante e eles podem ser perdidos de várias maneiras. Um e-mail pode ser excluído, arquivos de gerenciamento de projetos podem desaparecer e uma planilha importante pode ficar no laptop de outra pessoa. Embora muitas ameaças aos dados sejam mundanas, como um dispositivo quebrado ou uma exclusão acidental, há riscos mais insidiosos, como ransomware ou funcionários hostis que excluem arquivos essenciais.
Para proteger seus dados, você precisa fazer backups frequentes. Fazer isso com armazenamento no local, como uma unidade externa ou um NAS (Network Attached Storage, armazenamento conectado à rede), pode ser desajeitado ou caro e, por isso, muitas organizações recorrem a backups na nuvem. Essa abordagem é excelente e geralmente faz parte de uma boa estratégia de backup (o ideal é ter pelo menos duas cópias de seus dados mais importantes).
Mas nem todos os backups na nuvem significam a mesma coisa.
Embora mais da metade de nós use backups na nuvem para armazenar nossos dados, apenas 12% usam backups adequados na nuvem. O restante de nós confia em nossos serviços de nuvem para fazer backups, mas o diretor e cofundador da PaySpace, Clyde van Wyk, diz que isso é um erro!
"Bons serviços de nuvem fazem backups frequentes dos dados. Na PaySpace, fazemos backups frequentes para manter o serviço geral e garantir que não percamos os dados dos clientes. Mas eles não necessariamente facilitam a recuperação de arquivos ou objetos de dados específicos. Os dados não são retidos por períodos que suportariam os requisitos de conformidade ou de mitigação de riscos de uma organização. Isso é importante porque muitas pessoas ignoram esse aspecto. Elas acham que, por armazenar dados em um serviço de nuvem, esse serviço de nuvem cuida de suas necessidades de backup, o que raramente é o caso."
Responsabilidade na nuvem versus responsabilidade pessoal.
Para backups, há dois tipos de serviços em nuvem. Um é um provedor de serviços de backup na nuvem, cuja função é criar e armazenar backups de seus dados. O outro é qualquer outro serviço de nuvem que você acessa, e eles criam backups para manter esse serviço.
Um serviço de backup na nuvem fornecerá recursos como armazenamento de longo prazo, vários instantâneos de dados e ferramentas fáceis de backup e restauração. O serviço de backup na nuvem deve complementar as políticas de backup do cliente. Por exemplo, se for necessário manter dados para registros fiscais, um provedor de backup na nuvem pode reter esses dados por um período de retenção de vários anos.
Outros serviços de nuvem criam backups com base em suas necessidades operacionais. Por exemplo, a PaySpace usa a infraestrutura do Azure da Microsoft para criar backups a cada poucos minutos. Se algo der errado, a plataforma pode se recuperar rapidamente e começar a operar novamente. No entanto, esses backups não são necessariamente arquivados ou compatíveis com as estratégias de backup do cliente.
"A função dos backups de um serviço de nuvem é garantir o tempo de atividade. Um serviço de e-mail baseado na nuvem cria backups que podem recuperar o serviço se algo der errado. Mas se você excluir acidentalmente um e-mail e precisar recuperá-lo um mês depois, é improvável que eles tenham os processos e a retenção de dados para ajudá-lo. Esse não é o objetivo dos backups. Esse não é o objetivo de seus backups."
Qual é sua responsabilidade pelo backup?
Um bom serviço nativo da nuvem reterá os dados no curto prazo para garantir a prestação do serviço.
Mas se você excluir um arquivo do seu lado ou se um ransomware bloquear seus sistemas, você não poderá esperar que o provedor de serviços em nuvem restaure esses dados. Esse não é o foco principal, e é improvável que esses serviços tenham os processos ou as políticas de retenção de longo prazo para dar suporte a essa recuperação. Essa é a diferença real entre um serviço em nuvem e um serviço de backup em nuvem.
"Seus dados em um serviço estão seguros, mas não são armazenados de forma que funcionem como um sistema de backup para sua empresa. Esse conceito é comumente chamado de Modelo de responsabilidade compartilhada. O provedor de nuvem é responsável pelo tempo de atividade e fará backups de acordo com essa meta. O usuário é responsável pela retenção de dados e deve criar backups regulares por meio de um plano que atenda às suas necessidades. O fato de algo estar na nuvem não significa que seja considerado um backup." - Clyde van Wyk, diretor e cofundador da PaySpace.
Aqui estão algumas dicas para garantir a segurança de seus dados:
- Aplique o modelo de responsabilidade compartilhada - o suporte de um provedor de nuvem afirma que seus dados permanecem seus
- Crie um plano de backup que especifique quais dados precisam de backup e com que frequência.
- Não presuma que um serviço de nuvem crie backups que você possa usar se esse não for seu objetivo principal.
- O Sharepoint, o Google Drive e o compartilhamento/armazenamento de arquivos semelhantes não foram projetados para backups adequados.
- Use um provedor de backup nativo da nuvem respeitável e especializado para criar cópias de dados.