Backup & Recovery

Backup que devolve sua empresa ao ar quando tudo falha.

Não vendemos backup, vendemos a capacidade de voltar a operar. Cada cópia que guardamos é restaurada e cronometrada todo mês, e o relatório vai para você com o RTO real medido. Especialistas em PostgreSQL, MySQL, MongoDB e SQL Server.

3-2-1-1-0
Estratégia de cópias
Mensal
Teste de restauração
4
Bancos com estratégia própria
Arquitetura

Como a sua cópia fica protegida

Três destinos, uma cópia que ninguém consegue apagar e uma verificação que fecha o ciclo. É a arquitetura que sobrevive a um ransomware que já comprometeu o administrador.

3

cópias dos dados

A produção e mais duas, em lugares diferentes.

2

tipos de mídia

Para uma falha de tecnologia não levar tudo junto.

1

fora do site

Em outra região ou outra nuvem, longe do incidente.

1

imutável

Retenção travada: nem um administrador comprometido apaga.

0

erros na verificação

A cópia só conta depois de restaurada e conferida.

Dois níveis

Um para a terça-feira, outro para o pior dia

Toda arquitetura tem duas cópias com propósitos diferentes. O nível 1 resolve o incidente comum com velocidade. O nível 2 existe para o dia em que a conta inteira do cliente estiver comprometida. Quem tem só o nível 1 descobre a diferença no pior momento.

Produçãobancos · aplicações · arquivosNÍVEL 1 · NA NUVEM DO CLIENTE1restauração rápidasem custo de saída de dadossem depender de banda externao incidente da terça-feiracifradoNÍVEL 2 · FORA DA NUVEMretenção travadaconta e provedor separadosapagar exige aprovação duplao pior dia da empresa
O nível 1 é rápido porque está perto. O nível 2 é seguro porque está longe, em conta e credencial que a produção não administra.
1

Nível 1, na nuvem do cliente

Restaura sem custo de saída de dados e sem depender de banda externa. Resolve o arquivo apagado, a tabela corrompida, o servidor que precisa voltar hoje.
2

Nível 2, fora da nuvem do cliente

Conta, provedor e credencial separados, com retenção travada por política. Sobrevive ao comprometimento total da conta de origem.
Bancos de dados

Backup especialista para o seu banco de dados

Cada SGBD exige uma estratégia. Cuidamos do tipo de backup, da janela, do cluster, do PITR e do teste de restauração.

  • PostgreSQL
  • MySQL
  • MongoDB
  • SQL Server

PostgreSQL

pg_basebackup, WAL streaming, PITR, replicação lógica e física, particionamento e backup por tabela.

MySQL e MariaDB

mysqldump, XtraBackup, replicação de binlog, backup consistente em InnoDB Cluster e Galera.

MongoDB

Snapshots, mongodump, oplog tailing e backup consistente em replica sets e clusters com shards.

Microsoft SQL Server

Full, diferencial e log shipping. Always On, espelhamento e restauração point-in-time validada.

O que está incluído

  • Backup completo, incremental e PITR
  • Suporte a cluster, replicação e alta disponibilidade
  • Criptografia em repouso e em trânsito
  • Retenção configurável e imutável
  • Testes de restauração automatizados e documentados
  • Monitoramento 24/7 com alerta proativo
  • Tuning de performance e revisão de queries
  • Documentação e runbook de recuperação
RTO e RPO

As duas perguntas que decidem tudo

Quanto dado você aceita perder, e quanto tempo aceita ficar parado. Todo o resto do projeto é consequência dessas duas respostas, e a maioria dos fornecedores nunca publica nenhuma delas.

CenárioRPO típicoRTO típicoComo é obtido
Banco crítico · camada HotMinutos1 a 4 horasWAL streaming ou log shipping contínuo, com réplica quente em segunda região.
Banco de produção · Hot15 a 60 min4 a 8 horasPITR sobre backup full mais incrementais, restauração na região primária.
Servidor de aplicação6 a 24 horas4 a 12 horasSnapshot de imagem com reprovisionamento automatizado por runbook.
Retenção média · Warm24 horas8 a 24 horasCópia em camada intermediária, acesso em minutos e reidratação programada.
Arquivo e compliance · Cold24 horas24 a 72 horasArquivamento de longo prazo, feito para auditoria, não para desastre.

Faixas típicas por arquitetura, não compromisso contratual. O número acordado depende de volume, topologia, banda disponível e janela de manutenção. Medimos o seu antes de assinar.

Segurança do backup

Por que o ransomware não alcança a cópia

A conta que roda a sua produção não tem permissão para apagar o cofre. Quem invade o ambiente encontra a porta, não o conteúdo.

Imutabilidade WORM

Cópias que não podem ser apagadas nem por administradores comprometidos.

Air-gap lógico

Cópias isoladas, em conta e região separadas, com credenciais segregadas.

Detecção de anomalia

Alerta quando o padrão de mudança nos dados sugere criptografia maliciosa.

Controle de acesso

MFA obrigatório, menor privilégio e auditoria completa.

Proteção contra insider

Aprovação dupla para exclusão e para alteração de políticas críticas.

Resposta a incidentes

Acionamento 24/7 com plano de restauração já validado.

Quem tem a chave

“Criptografia AES-256” é o mínimo, e todo fornecedor diz igual. A pergunta que separa os sérios é outra: a chave é sua ou nossa?

Chave gerenciada pelo cliente (BYOK)

Você provisiona a chave no seu próprio KMS e nos concede uso, não posse. Revogar o acesso é uma ação sua, unilateral.

Separação entre dado e chave

A chave nunca reside na mesma conta que o dado cifrado. Comprometer um lado não entrega o outro.

Criptografia antes do trânsito

O dado é cifrado na origem, dentro do seu perímetro. TLS 1.3 em trânsito e AES-256 em repouso são camadas adicionais.

Rotação e trilha de auditoria

Rotação programada e todo uso de chave registrado. Você audita quem decifrou o quê, e quando, inclusive nós.
Caso real

600 servidores protegidos em OCI e AWS, com o menor custo total do desenho

Operação real, cliente anonimizado

Parque grande e heterogêneo em duas nuvens, com bancos de dados, servidores de aplicação e volumes de arquivo. A exigência era dupla e costuma ser conflitante: reduzir o custo total de proteção e garantir que nenhuma exclusão, de um invasor com credencial de administrador ou de um operador distraído, pudesse destruir a cópia. Solução em dois níveis, com backup incremental, compressão antes da criptografia e proteção contra exclusão.

600
Servidores
2
Nuvens: OCI e AWS
2
Níveis de cópia
Incremental
Com compressão antes da criptografia
Preço

Armazenamento a partir de R$ 0,040/GB

Pague apenas pelo que usar. Inclui replicação geográfica, criptografia em repouso e em trânsito. Serviços profissionais sob medida.

O detalhe completo está no site do Recovery

Bancos de dados um a um, disaster recovery, SLA, planos, casos e certificações da equipe, com a restauração testada todo mês.

Abrir o site do Recovery

Seu último backup foi restaurado com sucesso?

Se a resposta demorar mais de cinco segundos, vale uma conversa. Avaliamos o seu cenário e devolvemos um diagnóstico com RTO e RPO estimados.