Uma segunda cópia, verificada byte a byte

Toda a gente tem cópias de segurança. A pergunta incómoda é quanto valeriam no dia em que precisar delas — porque entre «fazemos cópias» e «podemos devolver-lhe o seu negócio» há uma disciplina inteira. Já escrevemos sobre restauros testados; este artigo é sobre a outra metade dessa disciplina: onde vivem as cópias, e quem as está a verificar.

Duas cópias na mesma prateleira são uma cópia

A maioria das histórias de backup falha na geografia. A cópia vive no mesmo disco, sob a mesma conta, com as mesmas credenciais daquilo que protege — por isso o que destrói o original (um disco que morre, uma conta comprometida, um comando escrito na janela errada) destrói a cópia no mesmo golpe. Redundância que partilha um domínio de falha é aritmética, não proteção:

Uma cópia ao lado do original não é uma segunda cópia.

O ritmo noturno

Todas as noites, cada instância empacota as suas bases de dados, ficheiros e configuração e envia-os, cifrados, para o seu próprio armazenamento externo — com uma retenção que guarda sete cópias diárias, quatro semanais e doze mensais. Depois, uma segunda máquina independente — hardware separado, outro local, credenciais próprias — mantém um espelho versionado da árvore completa: não só a última cópia, mas também a versão de ontem de cada ficheiro, e a do mês passado. Falta uma coisa, de propósito: os segredos. As credenciais nunca são copiadas; num restauro são regeneradas, pelo que uma cópia nunca pode revelar uma chave.

Verificado, byte a byte

Um backup que ninguém lê é um boato. No dia 15 de cada mês restauramos a sério e comparamos o espelho byte a byte com as cópias primárias; no dia 20 ensaiamos a recuperação completa de desastre — uma instância de produção reconstruída do zero, de uma ponta à outra. E o silêncio é tratado como falha: cada tarefa de backup carrega o seu dispositivo de homem-morto, para que a cópia que discretamente não correu dispare um alarme em vez de uma surpresa. É maquinaria aborrecida, cuidada todos os meses — exatamente o que quer debaixo do seu negócio no seu pior dia.