Para onde os backups devem ir: a pergunta sobre do que você está se protegendo

A pergunta costuma ser feita como "como eu faço backup", quando a pergunta real é: do que você está se protegendo. Falhas diferentes querem destinos diferentes, e se você não sabe qual falha tem em mente, a escolha é aleatória.

Três classes de falha

Primeira: quebrou alguma coisa dentro da máquina. Apagou o arquivo errado, uma atualização ficou pela metade, uma configuração se estragou. Aqui um backup serve onde quer que ele esteja, até uma cópia no mesmo pool.

Segunda: o disco ou o pool se foi. Agora o backup que estava naquele mesmo pool também se foi. Um arranjo de backup que funcionava perfeitamente um minuto antes está ausente exatamente na hora em que era preciso.

Terceira: a máquina inteira se foi. Incêndio, roubo, água, um erro que apagou tudo, ou um sequestro de dados que alcançou o destino enquanto ele estava conectado. Isso só é sobrevivido por uma cópia que mora em outro lugar e, de preferência, não fica conectada o tempo todo.

A maioria das instalações está protegida contra a primeira classe e acredita estar protegida contra a terceira. A diferença é invisível até chegar um dia ruim.

A pergunta desconfortável

O seu destino de backup fica conectado o tempo todo e gravável pela máquina que ele protege? Se a resposta for sim, tudo o que puder destruir aquela máquina pode destruir também o backup. A frase é simples e sozinha já elimina a maioria dos arranjos.

Destinos, comparados com honestidade

Outro armazenamento na mesma máquina: rápido, fácil de montar, protege só contra a primeira classe. Razoável como começo, insuficiente como única proteção.

Uma segunda máquina na rede: cobre a segunda classe e em parte a terceira. Para a maioria das instalações domésticas e de escritório pequeno, esse é o equilíbrio certo.

Um servidor de backup dedicado: acrescenta coisas como verificar backups e guardar uma única vez os dados repetidos, então economiza espaço e diz a você que o backup é legível.

Uma cópia remota ou removível: essa é a proteção real contra a terceira classe. O custo dela é disciplina: precisa ser conectada e desconectada, ou enviada para fora com regularidade.

A regra que fica de pé

Mantenha ao menos uma cópia onde a máquina que ela protege não consiga chegar. Isso importa mais do que quantas cópias você guarda, porque todas as outras podem sumir no mesmo instante.

Espaço e retenção

Uma regra de retenção ilimitada em um disco limitado é uma falha com data marcada. Se você não decidir quantos backups manter, um dia o disco decide por você, e esse dia costuma ser o dia em que os backups param. Ao escolher o destino, calcule quantas cópias vão caber.

Velocidade e segurança não olham para o mesmo lado

O destino mais rápido costuma ser o que menos protege, porque a razão de ser rápido é estar perto. Isso não é coincidência, são duas faces da mesma propriedade. Quando você reclamar que o backup está lento, preste atenção no que está acelerando.

O que o Atlas faz

O Atlas lista como destino apenas os armazenamentos que realmente conseguem guardar backups, então não te oferece um destino que você não pode usar. Se o destino que você escolhe fica no mesmo lugar que o disco da máquina que está sendo copiada, ele diz isso no momento da escolha. Como nota e não como erro, porque um backup no mesmo lugar tem um uso legítimo e não é algo a ser bloqueado; mas você precisa saber que ele te protege só contra a primeira das três classes de falha acima.

Ao fazer um backup ele oferece três modos, sem parar a máquina, suspendendo por pouco tempo, ou parando por completo, e explica ao lado o que cada um faz, porque essa escolha tem a ver com a coerência de uma máquina em funcionamento e o nome sozinho não basta.