Medidas de segurança da informação

Este é um item que os usuários não dão muita atenção ou, pelo menos, o quanto deveria. Os usuários têm uma crença de que nunca vai acontecer com eles e só tomam alguma previdência quando têm sua conta de emails invadida ou os dados do seu computador perdidos por alguma eventualidade, seja ela de má manipulação dos dados, ou por algum problema de hardware ou software.

Poucos usuários fazem cópias de segurança (BACKUP) de suas informações. É o nome que se dá ao processo de se fazer uma cópia dos dados de um dispositivo para outro com a finalidade de se recuperar estes dados depois, caso acontece algum problema.

Dá-se também o nome de Backup um conjunto de ferramentas, procedimentos ou técnicas adotados por uma empresa para manter todo o seu banco de dados ou informações a salvo de possíveis perdas ou riscos de serem corrompidos ou completamente perdidos, possibilitando assim a recuperação destes dados ou informações caso os dados originais venha a ser comprometidos.

Resumidamente, Backup é nada mais do que obter uma cópia fiel de todos os dados ou daqueles dados que se considere importante os quais se pretende manter em segurança.

O que devemos considerar quando da decisão de se realizar um Backup:

1. Backup é uma operação que se realiza e se repete em certa ordem de procedimentos. Ele tem um início e um fim, um recomeço depois novamente um fim, um recomeço e assim por diante. É uma tarefa que se repete sucessivas vezes.
2. O Backup deve ser realizado sempre ao mesmo tempo em que os dados estão sendo criados, modificados e guardados. Deve-se sempre manter cópias recentes das informações que estão sendo processadas.
3. Backup são geralmente realizados para se preservar e armazenar informações (dados) criadas e ou manipuladas nos computadores de uma empresa. Geralmente não se realiza Backup de aplicativos instalados em computadores porque estes aplicativos podem facilmente ser reinstalados ou instalados novamente por meio de uma mídia de instalação coo um CD-ROM ou DVD-Rom ou pela rede.

Diante destas considerações, podemos classificar alguns tipos de backup, como backups normais, incrementais, diferenciais, diários e backups de cópias e também listar determinados tipos de mídias para se realizar o Backup como as fitas, discos e mídias ópticas.

As fitas

Sendo o mais tradicional meio de armazenamento de cópias de dados, podendo ser realizadas tanto dentro como fora da empresa por uma empresa contratada para tal tarefa que geralmente utilizam máquinas específicas, chamada de máquinas de contingência. Neste sentido é necessário levar em consideração alguns fatores. As fitas atualmente não fornecem garantia alguma de que possamos fazer um Backup completo nem de recuperação total dos dados, além do fato que devido a sua menor velocidade de backup não se adequa às necessidades atuais, o que demanda enorme tempo de Backup onerando assim os aplicativos da rede, ou seja, causando uma sobrecarga destes aplicativos tornando-os indisponíveis.

Apesar das fitas terem uma capacidade de compressão de hardware, chegando a superar até duas vezes mais sua capacidade nominal de armazenamento, como por exemplo, as fitas DAT tipo DAT/DDS que são indicadas para servidores e estações que demandam um grane volume de armazenamento de dados em estado off-line.

Estas fitas operam magneticamente de acordo com um padrão de gravação denominado DDS (Digital Data Storage) . Elas são classificadas de acordo com uma numeração sequencial DDS1, DDS2, DDS3 e DDS4 que operam com uma capacidade de armazenamento que variam de 2GB a 20GB como das DDS4 com comprimento de 90m.

Discos e mídias ópticas

Dos disquetes 1,44Mb, Jazz Disks, Zip aos discos rígidos, estes últimos têm uma vantagem sobre os demais devido sua grande capacidade de armazenamento e performance seja na velocidade de acesso aos dados como na busca por informações além de uma ótima taxa de transferência de dados, porém, devido a foram como armazenam dados a perda de espaço é enorme. Leia artigo sobre como o PC grava informações aqui.

AS mídias que armazenam dados através da reflexão de um canhão de laser, com os CD’s e DVD’s classificam em dois grupos distintos: os graváveis e os regraváveis. As vantagens destas mídias são a durabilidade e integridade das informações nelas armazenadas. A desvantagem em relação aso discos rígidos é que os dispositivos de gravação não conseguem mais que uma quantidade de 4,7GB em uma única camada do DVD.

Tipos de Backup

Uma informação armazenada em um arquivo pode se perder por diversos motivos como exclusão, substituição acidental deste arquivo, ataques de vírus ou worms, falhas de software ou hardware. Por isto a importância do Backup. Aqui podemos dividir este procedimento em diversos tipos de acordo como a frequência e maneira que se faz as cópias de segurança. Nos sistemas operacionais atuais existem ferramentas que permitem ao usuário fazer um Backup apenas dos arquivos dos usuários como imagens, músicas e documentos ou de todo o computador.

Backups normais – É o backup completo. Este tipo de backup copia todos os dados do computador e em seguida retira o atributo “arquivo morto” de todos os arquivos que foram feitos Backup. Mas isto varia de sistema operacional. Esta marca ou atributo assinala se um determinado arquivo foi feito uma cópia de segurança dele não necessitando mais uma cópia dele.

