Políticas de Backup

1. Políticas de Backup FATEC – Americana Diagnóstico e solução de problemas em TI

2. O que é backup/cópia de segurança • Em informática, backup é a cópia de dados de um dispositivo de armazenamento a outro para que possam ser restaurados em caso da perda dos dados originais, o que pode resultar de apagamentos acidentais ou corrupção de dados (Wikipedia, 2013).

3. O que é backup/cópia de segurança • Meios difundidos de cópias de segurança incluem CDs, DVDs, HDs externos, fitas magnéticas, armazenamento externo (online, cloud – os dados são transportados através de uma rede, como a Internet ou Intranet, para outro ambiente, geralmente para equipamentos mais sofisticados, de grande porte e alta segurança)... (Wikipedia, 2008).

4. Políticas de Backup • O Backup é uma cópia de segurança dos dados armazenados no sistema de informação, tanto de uma Instituição, quanto de uso pessoal • O Backup é fundamental para qualquer sistema de informação ou pessoa, pois é a garantia da sua restauração, caso haja uma pane de hardware ou software

5. Políticas de Backup • A perda de dados pela falta de uma política de Backup é algo bastante trivial, infelizmente. • Muitas vezes os usuários não se preocupam com possíveis falhas no equipamento que estão utilizando, e não realizam o Backup.

6. Políticas de Backup • No caso de sistemas de informação de uma instituição, é fundamental a definição de uma Política de Backup, a qual visa garantir, de forma íntegra e confiável, a restauração de qualquer tipo de dado registrado no sistema de informação. Isto preserva a propriedade de disponibilidade, da segurança da informação.

7. Políticas de BackupPassos para elaboração • Definição da equipe responsável • Direção • Pessoal de informática • Usuários dos sistemas de informação • Arquivistas • Outros

8. Políticas de BackupPassos para elaboração • Organização dos dados O mínimo aceitável é que os dados deveriam estar armazenados de forma organizada, o que não ocorre em muitas instituições (muito menos em ambientes pessoais). Algumas coisas devem ser consideradas para facilitar o acesso aos dados e, consequentemente, aos backups: • Locais de armazenamento dos dados (servidores, estações de trabalho, HDs) • Definição de padrões (nomes de arquivos e pastas) • Organização de pastas e subpastas...

9. Políticas de BackupPassos para elaboração • Análise dos sistemas informatizados e seus dados (especialmente se em ambientes desconhecidos): • Mapeamento de dados da instituição • Verificação da organização dos dados dos sistemas • Identificação e descarte do “lixo digital”

10. Políticas de BackupPassos para elaboração • Identificação dos dados considerados críticos • Levantamento das informações realmente relevantes para a instituição • Definição dos dados a serem incluídos no Backup

11. Políticas de BackupPassos para elaboração • Estabelecimento de normas e procedimentos de uso dos sistemas de informação • As normas devem ser seguidas pelos funcionários, estagiários, técnicos etc. • Padronização no uso da informação • Identificar onde a informação está armazenada, para um backup eficiente

12. Políticas de BackupPassos para elaboração • Estabelecimento de normas e procedimentos de uso dos sistemas de informação • Acessos externos • Acessos internos • Uso da Intranet • Uso da Internet • Uso de correio eletrônico • Política de uso e instalação de softwares

13. Políticas de BackupPassos para elaboração • Estabelecimento de normas e procedimentos de uso dos sistemas de informação • Política de senhas • Uso e atualização de antivírus • Acesso físico • Acesso lógico • Trilhas de auditoria • Padrões de configuração de redes

14. Políticas de BackupPassos para elaboração • Estabelecimento da Política de Backup da Instituição • A política de backup é o resultado de toda a análise realizada nas etapas anteriores • Existem várias técnicas de backup (full, incremental...) • A mídia mais utilizada ainda é a fita, embora algumas instituições tenham optado por HDs externos, ou mesmo DVDs e pen drives. • Mídias mais modernas podem ser consideradas, tais como cloud e (HDs) SSDs.

15. Políticas de BackupPassos para elaboração • Estabelecimento da Política de Backup da Instituição • Aspectos que devem ser considerados: • Locais onde os backups serão armazenados • Quantidade de backups idênticos • Controle da ordem cronológica dos backups • Controle da vida útil das mídias de backup • Simulações periódicas da restauração dos backups • Uso de cofres locais ou de Bancos

16. Políticas de BackupPassos para elaboração • Conscientização do uso das Políticas de Backup • Orientação dos usuários sobre a importância do Backup • Utilização correta do sistema • Conhecimento dos riscos

17. Políticas de BackupPassos para elaboração • Divulgação da Política de Backup • Todos os funcionários devem ter conhecimento da Política de Backup • Informar a todos os usuários dos sistemas informatizados os riscos da não utilização das práticas de segurança, assim como, os benefícios da utilização do sistema de backup

18. Políticas de BackupPassos para elaboração • Implantação • Consiste na aplicação formal das regras descritas na política de backup da instituição • A implantação deve ser realizada de forma gradativa e após o programa de divulgação e conscientização dos funcionários

19. Políticas de BackupPassos para elaboração • Revisão da Política de Backup • A Política de Backup deve ser revista periodicamente • A Política de Backup deve ser revista pelo menos uma vez ao ano