Backup and Recovery
Strategy, RPO/RTO, tools, restoration, immutability and disaster recovery.
Backup and Recovery
Regra 3-2-1(-1-0)
Technical reference for Regra 3-2-1(-1-0) covering Origem, Por que a regra funciona — redução de pontos únicos de falha, A regra original — 3-2-1, Evolução para 3-2-1-1-0, Air‑gap físico vs. imutabilidade lógica, Como aplicar num ISP real — servidor FreeRADIUS + MySQL, with an operational focus and practical troubleshooting guidance.
RPO — Recovery Point Objective
Technical reference for RPO — Recovery Point Objective covering Definição e fundamentação normativa, RPO não é frequência de backup — entenda a diferença, Exemplos reais por criticidade de sistema (ISP), Como medir o RPO real, Impacto das ferramentas no RPO, Simulação: RPO declarado × RPO real, with an operational focus and practical troubleshooting guidance.
RPO — Recovery Point Objective
Technical reference for RPO — Recovery Point Objective covering Definição e fundamentação normativa, RPO não é frequência de backup — entenda a diferença, Exemplos reais por criticidade de sistema (ISP), Como medir o RPO real, Impacto das ferramentas no RPO, Simulação: RPO declarado × RPO real, with an operational focus and practical troubleshooting guidance.
Bacula
Technical reference for Bacula covering Visão geral e context, Architecture — Director, SD, FD e Catálogo, Installation (Debian/Ubuntu) + TLS, Job de backup — servidor RADIUS + backup do Catálogo, Agendamento, volumes, pools e retenção, Cópia off-site (duplicação) e air-gap, with an operational focus and practical troubleshooting guidance.
BorgBackup
Technical reference for BorgBackup covering Visão geral e context, Características técnicas, Installation, Inicializar repositório, Backup e listagem, Modo append‑only — defesa real contra ransomware, with an operational focus and practical troubleshooting guidance.
restic
Technical reference for restic covering Visão geral e context, Architecture — como o restic armazena os dados, Installation, Inicializar repositório, Backup — FreeRADIUS + banco de dados, Policy de retenção (forget / prune), with an operational focus and practical troubleshooting guidance.
Restore & Disaster Recovery
Technical reference for Restore & Disaster Recovery covering Restore é o produto; backup é o meio, Recupere por impacto, não por tamanho do servidor, Quem declara DR?, Escolha o ponto com evidência, Não restaure sobre uma causa ainda ativa, Metadados também importam, with an operational focus and practical troubleshooting guidance.
Ransomware & Imutabilidade
Technical reference for Ransomware & Imutabilidade covering Assuma comprometimento administrativo, 3-2-1-1-0 é controle de diversidade, não selo de security, Imutável significa que retenção não pode ser reduzida pelo caminho normal, Offline, air-gap e imutabilidade não são sinônimos, Separe quem grava, quem administra e quem destrava, Object Lock precisa nascer corretamente, with an operational focus and practical troubleshooting guidance.
Backup Monitoring
Technical reference for Backup Monitoring covering Monitore recuperabilidade, não apenas execução, Todo serviço precisa de owner e objetivo, O relógio do risco continua correndo, Espaço livre em % é insuficiente, Verificação precisa ter frequência e cobertura, O KPI mais importante é pouco monitorado, with an operational focus and practical troubleshooting guidance.
Operational Checklist
Technical reference for Operational Checklist covering Sem inventário não existe cobertura mensurável, Restore funcional obrigatório para serviço crítico, Mudança relevante exige revalidação, Automatize coleta, não o apagamento cego, with an operational focus and practical troubleshooting guidance.
LGPD and Backup
Technical reference for LGPD and Backup covering Fundamentals da LGPD, Backup no ciclo de vida do dado pessoal, Artigos relevantes, Accountability — provar que fez, Dados pessoais no ISP — o que está em jogo, Medidas técnicas obrigatórias (na prática), with an operational focus and practical troubleshooting guidance.
Backup Troubleshooting
Technical reference for Backup Troubleshooting covering Preserve evidência antes de reparar, Backup pode estar copiando dados inconsistentes, Lock pode proteger operação legítima, Faça cópia de evidência quando viável, Falha de restore tem prioridade maior que falha de job, Não monte backup gravável na máquina comprometida, with an operational focus and practical troubleshooting guidance.