Porém há um detalhe. Suponha que você tenha feito um backup normal de 100 arquivos, estes arquivos então irão receber uma marca indicando que forma feitos backups deles. Se no outro dia você modificou 50 destes arquivos e outros 25 forem criados então teremos 75 arquivos sem a marcação. A razão é simples. A marcação é para assinalar que aqueles arquivos  foram feitos backup, porém se eles foram alterados, com certeza, necessitam de backup, portanto, perdem a marca. E os que são criados, os novos arquivos, não possuem a marca porque ainda não foram feitos backups dele. Resumindo. Arquivos novos já nascem sem a marcação e os que foram marcados com arquivo morto, se forem alterados, pedem esta marca.

Mas se este tipo de Backup faz uma cópia de todos os arquivos indistintamente, então qual a utilidade desta marca? Simples, existem outros tipo de Backup que usam da marcação para poderem determinar quais arquivos devem ser copiados ou não.

Pode-se também decidir pela compressão ou não dos dados. Neste tipo de backup apenas fazemos cópias dos arquivos mais recentes ou restauramos os arquivos de backup da fita para uma possível data de restauração anterior à perda dos dados. Este tipo de backup é comum quando da primeira vez que se realiza um Backup, a desvantagem é que este tipo de Backup é demorado e demanda muito espaço na mídia de armazenamento.

Backups incrementais – Este tipo de Backup faz uma cópia apenas de arquivos criados ou modificados a partir da última data de Backup normal ou incremental, melhor dizendo, apenas dos arquivos que ainda não possuem a marcação.

Vamos ao exemplo: Se um diretório (pasta) possui 30 arquivos, mas destes apenas 10 não possuem marcação de backup, apenas estes serão copiados os demais não serão copiados.

Backups diferenciais – Semelhante ao anterior, este tipo de Backup apenas copia os arquivos eu não estiverem com a marcação desde a última vez que foram feitas as cópias.

Se de 30 arquivos apenas 10 não foram feitas cópias, apenas estes serão copiados, daí o termo diferencial, pois ele diferencia os arquivos sem marca dos demais que já possuem a marca. Depois de copiados  não serão marcados. Mas atenção, ou se faz um backup diferencial ou o incremental, isto porque os princípios de ambos são excludentes, por isso não se faz os dois ao mesmo tempo.

Backup diário – Este backup faz a cópia dos arquivos selecionados que foram modificados ao longo do dia, ou seja, no momento backup diário. Os que já foram copiados não serão mais feito backups deles e, portanto, não receberão a marca de backup. São apenas criado cópias dos arquivos modificados ou criados durante o dia, assim teremos um ganho significativo de espaço na mídia de gravação. Geralmente este tipo de Backup é realizado sempre às 00h:01min do dia em que se realiza o Backup, pois assim se garante uma cópia dos dados do dia anterior. Se quisermos fazer uma restauração para uma data retroativa, dia 02, sendo hoje dia 8, por exemplo, apenas serão copiados os arquivos que sofreram alteração no dia 02. Neste caso a data consta do dia da alteração do arquivo.

Backup de cópia -  Bem parecido com o Backup normal. Este Backup faz uma cópia de todos os dados selecionados e não faz a marcação nos arquivos como se já estivesse feito um backup, pois não há necessidade pois o atributo de arquivamento não é desmarcado. Pois uma cópia que serve de auxílio já é uma cópia dos dados em questão, ou seja, já se trata de uma imagem fiel da cópia de backup inicial e, portanto, podem ser utilizados como uma cópia  de backup caso as mídias e os servidores de backup estiverem perdidos ou corrompidos estes dados.

Este Backup é de emergência e por isto não se  encaixa em nenhuma norma , regra ou rotina de backup por que não tem lógica. Só é feito um backup deste tipo quando há necessidade de alterações inesperadas no sistema em que as atividades não podem ser interrompidas.

Este backup não ai marcar os arquivos com copiados depois do backup. É muito utilizado em empresas que utilizam servidores de emails, onde a rotina não pode ser interrompida de maneira alguma sob perda de produtividade e até mesmo de dividendos.

De forma resumida temos o seguinte quadro:

1. Backup normal faz uma cópia de tudo e em seguida faz a marcação
2. Backup incremental copia o que se necessita e depois os marca
3. Backup diferencial copia o que se necessita e depois não marca nenhum arquivo
4. Backup diário copia apenas os arquivo modificados numa data atual de não marca nenhum arquivo
5. Backup de cópia copia todos os arquivos e não marca nenhum arquivo copiado

Um item importante que nunca devemos deixar e observar é a criação regular de pontos de restauração do sistema para que possamos realizara quaisquer alterações ou configurações que venha causar instabilidade no computador, como por exemplo, atualizações de drivers. É comum depois de uma atualização de um driver o Windows, principalmente, falhar na inicialização ou mesmo parar de funcionar corretamente.

Outro item importante é que nunca se deve fazer backup no mesmo dispositivo ou mídia onde o sistema estiver instalado, pois se o PC estiver infectado por vírus todo o backup estará comprometido, além do que isto dificultaria uma possível restauração.

Uma terceira consideração é que ao configurar um PC pela primeira vez para uso é importante que se faça um backup completo do PC ou criar um imagem total do disco em que se encontr a o sistema.

Por último, sempre guardar em lugar seguro o armazenamento ou a mídia utilizada para os backups, isto evita que pessoas não autorizadas tenham acesso aso dados.

Para finalizar espero que essas dicas tenham sido de importância para aqueles que se preocupam com a integridade de seus dados e informações do seu computador. Num futuro artigo vou procurar mostrar como se faz um backup no Windows e no Linux fazendo uso das próprias ferramentas existentes nestes sistemas operacionais.