Backup costuma receber atenção depois que arquivos somem, o banco é corrompido ou uma atualização derruba o site. Nesse momento, a pergunta não é apenas se existe uma cópia. É qual data ela possui, onde está e quanto tempo leva para restaurar.
Um plano de recuperação transforma cópias automáticas em uma resposta operacional.
Primeiro, saiba o que precisa ser copiado
Um site pode depender de arquivos, banco de dados, imagens enviadas, configurações, certificados, DNS, contas de e-mail e integrações. Liste os componentes e descubra quais mudam com frequência. Copiar apenas a pasta pública pode deixar de fora os dados mais importantes.
Defina quanto dado pode ser perdido
Se o banco muda a cada pedido, uma cópia semanal pode significar perda inaceitável. Se a página é estática e muda uma vez por mês, a necessidade é diferente. A frequência deve acompanhar o ritmo dos dados e o impacto para o negócio.
Defina quanto tempo o site pode ficar parado
Restaurar em minutos, horas ou dias exige recursos diferentes. Registre a ordem de recuperação: página institucional, área de vendas, formulários, banco e e-mail podem ter prioridades distintas.
Mantenha mais de uma geração
Uma cópia recente pode já conter o erro, malware ou arquivo corrompido. Retenção com versões diárias, semanais e mensais oferece pontos anteriores. O período deve considerar quando um problema costuma ser descoberto.
Use cópia fora do ambiente original
Backup armazenado apenas na mesma hospedagem pode desaparecer junto com a conta ou servidor. Mantenha ao menos uma cópia externa, com acesso protegido e monitorado. A CISA recomenda priorizar backups conforme o valor para o negócio, revisar registros e testar planos de recuperação.
Automatize, mas acompanhe
Uma tarefa automática pode falhar por falta de espaço, credencial expirada ou mudança de caminho. Configure alertas e revise logs. Ausência de mensagem não significa sucesso.
Teste a restauração
Faça o teste em ambiente separado quando possível. Verifique se o banco abre, imagens carregam, links funcionam e versões do sistema são compatíveis. Documente comandos, acessos e tempo gasto.
Proteja o próprio backup
Cópias contêm dados e credenciais valiosas. Restrinja acesso, use criptografia quando aplicável, autenticação em duas etapas e contas diferentes das usadas no dia a dia. Não exponha arquivos de backup em pastas públicas.
Defina responsabilidades
Hospedagem, desenvolvedor e empresa podem dividir tarefas. Registre quem gera, quem verifica, quem possui acesso externo e quem autoriza uma restauração. Descobrir essa divisão durante um incidente aumenta a indisponibilidade.
Checklist mínimo
- arquivos e banco incluídos;
- frequência compatível com as mudanças;
- retenção com mais de uma versão;
- cópia externa ao servidor;
- alerta de falha;
- teste periódico de restauração;
- acessos protegidos;
- procedimento documentado.
Nosso guia sobre como escolher hospedagem mostra outras perguntas sobre suporte, SSL e limites. Backup não impede todo problema, mas reduz o tamanho do prejuízo e devolve previsibilidade à recuperação.
Fonte: CISA
